Itamar Gilad

Threat Detection Lead, @wiz_io (acquired by @google).
Opinions are my own and do not represent my employer.

[Itamar Gilad @TrustingTrust]

I'm super proud of my amazing research team, and our Runtime Sensor finding attacks ITW and helping keep customers' environments secure!

[Wiz @wiz_io]

🚨 BREAKING: History written with just 9 lines of code!

We've discovered #PyLoose, the FIRST documented Python-based fileless attack targeting cloud workloads.

See the power of 9 lines of Python code below 👇🏽

[Itamar Gilad @TrustingTrust]

@FeedTechILUncen ממש לא כדי לשפוט חלילה, אבל זה לא מרגיש לך מנוון בטירוף? את.ה לא מרגיש.ה צורך באתגר? אולי לא מתאים לכל אחד! אבל לדעתי החיים הרבה יותר טובים/מעניינים כשיש סיבה לקום בבוקר, בעיות מעניינות, דברים חדשים ללמוד וכיוב'...

[Itamar Gilad @TrustingTrust]

@daniel555007 @michalpeylan אבל היא לא נכנסה לשום מקום - היא הייתה במושבה שבה היא גרה. בנימינה היא ישוב ליברלי ורובה המוחלט שלבץ האוכלוסייה הם חילונים. אין בבנימינה חרדים, למעט נציג חב"ד.

[Itamar Gilad @TrustingTrust]

@nelntz @adi_shik דווקא לפחות בחלק מהקורפים הכי גדולים נתקלתי בחשיבה הכי גרועה אסטר��גית. בחברה עם מספר תלת ספרתי של מיליארדי דולרים בקופה באותה תקופה, בכלל לא ניצלו את היתרון היחסי שלהם בשנים 2020-2022 - תמיד הקפיאו גיוסים/פיטרו בשניה שתחזית השוק היתה שלילית וחזרו לגייס רק כשהגיעו לשיא ההייפ.

[Itamar Gilad @TrustingTrust]

@nelntz מהפרספקטיבה המוגבלת שלי - לחץ חיצוני או מההנהלה הוא מוטיבטור מוגבל מאוד, שלעיתים קרובות מגיע עם חוסר יכולת לזהות אירועים חשובים, לראות את התמונה הגדולה, או ליצור פתרונות יצירתיים.
הרבה יותר אפקטיבי לתת לאנשים גב, אמון ותמיכה - ולספק הגדרה ברורה ככל הניתן של המטרות והדרך.

[Wiz @wiz_io]

🎙️ NEW PODCAST: AI just uncovered a #Linux bug hiding since 2017 👀

Eden & @AmitaiCo sit with @tjbecker & Jacob Newman from @xint_official to unpack CopyFail, the privilege escalation flaw their autonomous AI agents discovered affecting Linux machines worldwide.

[Itamar Gilad @TrustingTrust]

@Dan2061460 @barzik אתה באמת בטוח שכל החברות האלה מאזרחות טכנולוגיה שלא הייתה קיימת בחוץ? לפני שני עשורים היחידות הטכנולוגיות היו אולי עשור לפני העולם. לפני עשור זה היה אולי יתרון של שנה-שנתיים פרט לריכוזי מאמץ נדירים. לדעתי היום הם בפיגור של עד שנה. אין ולא יהיה יותר מה לאזרח. אם כבר אז הפוך...

[Itamar Gilad @TrustingTrust]

@Dan2061460 @barzik אני מצליח לחשוב רק על חברה אחת שאפשר לטעון כלפיה ש"אזרחה" טכנולוגיה שפותחה קודם ב 8200.
אפשר לקבל כמה דוגמאות כדי שנדע שזה אירוע נפוץ?

[Itamar Gilad @TrustingTrust]

@NushiYes עד שישראלים לא יתחילו להעניש את חברות כך שלאירוע כזה יהיו השלכות משמעותיות - זה ימשיך להיות המצב.
באמריקה לקוח אחד מעוצבן מדי גורם לכך שעשרות אנשים לא יתקרבו לחברה שלך לעולם. המשמעות נמדדת בעשרות אלפי דולרים.
בישראל, אפילו אחרי האירוע שעליו דיווחת אנחנו יכולים רק לנחש מי הספק...

[Itamar Gilad @TrustingTrust]

@Oreli111 לא מכיר אותך, את הצוות או את הפרטים ולכן אני מסייג מאוד את הדברים, אבל מהניסיון שלי, אמון של עובד.ת במנהל.ת הוא משאב שקשה מאוד ליצור וקל מאוד להרוס.
כשמדובר בצוות ותיק ומנהל.ת חדש וצעיר.ה - האתגר גדול.
אבל אין מצב שבו לא ניתן לבנות אמון בסוף. תאמיני בהן ויום אחד גם הן יאמינו בך.

[Itamar Gilad @TrustingTrust]

@DuduLagziel אני מכיר יותר את ארה"ב אז אני נזהר לגבי ההסקה האם רלוונטי גם בקנדה, ��בל להבנתי לפחות חלק מהסטודנטים הזרים בוחרים בלימודים בארה"ב/קנדה כי הם מאפשרים מסלול שונה לתעסוקה חוקיות בארה"ב. עבדתי עם כמה הודים וסינים לשעבר שעשו מסלול כזה. פחות רלוונטי לישראל לדעתי אבל הלוואי שאטעה...

[Itamar Gilad @TrustingTrust]

@FinancialEduX לו הייתי במצב דומה, החלום שלי היה רכב שאפשר להיכנס אליו לשינה על מיטה נוחה ולהתעורר רענן בפתח הבניין שבו אני אמור לעבוד באותו יום. מקלחת זריזה בחדר הכושר + ארוחה קלה ואתה מוכן ליום עבודה במינימום ז��ן אבוד...

[Itamar Gilad @TrustingTrust]

@DannyLeshem מסכים עם הסנטימנט כמובן, אבל בכל מסגרת שבה הייתי - תמיד הערכתי כל אחד שעזר לי להיות קשוב להתפתחויות בעולם ואצל המתחרים, ולחדד את התשובות שלי. לפעמים מי ששואל זה לקוח.ה/לקוח.ה פוטנציאלי.ת, לפעמים זה מנהל.ת/משקיע, לפעמים זה קולגה, לפעמים זה עובד. זה חלק מהחיים, וחלק חשוב אפילו.

[Itamar Gilad @TrustingTrust]

@korndaniel1 קודם כל - אני משתתף בצערך, ורוצה להודות לך על הניסיון לעזור לאחרים. שלא תדעו עוד צער.
חשבתי שלא יזיק להכיר פרויקט דומה, שאולי תוכלו לחבור אליו איכשהו - למיקרוסופט היה/יש פרויקט בשם New Hope, וצוות הפיתוח (לפחות בעבר) היה כאן בארץ: https://t.co/Lv0Rs43oyZ

[Itamar Gilad @TrustingTrust]

@idofrizler כל כרטיס מתנה זו עסקה ��בה כסף רגיל מומר ב "כסף פחות טוב" שמתקבל רק במקומות מסוימים ויש לו תוקף מוגבל רק כדי לתת אותו כמתנה.
כלכלן יסביר שזו עסקה לא הגיונית ולמרות זאת כרטיסי שי הם תחום מאוד גדול.
ההסבר המוביל הוא שזה משדר "חשבתי שתאהב איקס" וחברתית זה עדיף על "סתם לתת כסף".

[Itamar Gilad @TrustingTrust]

@doron_shabti @Idaneretz אתה בטוח שהמערכת שלך באמת תעבוד בהיעדר אספקת החשמל מהרשת?
אני מחפש פתרון כזה לבית שלנו - אבל בכל המערכות שראיתי עד כה בארץ אין רכיב anti-islanding ולכן המערכת תמיד תשבית את עצמה בהיעדר מתח מהרשת (כדי לא לסכן את עובדי חח"י שבאים לתקן תקלות...)

[Itamar Gilad @TrustingTrust]

@BarkolAmir מוסיף ומעלה: כשאתה משוחח עם הקולגות באמריקה/אירופה ומסביר להם שאצלך יחסית רגוע כי אתה גר 30 ק"מ מהמרכז אז יש הרבה פחות טילים...

[Itamar Gilad @TrustingTrust]

@Idaneretz ייתכן כי החשש הוא לא ממה שציינת, אלא ממשטר שכזה - אבל אפקטיבי?

[Itamar Gilad @TrustingTrust]

@EllaTravelsLove @david_lisovtsev מה אם המטרה היא לא ניצחון אלא רק המשך הישרדות השלטון?
יש לצערנו יתרון גדול להורדת הסיכון למרד.

לצערי הרב, ייתכן שזה אפילו לא רלוונטי רק לגבי רוסיה.

[Itamar Gilad @TrustingTrust]

@hikelikeme השאלה היא איך מודדים אפקטיביות. פריצות דרך ורעיונות חדשים לא בדיוק קורים במתכונת תשע עד חמש הקלאסית.. אנשים צריכים לעבוד בדרך שבה הם הכי אפקטיביים.
דל"פ אולי, אבל מדידה לפי תוצאות ואימפקט במקום לפי שעות עבודה זו הדרך היחידה לחברות שרוצות להיות רלוונטיות לאורך זמן.

[Itamar Gilad @TrustingTrust]

@YoramShaha75712 @FeedTechILUncen נכון, אבל כמו כל Tragedy of the commons, למרות שלכולם משתלם לעשות משהו, כשלא משתלם לכל אחד בנפרד להקריב בעצמו - מגיעים למצב לא אופטימלי. לו הייתה גילדה מקצועית, ניהול ריכוזי כלשהו או רגולציה - היה קל יותר. כרגע נראה שלכל חברה ישתלם לשכור את הסניורים שכבר בשוק במקום לפתח ג׳וניורים