Security alert

2021-11-18 11:26:47 اخبار و مقالات سایبری

بررسی و تحلیل حملات، رخدادهای سایبری، جدیدترین دیتابیس ها و باگ های منتشر شده، باج افزار و بد افزارها و تولید محتوای آموزشی.

@IRNewsSec
NewsSec.IR Open / Comment

2021-11-17 21:19:56 بخشی از دیتا در تصویر قابل مشاهده است!

فروشنده دیتابیس، این دیتارو به قیمت 200$ به فروش گذاشته.

پ.ن : این دیتا در اختیار ما نیست و صرفا اخبار مربوط بهش پوشش داده میشه.مربوط به رشته خاصی هم نیست، اطلاعات مربوط به رشته های مختلفه

@Alert_Security Open / Comment

2021-11-17 21:04:47
نشت دیتا، این بار دانشگاه امیر کبیر!!!

دیتابیسی شامل:
نام
نام خانوادگی
نام کاربری
رمز عبور
ایمیل
رشته تحصیلی دانشجو
از دانشگاه امیر کبیر تهران نشت کرده است!!

اطلاعات بیشتر به زودی در اختیار اعضای کانال قرار خواهد گرفت

#نشت_دیتا

@Alert_Security Open / Comment

2021-11-15 11:49:05 برگه تقلب ردتیم
بخش چهارم

بعد مدت ها گفتیم ادامه پست های ردتیم رو بزاریم یه وقت #RedTeam خون تون نیاد پایین !

تو این سری از پست های RedTeam مهندس دباغی نکاتی رو از ردتیم آماده که کرده که نکات ریز و بسیار کاربردی هستن

مشاهده تکمیلی نکات این سری در پست اینستاگرام گروه امنیتی نوا
https://www.instagram.com/p/CWQrUEGoDJk/?utm_medium=copy_link

------------------------------------------------------------------------

@NovaSecurity
NovaSecurity.net Open / Comment

2021-11-14 23:32:38 https://www.forbes.com/sites/kimberleespeakman/2021/11/13/fbi-email-server-hacked-thousands-of-spam-emails-said-to-be-sent-out/?sh=1fa80a3d569d

https://www.washingtonpost.com/nation/2021/11/14/fbi-hack-email-cyberattack/


@Alert_Security Open / Comment

2021-11-14 23:26:19
ای بابا
اف بی آی هک شد

هکری با نفوذ در سرور اف بی آی هزاران ایمیل از حساب رسمی این سازمان برای افراد مختلف ارسال کرده و در آن هشدار داد که تحت حمله سایبری هستند.

@Alert_Security Open / Comment

2021-11-12 22:45:24 عضویت در Backup سلام خدمت همه دوستان عزیز طبق درخواست های مکرر دوستان برای عضویت در کانال Backup، شرایط عضویت به شکل زیر است : هزینه عضویت در کانال 20 دلار می باشد برای ۱ روز بجای 20 دلار 10 دلار خواهد بود بعد از واریز فیش واریزی را به… Open / Comment

2021-11-11 21:44:33
متاسفانه اقای Alan Paller، موسس SANS، درگذشت.
اقای Alan Paller، در سال 2010، توسط واشنگتن پست یکی از هفت نفری معرفی شد که ارزش «worth knowing in cyber security.» را دارند. آقای پالر در سال 2012 ریاست گروه ویژه مهارت‌های سایبری کمیته مشاوره امنیت داخلی وزارت کشور آمریکا را برعهده داشت و ریاست گروه ویژه بهترین شیوه‌ها در امنیت سایبری برای شورای امنیت FCC را بر عهده داشت و او عضوی از مشاوران ناسا بود.
@Alert_Security Open / Comment

2021-11-11 17:21:41 شرکت Cisco به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری‌ها در چندین محصول سیسکو منتشر کرده است که می‌تواند توسط یک هکر برای ورود به عنوان کاربر اصلی و کنترل سیستم‌های آسیب‌پذیر اکسپلویت شده قرار گیرد.

این آسیب‌پذیری که به‌عنوان CVE-2021-40119 نام گذاری شده است ، از نظر شدت امتیاز ۹.۸ از ۱۰ را در سیستم امتیازدهی CVSS رتبه‌بندی شده است و ناشی از ضعف مکانیزم احراز هویت SSH در Policy سیسکو است.

این متخصص شبکه در مصاحبه افزود: "یک مهاجم می تواند با اتصال به یک دستگاه آسیب دیده از طریق SSH از این آسیب پذیری سوء استفاده کند." سیسکو نیز گفته که این باگ در طول تست امنیت داخلی کشف شده است.


همچنین سیسکو آسیب‌پذیری‌های حیاتی متعددی را از جمله رابط مدیریت مبتنی بر وب Optical Network Terminal یا (ONT) سری سوئیچ‌هایPassive Optical Network یا Cisco Catalyst (PON) را مشخص و رهگیری کرده است که می‌تواند یک مهاجم غیرقانونی از راه دور را قادر سازد تا با استفاده از یک اکانت debugging موجود در سیستم وارد شود ، کنترل دستگاه را در دست بگیرد، command injection کامل انجام و کانفیگ دستگاه را تغییر دهد.


آسیب پذیری ها دستگاه های زیر را تحت تأثیر قرار می دهند:

Catalyst PON Switch CGP-ONT-1P
Catalyst PON Switch CGP-ONT-4P
Catalyst PON Switch CGP-ONT-4PV
Catalyst PON Switch CGP-ONT-4PVC
Catalyst PON Switch CGP-ONT-4TVCW


همچنین گزارش سه اسیب پذیری نیز داده شده است:

CVE-2021-34795 ( CVSS score: 10.0),
CVE-2021-40113 (CVSS score: 10.0),
CVE-2021-40112 (CVSS score: 8.6).

آسیب پذیری های حیاتی در سوئیچ‌های سری کسب‌وکار کوچک Cisco و Cisco AsyncOS می‌تواند به هکر ها از راه دور اجازه دسترسی کامل غیرمجاز به رابط مدیریت مبتنی بر وب سوئیچ‌ها و انجام حمله DoS را بدهد.

CVE-2021-34739 (CVSS score: 8.1) - Cisco Small Business Series Switches session credentials replay vulnerability

CVE-2021-34741 (CVSS score: 7.5) - Cisco Email Security Appliance (ESA) denial of service vulnerability

@Alert_Security Open / Comment

2021-11-11 17:17:58 یک اپدیت و ایجاد چندین راه باز برای هکر ها :/
#CISCO

تکمیلی در پست بعد

@Alert_Security Open / Comment