Channel address:
Categories:
Technologies
Language: English
Subscribers:
1.81K
Description from channel
🚨🚨🚨Latest news
🛡security incidences
🔧The latest tools and articles in the field of cyber security
💾The latest Premium Courses
📂 Open Source Tools
Ratings & Reviews
Reviews can be left only by registered users. All reviews are moderated by admins.
5 stars
1
4 stars
2
3 stars
0
2 stars
0
1 stars
0
The latest Messages 41
2021-04-09 21:52:08
Exploiting CVE-2021-26708 in the Linux kernel.
https://a13xp0p0v.github.io/2021/02/09/CVE-2021-26708.html
@NovaSecurity
@Alert_Security
687 viewsNima, edited 18:52
2021-04-09 08:46:58
Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent written in Golang, focused on containerized environments.
https://github.com/cyberark/kubesploit
@Alert_Security
193 viewsNima, 05:46
2021-04-08 19:20:41
وقتی حتی خود مدیران Php ساده ترین موارد امنیتی را رعایت نمیکنند!
تحقیقات جدید نشان داده حمله ایجاد بکدور بر ریپازیتوری گیت Php بر اثر لو رفتن
پسورد و نام کاربری مدیران php از دیتابیس master.php.net بوده است.
که حتی هک شدن این دیتابیس در نتیجه بسیار قدیمی بودن OS و استفاده از MD5 ساده برای رمزنگاری پسورد ها بوده است!!
برای مطالعه کامل این تحلیل و خبر به لینک زیر مراجعه کنید
https://vrgl.ir/ACsv2
@NovaSecurity
@Alert_Security
273 viewsNima, 16:20
2021-04-06 17:50:20
دوستان و همراهان عزیز وبینار هکر ها و تلفن های همراه از همین الان از طریق لینک زیر قابل دسترسی است:
https://talking.novasecurity.net/b/nov-rm4-y38-qi9
133 viewsNima, 14:50
2021-04-06 17:50:20
وبینار هکر ها و تلفن های همراه بنابر جدیدترین آمار منتشر شده در سال 2021 ، کشور ایران بالاترین رتبه را در آلودگی موبایل ها به انواع بدافزار ها را دارد.
در این وبینار به تحلیل راه و روش های نفوذ به تلفن های همراه هوشمند و همچنین نحوه ی دسترسی هکر ها به حساب های کاربری در شبکه های اجتماعی از جمله اینستاگرام ، توییتر ، جیمیل و ... خواهیم پرداخت.
زمان :
سه شنبه 17 فروردین ساعت 19
لینک وبینار در همین ساعت در کانال قرار خواهد گرفت.
@NovaSecurity
@Alert_Security
62 viewsNima, 14:50
2021-04-03 20:04:13
وبینار هکر ها و تلفن های همراه بنابر جدیدترین آمار منتشر شده در سال 2021 ، کشور ایران بالاترین رتبه را در آلودگی موبایل ها به انواع بدافزار ها را دارد.
در این وبینار به تحلیل راه و روش های نفوذ به تلفن های همراه هوشمند و همچنین نحوه ی دسترسی هکر ها به حساب های کاربری در شبکه های اجتماعی از جمله اینستاگرام ، توییتر ، جیمیل و ... خواهیم پرداخت.
زمان :
سه شنبه 17 فروردین ساعت 19
لینک وبینار در همین ساعت در کانال قرار خواهد گرفت.
@NovaSecurity
@Alert_Security
303 viewsNima, 17:04
2021-04-01 12:45:09
بنابه درخواست شما همراهان عزیز ، ۵ تا از پر بازدیدترین مقالات منتشر شده در ویرگول از Alert Security در این پست به ترتیب قرار دادیم با کلیک بر روی هر یک ، میتوانید مقاله را مطالعه کنید:
1. سازنده بازی cyberpunk 2077 مورد حمله باج افزار قرار گرفت و هکر ها به سورس کد بازی هایی مانند نسخه منتشر نشده witcher3 دسترسی پیدا کردند!
2. هکرها از SEO بلک هت برای انتشار باج افزار ، تروجان ها از طریق Google ، استفاده می کنند!!
3. حمله به تاسیسات آب آشامیدنی در یکی از شهر های آمریکا و دست کاری سطح مواد شیمیایی به سطح خطرناک !!!
4. آسیب پذیری 0day RCE در F5 !!! هرچه سریعتر به پچ کردن آن اقدام کنید!!!
5. باج افزار Zeoticus نسل جدیدی از باج افزار ها که هیچ نیازی به C2 (سرور کنترل و فرمان) ندارد!
@NovaSecurity
@Alert_Security
667 viewsNima, 09:45
2021-03-30 17:37:29
مخزن گیت پروژه PHP هک شد
به نظر میرسد دیروز اکانت مخزن گیت پروژه زبان برنامه نویسی PHP هک شده و عده ای تلاش کرده اند با اکانت دونفر از توسعه دهنده گان اصلی این زبان، تکه کدی مخرب را به این پروژ اضافه کنند.هکرها در ابتدا تلاش کرده اند با استفاده از اکانت مدیر اصلی این پروژه یعنی Rasmus Lerdorf کد مخربی را کامیت کنند.اما یکی دیگر از توسعه دهندگان این کد را بازگردانده و سپس در تلاشی دیگر با استفاده از اکانت یکی دیگر از توسعه دهندگان(Nikita Popov) قصد کامیت کردن مجدد کد مخرب را داشته اند که باز هم این کامیت بعد از ساعاتی رد شده است.
تکه کد کامیت شده اجازه اجرای کد از راه دور (RCE) را به درخواستی میداده که مقدار HTTP USER AGENT آن برابر با کلمه zerodium بوده.با توجه به قرار گرفتن تکه کد برای ساعاتی بر روی مخز گیت اصلی ،هنوز ابعاد احتمالی و خطرناک این مسئله مشخص نیست.
https://www.bleepingcomputer.com/news/security/phps-git-server-hacked-to-add-backdoors-to-php-source-code/
#PHP #RCE #Backdoor #supply_chain_attack
@securation
184 viewsNima, 14:37
2021-03-28 23:59:36
CVE-2021-21123https://www.rapid7.com/db/vulnerabilities/google-chrome-cve-2021-21123/
https://chromereleases.googleblog.com/2021/01/stable-channel-update-for-desktop_19.html
@Alert_Security
@NovaSecurity
58 viewsedited 20:59
2021-03-27 16:07:11
Obfuscation_Detection - Collection Of Scripts To Pinpoint Obfuscated Code.
https://github.com/mrphrazer/obfuscation_detection
@Alert_Security
415 viewsedited 13:07
S
