• מי נתן לך רישיון - מאת גפן אלטשולר
  רישיונות תוכנה מלווים אותנו מאז ומעולם. אם יצא לכם אי פעם להסתכל על קוד של פרויקט קוד פתוח שמכבד את עצמו, כנראה שנתקלתם בקובץ ה-README.txt, ולא פעם הוא היה שונה בין פרויקט לפרויקט. אותו קובץ שאנחנו רגילים לדלג עליו בהרף עין, למעשה מהווה חלק קריטי וחיוני בפיתוח תוכנות קוד פתוח, אשר בלעדיו מיטב מהתוכנות המוכרות האהובות שאנחנו מכירים היום היו נראות אחרת לגמרי, אם היו קיימות בכלל. אך מה הוא אותו הקובץ? מה עושה אותו לחיוני כל כך? ואיך הוא משפיע על התפתחות קהילת הקוד הפתוח? על כך במאמרו של גפן.

• רשתות נוירונים למשועממים בלבד - מאת ספיר פדרובסקי

  כולנו משתמשים בטכנולוגיות מבוססות בינה מלאכותית במהלך היום-יום, אם זה בעת שימוש ב-ChatGPT, סריקה או קריאת ברקוד בסופר, זיהוי פנים בטלפון, תעודות זהות ביומטרית, או אם אנחנו מג'נרטים איזו תמונה מוזרה ב-midjourney. במאמר הזה מציגה ספיר את הבסיס הנדרש להבנה של מה הן רשתות נוירונים. במסגרת המאמר ספיר תתמקד בפן התיאורטי והמתמטי של אותן רשתות. לאחר מכן אף תציג מספר מתקפות והגנות נגד אותן רשתות נוירונים.

• על הנחש שנכנס לספרייה - מאת עידן אפרים

  הזרקת DLL הינה טכניקה המאפשרת להזריק קוד לתוך תוכנה לגיטימית. דבר המאפשר לתוקף להריץ כל שיירצה תחת השם הטוב של אפליקציה לגיטימית. במאמר זה יתמקד עידן בנושא זה, אך שלא כמו ברב המאמרים המפורסמים באינטרנט (או במגזין), עידן בחר לממש את המתקפה הזו באמצעות Python. במסגרת מאמר, עידן מסביר על מבנה של קובץ PE, על תהליך הקימפול, על ההבדלים בין Process ו-Thread, ולבסוף מציג כיצד לבצע הזרקת DLL באמצעות קריאה ל-CreateRemoteThread מתוך קוד Python.

• התקפות איראניות וניתוח נוזקות - מאת יובל סנדובל
  ב-11 בספטמבר, 2023, חברת אבטחת המידע - ESET פרסמה כי קבוצת תקיפה איראנית תקפה כ-34 חברות, ומתוכן כ-32 ישראליות. התקיפות קושרו לקבוצת התקיפה האיראנית "Charming Kitten". ונראה שלמתקפה זו היא פיתחה נוזקה ממשפחה חדשה שלא נצפתה מעולם, אשר קיבלה את השם "Sponsor". הקבוצה התגלתה לראשונה ב-2014 ומאז פוגעת בארגוני חינוך, ממשלה ורפואה, וכן בארגוני זכויות אדם ובעיתונאים כאשר עיקר הפעילות של הקבוצה הוא מול מטרות מישראל, המזרח התיכון בכלל ובארצות הברית. במאמר זה מסכם יובל מחקר שפורסם על ידי צוות המחקר של ESET ויצא בספטמבר, השנה, על נוזקה זו.

קריאה נעימה,

           אפיק קסטיאל