Defender for Identity: זיהוי ותחקור Pass the Hash
ברגע שתוקף משיג אחיזה כלשהיא ברשת הארגונית הוא ממשיך בתנועה ומאמץ טקטיקות נוספות במטרה לנוע במרחב ולהתמיד את האחיזה ברשת – לעיתים רבות אין זיהוי…
זיהוי ותחקור של Pass the Hash עם MDI + Microsoft Sentinel
ברגע שתוקף משיג אחיזה כלשהיא ברשת הארגונית הוא ממשיך בתנועה ומאמץ טקטיקות נוספות במטרה לנוע במרחב ולהתמיד את האחיזה ברשת – לעיתים רבות אין זיהוי…
LLM: הפרדוקס של הסתמכות יתר (Overreliance)
לבינה מלאכותית גנרטיבית יש איומים וסיכוני אבטחה רבים, ועדיין, השמיים לא נופלים! ככל שהתעמקתי ברשימה של OWASP על מודלים של בינה מלאכותית גנרטיבית ובפרט להסתמכות…
הפרדוקס של הסתמכות יתר (Overreliance) על מודלים (LLM) ליצירת תוכן: הדרך לניצול חכם
לבינה מלאכותית גנרטיבית יש איומים וסיכוני אבטחה רבים, ועדיין, השמיים לא נופלים! ככל שנכנסתי (מהיבטי אבטחה) לרשימה של OWASP על מודלים של בינה מלאכותית גנרטיבית ובפרט…
תוכנית למידה 30DaysOfCloudNative!
קוברנטיס, דוקר, קונטיינרים, פיתוח אפליקציות בענן, רכיבי תשתית ותקשורת, ועוד – אלה הם רק חלק מהיומיום של סביבות רבות בענן שאנשי תשתית, פיתוח ואבטחה עובדים…
Microsoft 365: תרחישי תקיפה וזיהוי של כללי דואר
עולם כמנהגו נוהג – טכנולוגיות צצות בכל רגע (מי אמר בינה מלאכותית גנרטיבית?), מערכות ממשיכות להתפתח ולהתקדם, כלי אבטחה יוצאים חדשות לבקרים, היקף תקריות האבטחה…
כיצד תוקף יכול לנצל לרעה כללי דואר בתשתית Office 365
עולם כמנהגו נוהג – טכנולוגיות צצות בכל רגע (מי אמר בינה מלאכותית גנרטיבית?), מערכות ממשיכות להתפתח ולהתקדם, כלי אבטחה יוצאים חדשות לבקרים, היקף תקריות האבטחה…
תשתית ואבטחה Azure OpenAI
המאמר, תשתית ואבטחה Azure OpenAI הוא מאמר המשך למאמר הקודם של ״היבטי אבטחה בתשתית Azure OpenAI״ ונגיעה בפרטיות, שימוש ברעה, מעט על הצפנות ועוד מספר…