فیلم نحوه مقابله با باج‌افزارها توسط رنسام‌پاد #کی‌پاد #کیان امنیت #رنسام‌پاد #ضدباج‌افزار #ransompod

زاد روز مسعود، حضرت عیسی بن مریم، پیامبر صلح و محبت
و جشن کریسمس بر تمامی موحدین جهان مبارک
کی‌پاد، کیان امنیت
#kaipod

Samba 3.5.0 - Remote Code Execution: https://www.exploit-db.com/exploits/42060/

جایگزینی مناسب برای TOR anonymity network

بر اساس گزارش trend micro برخی از اسپیکرهای وایرلس در برابر حملات هکرها آسیب پذیر هستند.
اسپیکرهای شرکتهای sonos و bose soundTouch در برابر حملات هکرها آسیب پذیر بوده و صدای دلخواه هکر را پخش میکنند.
این حمله میتواند با کنترل شبکه ای که این اسپیکرها به آن متصل هستند صورت گیرد.

اطلاعات بیشتر:
https://www.hackread.com/bose-sonos-smart-speakers-hacked-sounds/



کی پاد. کیان امنیت

https://t.iss.one/pishgaman_kaipod

کنستانتین، هکر روس که در ساخت باج افزار wannaCry نقش داشته اعتراف کرد که
قسمت قفل صفحه نمایش توسط گروه Lurk نوشته شده است.
او اعتراف کرد که گروه Lurk روش جدیدی را برای انتشار ویروس ابداع کرده است: در این روش یک کامپیوتر در شبکه آلوده میشود، از طریق این کامپیوتر ویروس میتواند به ادمین دامین دست یافته و با فشردن یک دکمه تمامی فعالیت های شرکت را فلج میکند.
با این حساب فرضیه دخالت کره شمالی در انتشار باج افزار wannaCry که توسط شرکتهای امنیتی اروپایی و امریکایی مطرح شده بود یک فرضیه بی اساس بوده است.

https://en.crimerussia.com/gromkie-dela/arrested-hacker-from-lurk-group-admitted-creation-of-wannacry-virus-on-request-of-intelligence-agenc/


کی پاد. کیان امنیت

https://t.iss.one/pishgaman_kaipod

تلگرام از دسترس خارج شد.

ماینر در وب سایت بلک بری

پاتریک واردل که محقق امنیتی شرکت دیجیتا سکیوریتی و هکر سابق سازمان NSA است اعلام کرد که توانسته با اکسپلویت کردن آنتی ویروس کسپرسکای آن را تبدیل به ابزار جاسوسی کند.
در این اکسپلویت، آنتی ویروس در سیستمی که بر روی آن نصب شده است به دنبال اسناد محرمانه میگردد.
پیش از این اسنودن نیز اعلام کرده بود که حداقل از سال 2008 NSA دو شرکت چک پوینت و AVAST را برای هدف مشابهی مورد هدف قرار داده بود.

اطلاعات بیشتر:
https://securityaffairs.co/wordpress/67344/breaking-news/kaspersky-lab-antivirus-hack.html


کی پاد. کیان امنیت

https://t.iss.one/pishgaman_kaipod

فناوری Block-Chain چیست ؟

اگر در مقابل آسیب پذیری Meltdown و Spectre امن نیستنید و وصله آن را نصب ننموده اید از ابزار زیر استفاده کنید

حضور شرکت پیشگامان کی‌پاد در پنجمین نمایشگاه نتکام استان هرمزگان
@pishgaman_kaipod

آسیب پذیری جدید در AMT اینتل باعث به خطر افتادن میلیونها لپ تاپ شده است.
این آسیب پذیری که در Active Management Technology وجود داره به هکرها اجازه میدهد در کمتر از ۳۰ ثانیه لاگین های بایوس و بیت لاکر را دور بزند.
سرویس AMT به مدیران اجازه میدهد بصورت ریموت سیستمها را مدیریت و تعمیر کنند.

جزییات بیشتر:
https://goo.gl/GCqbvG


https://t.iss.one/pishgaman_kaipod

#2018 #IEEE

پیش‌بینی IEEE برای ۱۰ فن‌اوری برتر در سال ۲۰۱۸

@Persian_IEEEComSoc