במהלך בדיקת חדירות (Pentest) שביצענו לאחרונה עבור חברה בתחום מכירה והשכרת רכבי יוקרה, גילינו ממצא קריטי שהמחיש עד כמה טעות קטנה בהגדרות ענן יכולה להפוך לאירוע אבטחה משמעותי. במהלך מיפוי תשתיות וחקירת נכסים חשופים, איתרנו סאב דומיין שהוביל ל־AWS S3 Bucket עם הרשאות שגויות. לאחר חקירה מעמיקה גילינו תהליך אוטומטי שהעלה אליו מסמכי לקוחות רגישים, כולל: * תצלומי כרטיסי אשראי * תעודות זהות * חוזים והסכמים חתומים * חתימות אישיות * תמונות לקוח בסך הכול נחשפו למעלה מ־70,000 מסמכים רגישים. ממצאים מסוג זה מזכירים לנו פעם אחר פעם שאבטחת מידע אינה מסתכמת בהגנה מפני תקיפות מתוחכמות. לעיתים הסיכון הגדול ביותר נובע מהגדרה שגויה אחת שלא נבדקה לאורך זמן. עם זיהוי הממצא דיווחנו ישירות ללקוח, סייענו בתהליך התיקון ווידאנו שהפרצה תוקנה כראוי. כתבנו Case Study של הממצא עם הסיכונים האפשריים והלקחים שניתן ללמוד ממנו. 👇 לקריאת הפוסט המלא, שמנו קישור בתגובות. #CyberSecurity #Pentest #AWS #CloudSecurity #S3 #DataExposure #InformationSecurity #RedTeam #Cyber
Zero-Defense Labs
Computer and Network Security
Tel-Aviv, Israel 1,035 followers
Zero-Defense Labs delivers expert cybersecurity consultation and penetration testing services.
About us
Zero-Defense Labs is where offense meets excellence. We work with fast-growing startups, global enterprises, and security-conscious teams who demand more than checkboxes. If you're building something worth protecting, we’re the partner to trust. OSCE3 | OSMR | OSED | OSWE | OSEP | OSCP+ | OSCP | OSWA | OSTH | OSIR | OSWP | OSCE | OSJD | OSCC | CRTE
- Website
-
https://zero-defense.com
External link for Zero-Defense Labs
- Industry
- Computer and Network Security
- Company size
- 11-50 employees
- Headquarters
- Tel-Aviv, Israel
- Type
- Privately Held
- Founded
- 2017
- Specialties
- Social Engineering, cybersecurity, penetration testing, Regulations, and Consulting
Locations
-
Primary
Get directions
Tel-Aviv, Israel, IL
Employees at Zero-Defense Labs
Updates
-
כש-AI הופך ל-Help Desk , מי שומר על השומר? בימים האחרונים נחשפה אחת מפרצות האבטחה המעניינות והמדאיגות של 2026! תוקפים הצליחו להשתלט על חשבונות Instagram בעלי פרופיל גבוה באמצעות Meta AI Support Assistant , שהוא עוזר התמיכה החדש של Meta. החלק המטריד במיוחד? לא נדרשה פריצה למערכות Meta, לא Malware, לא Phishing ואפילו לא גישה למייל של הקורבן. התוקפים פשוט "שכנעו" את ה-AI. לפי הדיווחים, ה-AI Assistant אפשר לשנות כתובת מייל המשויכת לחשבון יעד, שלח קוד אימות לכתובת החדשה שהוגדרה על ידי התוקף, ולאחר מכן הציע אפשרות לאיפוס סיסמה מבלי לבצע אימות זהות מספק מול בעל החשבון המקורי. בין החשבונות שנפגעו: * חשבון ה-Obama White House * Sephora * בכירים ב-US Space Force * וחשבונות נוספים בעלי ערך גבוה. מה אפשר ללמוד מזה? האירוע הזה הוא לא עוד "באג". הוא ממחיש בעיה רחבה יותר, ארגונים מעניקים למערכות AI הרשאות לבצע פעולות רגישות, אבל AI עדיין פועל על בסיס הוראות והקשר, ולא על בסיס שיקול דעת אנושי. ככל שארגונים מעבירים סמכויות קבלת החלטות למערכות AI תוקפים יכולים לעקוף מנגנוני הגנה מסורתיים באמצעות Prompt Injection והנדסה חברתית מתוחכמת. AI יכול לסייע בתהליכים, לייעל תמיכה ולשפר חוויית משתמש. אבל פעולות כמו: Account Recovery Password Reset Identity Verification Privilege Changes חייבות להישאר מאחורי מנגנוני אימות קשיחים ובקרות אבטחה שאינן תלויות בהחלטת מודל בלבד. המרוץ להפוך ל- AI Native אינו מסיר מארגונים אחריות לאבטחה. האירוע הזה ממחיש שמהירות וחדשנות אינן תחליף ל-Security by Design , אלא חייבות להיות חלק בלתי נפרד ממנו. אם זה מדאיג אתכם גם, זה הזמן לבחון את מערכות ה- AI שלכם. אנחנו בZero-Defense Labs עוזרים לחברות וארגונים לזהות ולתקן חולשות קריטיות לפני שהן הופכות לאירוע אבטחה אמיתי. הגיבו כאן או צרו איתנו קשר ונשמח לסייע. #Cybersecurity #AI #Meta #Instagram #PromptInjection #IdentityManagement #AccountTakeover #SecurityArchitecture #GenAI #InfoSec
-
-
Today, we’re calling out one of the rare ones 👑. Jacob Hazak didn’t get here by luck, marketing, or "cyber vibes". He got here the hard way! With more than 10 years of obsession, sleepless nights, complicated exploits, deep research, and impact that actually matters. While most talk security, Jacob lives it. While others chase titles, he earned every single one of the hardest OffSec paths, while leading offensive research at Zero-Defense Labs. Jacob Hazak is a living legend. A dangerous mind, great technical skill, and an attitude that doesn’t know how to quit. This is exactly why Zero-Defense Labs is different. We’re built by hackers who actually break things.🥷 Happy Birthday, Jacob Hazak 🥳 You don’t raise the bar, you are the bar. 💪 🥂🔥 Read the full story 👇 https://lnkd.in/diTWW25F #Offsec #TryHarder #OffensiveSecurity #OSCE3 #OSED #OSEP #OSWE #OSMR #Cyber #Excellence #Certifications #HardWork
Today is my birthday, and I’m celebrating it twice! First and foremost, I thank God. Without faith, strength, and guidance, I would never have reached this point. Every step forward was possible because I was never truly walking alone. From the beginning, I have lived by one motto: “Go Big or Go HOME!” My Journey in the cybersecurity world was far from easy. I had no money, no degree, and no support. Only hunger, determination, and an endless desire to learn and to be the best hacker I could be. The journey began with nothing except belief in myself. I started from the bottom and built everything from scratch. I studied relentlessly, sacrificing comfort, time, and what many would call a "normal life". There were moments of complete exhaustion, but I knew that if I kept learning and pushing forward, results would eventually come. Two years ago, after countless ups and downs and hundreds of projects, I realized it still wasn’t enough. So, I decided to put a true stamp and formally validate my skills. Today, I’m glad to share that I have officially completed the OffSec Certifications. OSCE3 OSED (EXP-301) OSWE (WEB-300) OSEP (PEN-300) OSMR (EXP-312) OSCP (PEN-200) OSCP+ (PEN-200) OSWA (WEB-200) OSTH (TH-200) OSIR (IR-200) OSWP (PEN-210) OSJD (SJD-100) OSCC (SEC-100) During this time, I also managed Zero-Defense Labs full-time as Head of Offensive Security, working with diverse projects and clients, while simultaneously performing penetration testing and leading research projects. I had a clear goal, to prove to myself what I always believed. No Hocus-Pocus - Only 200% Focus I’d like to thank OffSec for the high-quality content and challenging labs. The experience truly pushed me forward and significantly sharpened my skills. Now I begin a new chapter with clarity, confidence, and faith, knowing that the hardest roads lead to the greatest destinations. Happy Birthday to me 🎉 May the road ahead be filled with a Good Life and Great Success. To anyone out there struggling to find their way, remember that with determination, focus, and faith, anything is possible. Thank you for reading. 📌 Original Post – Go Big or Go Home https://lnkd.in/erHC7SHF 🎓 Certifications Overview https://lnkd.in/eQ3fbMB8 https://lnkd.in/d7iyYV73 #OSMR #EXP312 #OSCP #PEN200 #OSCPPlus #OSWA #WEB200 #OSTH #TH200 #OSIR #IR200 #OSWP #PEN210 #SJD100 #OSCC #SEC100 #Education #Certifications #Motivation #Powerful #Cyber #Faith #Birthday #Offsec #TryHarder #CyberSecurity #InfoSec #OffensiveSecurity #RedTeam #PenetrationTesting #EthicalHacking #AppSec #WebSecurity #ExploitDevelopment #IncidentResponse #ThreatHunting #SecurityResearch #ProfessionalGrowth #NeverStopLearning #GoBigOrGoHome #OffensiveSecurityCertified #OSCE3 #OSED #EXP301 #OSWE #WEB300 #OSEP #PEN300
-