Yaron Samuel

[Security BSides Prague @bsidesprg]

Want to get more insight on Iranian #APT in the Middle East and #Cyber #warfare operations backing up their military ones. The destruction in the digital world uncovered by @orchechik from @PaloAltoNtwks is eye-opener and can be seen at #bsidesprg2024. Come, see, and understand

[𝐎𝐧 𝐀𝐳𝐫𝐢𝐞𝐥🇮🇱 @iloveisraell]

חלק מהישגי המחאה עד עכשיו:
1. התחלנו ממהפיכה של 4 חוקים (שהיו רק שלב א') שהיו אמורים לעבור בבליץ של חודשיים, ואחרי 7 חודשים עבר חוק אחד- וגם אותו נרסק.
2. המחיר שגבינו מהממשלה על החוק שכן עבר פגע בלגיטימציה שלה ומקרב את סופה.
3. הערנו מחנה ליברלי עוצמתי שישן עשרות שנים.
4. מנענו מחוקים לא דמוקרטים אחרים לעבור- כמו חוק הגיוס, חוק המתנות ועוד.
5. גרמנו לסדקים רציניים בתוך הבייס הליכודי, הליכוד היום מפוצל ומפולג, ואנחנו נראה את התוצאות של זה בעתיד.
6. גרמנו לסדקים בתוך הקואליציה, החרדים משלמים מחיר כבד על חוקי לוין ולא קיבלו בתמורה את מה שהם רצו, חוק ההשתמטות.
7. ניכסנו לעצמנו את הדגל
8. שמרנו על שומרי הסף, שימו לב שנתניהו היה צריך להבטיח שלא יפטר את היועמשית, וזה רק כי הוא רועד מהמחאה.
הסיפור הזה רק בתחילתו כי יש לו פוטנציאל להפיל את הממשלה, אם החוק לא יעבור החרדים לא יסלחו לנתניהו, ואם כן יעבור המדינה תרעד, וזו לא תהיה רק המחאה שתרעיד אותה, גם חלק ממצביעי הקואליציה החילוניים יצטרפו.

המאבק בעיצומו ואסור להפסיק, אנחנו מתמודדים מול מכונה חזקה ועוצמתית ויחד עם זאת הסיכויים שלנו לנצח גבוהים מאוד.
והדבר הכי חשוב, להמשיך במחאה בכל הכוח, אסור להוריד רגל מהגז, אם נמשיך את הלחץ בסוף העסק שם יתפרק וננצח, היום הזה לא רחוק.

[Yaron Samuel @yaron_samuel]

@GalitDistel מה עם סימני פיסוק?

[Niv Dimor 🏆 2025/26 @dimor_niv]

״אתם אלה שנכנסתם לחיים שלנו״
איך שמירב כהן חובטת בכל מי שמגן על ההפיכה המשטרית זה פשוט מעורר השראה.

[Or Chechik @orchechik]

Check out my blogpost about Banking
Trojan Techniques and their potential
mitigations.

https://t.co/SnieoyDokC

#malware #bankingtrojan #unit42

[Mark Lim @peta909]

My blog has been published. https://t.co/iLThuLoayh #guloader

[Mark Lim @peta909]

My blog post on Polyglot #IcedID just got published.
https://t.co/afnUWQ3q1t

[Unit 42 @Unit42_Intel]

The open source dotnetfile library extracts useful information from .NET PE files and can overcome common techniques malware authors use to break parsing. https://t.co/tUs7jWsoNF

[R136a1 @TheEnergyStory]

A look into APT29's new early-stage Google Drive downloader https://t.co/42gYcHXMhq #APT29 #DoomDrive #Dotnet

[R136a1 @TheEnergyStory]

Using dotnetfile to get a Sunburst timeline for intelligence gathering (a small example of what is possible with this library) https://t.co/B7kQgqcxSg #DotNet #Sunburst

[Mark Lim @peta909]

The blog post that I co-authored just went online! https://t.co/mxJKxhvvB5 #bazarloader #zloader

[Gal De Leon @galdeleon]

Here is my blogpost about Windows trust redirection mitigation - preventing junction EoP exploits

https://t.co/J9ALpoPWO5

#vulnerability #exploit #windows

[Yaron Samuel @yaron_samuel]

This weekend I had the honor to present at @reconmtl 2022 the joint work of @TheEnergyStory, Bob Jung, and myself. I presented "dotnetfile" - a new open-source python library for .NET pe files analysis.
Visit our repo at https://t.co/033Kcg2KD7 #DotNet

[R136a1 @TheEnergyStory]

My former manager Bob Jung, my former colleague Yaron Samuel (@yaron_samuel) and I created a CLR header parser written in Python. Yaron presented it at the REcon conference yesterday. It's open source now: https://t.co/0LUItboN5L - Documentation: https://t.co/lN3aGGPz8z #Dotnet

[Unit 42 @Unit42_Intel]

We observed a new surge of Agent Tesla and Dridex #malware samples dropped by Excel add-ins and Office 4.0 macros. Learn about the XLL file attributes and the final Agent Tesla payload. https://t.co/haUBGfv4so

[Yaron Samuel @yaron_samuel]

Drill down into a recent Agent-Tesla I encountered
https://t.co/C9P35273Je

[Ahn Ki Chan @Externalist]

Kind of late announcement but super excited to start working for @dfsec_it with some of the most brilliant minds in the mobile exploitation landscape! 🚀🚀 I'll be focusing mostly on Android and Chrome 🙂

[Mark Lim @peta909]

just wrote a blog post for my day job :)
https://t.co/2HWyFeNc7v

[Nir Duan @NirDuan]

We found a new whatsapp web hidden feature!
https://t.co/munwDLGigP

[𝚑𝚐𝟾 @_hg8_]

"Local Privilege Escalation in many Ricoh Printer Drivers for Windows (CVE-2019-19363)"

https://t.co/imtFidGcZC