ברווז הסייבר

מצייץ על Cyber ולאחרונה גם AI

[ברווז הסייבר @CyberDucki]

🎯 איך פרצו לOkta שרשור מתקפות 1# 🎯

תנו לי לספר לכם איך בשקט מתחת לאף פרצו לאחת מחברות הIdentity הגדולות בתחום, איך גילו את זה, ומאיפה הכל התחיל.
🧵🧵🧵🧵
בואו נתחיל:

[ברווז הסייבר @CyberDucki]

https://t.co/2t8MHo5c8r

[ברווז הסייבר @CyberDucki]

אג׳נטיק טופ 10 לOWASP 🙌🏻

[ברווז הסייבר @CyberDucki]

@verbbz @shal3v מה הכוונה קרסר+ ui?

[ברווז הסייבר @CyberDucki]

החולשה הזו נמצאת עמוק בתוך המנוע של React/Next.js. אין פה קונפיגורציה שתציל אתכם. הפתרון היחיד והמיידי הוא לעדכן גרסה ומהר!!

[ברווז הסייבר @CyberDucki]

איך פיצ'ר תמים של React Server Functions הופך לBackDoor שמאפשר לתוקפים להריץ קוד על השרת שלכם (RCE) והחלק הכי גרוע? זה קורה עוד לפני שהשרת שלכם הספיק בכלל לבדוק מי הם. בואו נצלול פנימה 🧵👇

[ברווז הסייבר @CyberDucki]

למה זה מפחיד במיוחד?כי כל התהליך הזה קורה בשלב ה"פענוח" של המידע. זה קורה לפני שהשרת בכלל בודק אם למשתמש יש הרשאות, ולפני שהוא בודק איזה סוג של בקשה נשלחה.

[ברווז הסייבר @CyberDucki]

@whadar @antigravity The browser capabilities was already working pretty well with claude + playwright mcp and i still prefer the interface (cursor + claude code cli) much more. But Google's Gemini 3.5 in antigravity aces all my "complex algorithms" so I currently use both.

[ברווז הסייבר @CyberDucki]

קלוד קוד מתקין לי בנונשלנט ספריית JS שכוחת אל עם 163 ⭐️ 
😵‍💫😵‍💫😵‍💫

[ברווז הסייבר @CyberDucki]

דל״פ: השוק צמא למוצרי סייבר במודל PLG

[ברווז הסייבר @CyberDucki]

@liran_tal Are we ready for IaP (Infrastructure as Prompt)?

[ברווז הסייבר @CyberDucki]

@Cyburgerim רק בשבילך מדליקים notifications!

[ברווז הסייבר @CyberDucki]

ביקשתי מקלוד קוד שיחקור וירכיב את הAPI של linkedin דרך הדפדפן והתוצאות הראשוניות היו לא ראות בכלל!

[Avi @avi_lum]

"Shai-Hulud" worm caught int he wild, turning GitHub private repos to public, commiting secrets to data.json file of twice-encoded base64 strings.

This attack is widespread and started ~24 hours ago. Secrets include GitHub Personal Access Tokens.