بحرانی/سازمانی: آسیبپذیری 0day اجرای دستور از راه دور برروی ManageEngine (یکی از راهکارهای اساسی یکپارچگی مدیریت شبکههای سازمانی) در سازمانهای مختلف ایران و شرکتهای متوسط و بزرگ، از این پلتفرم برای مدیریت پچهای نرمافزاری، پیادهسازی نرمافزارها با Templateهای از پیشساختهشده، مدیریت دستگاهها، پیادهسازیهای خودکار سیستمعامل، دسترسی از راهدور، پیکربندیها، مدیریت دستگاههای USB و.. استفاده میشود….
لزوم توجه به آسیب پذیری بحرانی در سرویس ایمیل مایکروسافت روزها مهاجمین با سواستفاده از آسیب پذیری اخیر در سرویس Exchange مایکروسافت سعی در کسب دسترسی های غیرمجاز می کنند و یافته های ما نیز نشان می دهد که بسیاری از سازمان ها و دانشگاه ها پنل ECP خود را بدون در نظر گرفتن هیچ…
دور کاری: با توجه به گسترش ارتباطات و وسایل ارتباطی ، کلمه ای بنام فاصله معنا و مفهوم گذشته را ندارد. این روزها در کسری از ثانیه می توان با هر نقطه از دنیا ارتباط برقرار کرد. این ویژگی مثبت سبب پدید آمدن مشاغلی بنام دورکاری شده است. در دورکاری فعالیت و کارهای مورد انجام…
حتما با TeamViewer آشنا هستید! مشخص شده که رمز کاربران را نه بصورت «هششده»، که بصورت «رمزنگاریشده» ذخیره میکند. جالب تر این است که محل ذخیره سازی در ریجیستری ویندوز می باشد. یک تیم تحقیقاتی از روش مهندسی معکوس کلید رمزگشاییش را پیدا کرده. TL;DR: TeamViewer stored user passwords encrypted with AES-128-CBC with they key…
آسیبپذیری CVE-2020-0609 و CVE-2020-0610 مایکروسافت ویندوز آسیبپذیری اجرای کد از راه دور که به تازگی در Remote Desktop Gateway کشف شده و به کاربر اجازهی اجرای کد، نصب برنامه، دیدن، تغییر و حذف دادههای هدف مورد حمله، و حتی ساختن User با دسترسی کامل را میدهد. به تمام سازمانها، شرکتها و افراد توصیه میشود اگر…
