▪️ در حملات هکر ابتدا باید به شبکه قربانی دسترسی اولیه پیدا کند. این احتمال وجود دارد که یکی از آسیب پذیری های موجود در VPN ها یا Firewall ها دسترسی اولیه برای استفاده از ZeroLogon را به هکر خواهند داد. نمونه آسیب پذیری های زیر دسترسی اولیه برای هکر را فراهم خواهند کرد :…
وقتی آسیبپذیری جدیدی گزارش میشود به خصوص محصولات مایکروسافت آن شرکت در بعضی از مواقع بهصورت فوری و یا حتی طی چند ماه وصله امنیتی مربوط به آن آسیبپذیری را ارائه نمیدهد و راهکارهای جایگزین را پیشنهاد میدهند. دیروز و یا دو ماه پیش آسیبپذیریهایی حیاتی از پروتکل NetLogon و TCP/IP بر روی ویندوز سرورها گزارششده…
یکی از اعضای پروژه صفرگوگل، متوجه یه تسک زمانبندیشده در آخرین نسخه ویندوز ۱۰ میشود که در واقع یه کلاس از نوع COM می باشد. (در ترمینولوژی مایکروسافت مفهومی به نام COM Server/Client هست که یک سرور در فضای ویندوزمی باشد.)این کلاس به یه پروسه اجرایی ختم میشود که بعد از ست کردن مقادیر امنیتی،…
بروزرسانی امنیتی شرکت سیسکو Cisco has released security updates to address vulnerabilities in Cisco products. An attacker could exploit some of these vulnerabilities to take control of an affected system اطلاعات بیشتر: Cisco Nexus 3000 and 9000 Series Switches Privilege Escalation Vulnerability (https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-n3n9k-priv-escal-3QhXJBC) Cisco FXOS and NX-OS Software Cisco Fabric Services Denial of Service Vulnerability…
بروزرسانی امنیتی مایکروسافت Microsoft Issues Emergency Security Updates for Windows 8.1 and Server 2012 R2 Microsoft has issued an emergency out-of-band software update for Windows 8.1, Windows RT 8.1, and Windows Server 2012 R2 systems to patch two new recently disclosed security vulnerabilities. اطلاعات بیشتر: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1530 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1537 https://www.catalog.update.microsoft.com/Search.aspx?q=4578013 NOTE: A patch for both vulnerabilities was…
