Tomer Peled

Scoprite ulteriori informazioni sull'ultima variante del malware Coyote: il primo malware in grado di sfruttare l'automazione dell'interfaccia utente (UIA).

L'esame di routine di uno strumento di test di terze parti ha portato alla scoperta di credenziali in formato non crittografato (anche chiavi private) e di varie opportunità di attacco.

Una vulnerabilità in Kubernetes porta all'esecuzione remota del codice. Scoprite come l’abuso di Log Query può portare ad assumere il controllo completo di tutti i nodi di Windows in un cluster.

Il sistema di UI Automation di Microsoft offre eccellenti funzioni, che, tuttavia, se riposte nelle mani sbagliate, possono condurre a risultati negativi e, persino, eludere la soluzione EDR.

Tomer Peled, ricercatore di Akamai, ha scoperto un difetto di progettazione nel progetto git-sync correlato di Kubernetes, che consente di attivare una vulnerabilità Command Injection.

I ricercatori di Akamai hanno rilevato una vulnerabilità critica in Kubernetes che può portare all'esecuzione di codice in modalità remota.

Tomer Peled, ricercatore della sicurezza di Akamai, ha scoperto due vulnerabilità nell'applicazione di SteelSeries che consentono a un criminale di eseguire il codice con privilegi di amministratore.

I ricercatori di Akamai hanno analizzato una vulnerabilità critica nella CryptoAPI di Microsoft che consentirebbe a un criminale di spacciarsi per un'entità legittima.