Tomer Peled

Découvrez la dernière version du logiciel malveillant Coyote : le premier logiciel malveillant qui exploite UI Automation.

Un examen de routine d'un outil de test tiers a conduit à la découverte d'informations d'identification en texte brut (y compris des clés privées) et de plusieurs possibilités d'attaque.

Une vulnérabilité dans Kubernetes permet l'exécution de code à distance. Découvrez comment l'utilisation abusive de Log Query peut conduire à une prise de contrôle complète de tous les nœuds Windows d'un cluster.

L'infrastructure UI Automation de Microsoft présente des caractéristiques intéressantes. Toutefois, si elle tombe en de mauvaises mains, elle peut produire des résultats désastreux, en échappant à votre EDR.

Tomer Peled, chercheur chez Akamai, a découvert un défaut de conception dans le projet d'extension git-sync de Kubernetes qui permet l'injection de commandes.

Les chercheurs d'Akamai découvrent une vulnérabilité critique dans Kubernetes qui peut conduire à l'exécution de code à distance.

Tomer Peled, chercheur en sécurité chez Akamai, a découvert deux vulnérabilités dans l'application SteelSeries qui permettent à un pirate d'exécuter du code avec des privilèges ADMIN.

Les chercheurs d'Akamai ont analysé une vulnérabilité critique dans l'interface CryptoAPI de Microsoft. Cette dernière permettrait à un pirate de se faire passer pour une entité légitime.