Pular para o conteúdo principal
Background

Tomer Peled

Senior Security Researcher

Tomer Peled é pesquisador de segurança da Akamai. Em seu trabalho diário, ele realiza pesquisas que vão de pesquisas de vulnerabilidade a questões internas de sistemas operacionais. Em seu tempo livre, ele gosta de cozinhar, praticar Krav Magá e jogar no computador.

Publicações de Tomer Peled

Coyote à solta: o primeiro malware que viola a automação de IU

July 22, 2025Tomer Peled

Saiba mais sobre a mais recente variante do malware Coyote: o primeiro malware que viola a automação de IU.

Como as credenciais compartilhadas abrem as portas para violações

April 14, 2025Tomer Peled

Um exame de rotina de uma ferramenta de teste de terceiros levou à descoberta de credenciais de texto sem formatação (incluindo chaves particulares) e várias oportunidades de ataque.

Command Injection in Kubernetes Log Query Injeção de comandos na consulta de registro do Kubernetes

January 24, 2025Tomer Peled

Uma vulnerabilidade no Kubernetes permite a execução remota de código. Leia como o abuso de consulta de registro pode levar à tomada completa de todos os nós Windows em um cluster.

Ensinando novos truques a um framework antigo: os perigos da automação de UI do Windows

December 11, 2024Tomer Peled

O framework de automação de UI da Microsoft tem ótimos recursos, mas em mãos erradas, pode levar a resultados ruins — e até mesmo escapar de sua solução de EDR.

Problema de sincronização do git: explorando as falhas de injeção de comando no Kubernetes

August 09, 2024Tomer Peled

O pesquisador da Akamai Tomer Peled descobriu uma falha no projeto auxiliar de git-sync do Kubernetes que permite a injeção de comandos.

Não pode ser contido: Encontrando uma vulnerabilidade de injeção de comando em Kubernetes

September 13, 2023Tomer Peled

Akamai researchers discover a critical vulnerability in Kubernetes that can lead to remote code execution.

Explorando o mecanismo de subaplicação da SteelSeries para escalonamento de privilégios

July 19, 2023Tomer Peled

O pesquisador de segurança da Akamai, Tomer Peled, descobriu duas vulnerabilidades na aplicação da SteelSeries que permitem que um invasor execute código com privilégios de administrador.

Exploração de uma vulnerabilidade de falsificação crítica na CryptoAPI do Windows

January 25, 2023Tomer Peled e Yoni Rozenshein

Os pesquisadores da Akamai analisaram uma vulnerabilidade crítica no CryptoAPI da Microsoft que permitiria que um invasor se passasse por uma entidade legítima.