Information Security (SOC)

2021-01-27 13:12:55 Buffer overflow in sudo (linux utility) - affects most distributions/versions - CVE-2021-3156
While a local user is required to exploit this vulnerability, even the account 'nobody' can exploit this vulnerability. An unprivileged user can gain root privileges on affected hosts!

Check if you are affected!
To check if you are affected, run sudoedit -s / as non-root user. If the response is sudoedit: your system is vulnerable.

The following "sudo" versions are vulnerable
* All legacy versions from 1.8.2 to 1.8.31p2
* All stable versions from 1.9.0 to 1.9.5p1

Severity: High

Additional information
https://yt.gl/sudobufferoverflow

#alert #severityHigh #vulnerability #linux #sudo Open / Comment

2019-08-02 08:45:45 ElasticSearch database exposed 4 Billion Records of transportation vehicle data. This data include real-time tracking information such as speed, geo coordinates, and terminal information.
https://t.co/jmjDKWVACT Open / Comment

2019-05-10 01:42:52 Drupal Releases Security Update https://t.co/X2KY3dpBsl #cyber #cybersecurity #infosec Open / Comment

2019-05-09 08:27:47 Cisco Releases Security Update for Elastic Services Controller https://t.co/EMKdSOdXa0 #cyber #cybersecurity #infosec Open / Comment

2019-05-09 08:24:52 ‏خدا به موسی(ع) گفت:قحطی خواهد آمد، به قومت بگو آماده شوند!

موسی(ع) به قومش گفت، و مردم از دیوارخانه ها راهی ایجاد کردند که در هنگام سختی به داد هم برسندتا قحطی بگذرد!

مدتی گذشت اما قحطی نیامد،موسی(ع) علت را از خدا پرسید خدا به او گفت: قوم تو به هم رحم کردند، من چگونه رحم نکنم؟!

به همدیگر رحم کنیم.
#بخشش_را_فراموش_نکنیم Open / Comment

2019-05-04 10:48:04 Information Security (SOC) pinned « #آگهی_استخدام؛ شرکت زیرساخت امن خدمات تراکنشی وابسته به بانک ملت در تخصص های ذیل از کارشناسان و متخصصان حوزه امنیت اطلاعات دعوت به همکاری می نماید. رده شغلی : کارشناس مرکز عملیات امنیت سابقه مرتبط: 2 سال جنسیت: آقا تجارب و تخصص‌های مرتبط مورد…» Open / Comment

2019-05-04 10:48:00
#آگهی_استخدام؛
شرکت زیرساخت امن خدمات تراکنشی وابسته به بانک ملت در تخصص های ذیل از کارشناسان و متخصصان حوزه امنیت اطلاعات دعوت به همکاری می نماید.

رده شغلی : کارشناس مرکز عملیات امنیت

سابقه مرتبط: 2 سال

جنسیت: آقا

تجارب و تخصص‌های مرتبط مورد نیاز:
• آشنایی با محصولات امنیتی فایروال،IPS/IDS
• آشنایی با انواع لاگ های سیستمی
• توانایی کار بصورت گروهی و شیفت کار
• تسلط به مباحث امنیت اطلاعات
• آشنا با کارکرد SIEM و محصولات تحلیل رخداد
• دارای مدرک CEH و Security+

جهت کسب اطلاعات بیشتر و ارسال رزومه به سایت:
http://sits-co.com

و یا رزومه خود را به ایمیل زیر با درج عنوان شغل در subject، ارسال نمایند(مهلت ارسال تا ۹۸/۰۲/۱۵).
hrm@sits-co.com Open / Comment

2019-05-04 05:47:04 Git targeted scans by unique source IP, year-to-date:
https://t.co/f3NcpjjQLO Open / Comment

2019-05-04 05:46:58 Hacker wipes Git repositories and asks for Bitcoin. Gives victim 10 days and threatens to release the code. 27 cases (and counting) reported already.

https://t.co/0qzgLRBVIx Open / Comment

2019-04-27 10:10:59 Information Security (SOC) pinned « #آگهی_استخدام؛ شرکت زیرساخت امن خدمات تراکنشی وابسته به بانک ملت در تخصص های ذیل از کارشناسان و متخصصان حوزه امنیت اطلاعات دعوت به همکاری می نماید. رده شغلی : کارشناس مرکز عملیات امنیت سابقه مرتبط: 2 سال جنسیت: آقا تجارب و تخصص‌های مرتبط مورد…» Open / Comment