LPE Windows Exploit https://gist.github.com/d4rk-d4nph3/bb83d94fbb7b0fe9c2d8a9c52d7088fc https://github.com/KaLendsi/CVE-2022-21882

به نظر github با مشکل مواجه شده
https://www.githubstatus.com/
https://github.com/

بالاخره مایکروسافت تصمیم گرفت اصلی ترین روش initial Access رو ببنده
Kellie Eickmeyer:
"ماکروهای VBA به دست آمده از اینترنت اکنون به طور پیش فرض مسدود خواهند شد. "
https://techcommunity.microsoft.com/t5/microsoft-365-blog/helping-users-stay-safe-blocking-internet-macros-by-default-in/ba-p/3071805

راه های جایگزین ماکرو
https://t.iss.one/Peneter_Tools/197

اکسپلویت جدید LPE روی سرویس پرینتر که دیشب عمومی شد

https://t.iss.one/Peneter_Tools/198
توضیحات فنی

https://research.ifcr.dk/spoolfool-windows-print-spooler-privilege-escalation-cve-2022-22718-bf7752b68d81?gif=true

اخبار امنیت سایبری (۲۳-۱۱-۱۴۰۰ ۱۲-۰۲-۲۰۲۲)
https://blog.peneter.com/cybersecurity-news-1400-11-23/
https://www.youtube.com/watch?v=E1jR3n25wMQ
@learnpentest

Remote Stack Overflow in Linux Kernel TIPC

details:

https://www.openwall.com/lists/oss-security/2022/02/10/1

kernel patch:

https://github.com/torvalds/linux/commit/9aa422ad326634b76309e8ff342c246800621216

source:

https://twitter.com/_mattata/status/1492725144732766212?s=20&t=UQREx-4ydrHjUiUixRWQMg

#kernel #RBOF #linux #TIPC

WebKit RCE on ios 14.1 exploit
https://gist.githubusercontent.com/ujin5/6b9a32eedc5a39d714a3a72f06efffe5/raw/1748f3c94b49bdc6d271d9823fc0e1be4d3c8217/fuck.js
#webkit #RCE #IOS

Proof of Concept for EFSRPC Arbitrary File Upload (CVE-2021-43893) in domain
https://github.com/jbaines-r7/blankspace

در یک کار تحقیقاتی روند رسیدن به عکس با وضوح از عکس بلور شده رو پیاده سازی کرده اند.
https://arxiv.org/pdf/1702.00783.pdf
هرگز هرگز از پیکسل سازی به عنوان یک تکنیک ویرایش استفاده نکنید .
https://github.com/bishopfox/unredacter

Local Privilege Escalation Vulnerability Discovered in snap-confine (CVE-2021-44731)
#LPE #ubuntu

Deep dive into hack against Iranian state TV yields wiper malware, other custom tools
https://www.cyberscoop.com/iran-state-tv-hack-predatory-sparrow-indra/

#اخبار #امنیت_سایبری (۳۰-۱۱-۱۴۰۰)

اخبار امنیت سایبری که در تاریخ سی‌ام بهمن‌ماه ۱۴۰۰ در اتاق مرتبط با آن در کلاب https://clubhouse.com/club/penetercom برگزار شد رو از لینک زیر مشاهده کنید و بشنوید
https://blog.peneter.com/cybersecurity-news-1400-11-30/
https://www.youtube.com/watch?v=YKGQmJiK5iM&t=34s
برای دسترسی به منابع خبرها :
https://twitter.com/5tuxnet
https://twitter.com/soheilhashemi_
#cyber_security #news #1400_11_30

https://thehackernews-com.translate.goog/2022/02/chinese-experts-uncover-details-of.html?_x_tr_sl=auto&_x_tr_tl=fa&_x_tr_hl=en&_x_tr_pto=wapp
این حملات بخش‌های مختلفی را در کمتر از 42 کشور، از جمله دولت‌ها، مخابرات، هوافضا، انرژی، تحقیقات هسته‌ای، نفت و گاز، ارتش، فناوری نانو، فعالان و دانشمندان اسلامی، رسانه‌ها، حمل‌ونقل، مؤسسات مالی و شرکت‌های در حال توسعه هدف قرار داده است. فن آوری های رمزگذاری
اکسپلویت هایی و ابزارهایی که 2017 توسط Shadowbrokers پابلیک شد:
https://github.com/x0rz/EQGRP

https://www.pangulab.cn/files/The_Bvp47_a_top-tier_backdoor_of_us_nsa_equation_group.en.pdf

#BVP47 #Equation_group #TAO #NSA #backdoor

گنگ معروف کانتی باج گیری روسی اعلام کرد هر کسی بخواهد به زیرساخت روسیه حمله کند ما از تمامی منابع علیه اش استفاده می کنیم.
این گنگ بارها زیرساخت های حساس امریکا را در گذشته هک کرده بوده است.

در اقدامی جدید گنگ باج گیر کانتی دقایقی پیش عبارت بیانیه خود را در مورد حمایت روسیه تغییر داده است. با این ادعا که با هیچ حکومتی هم پیمان نیستند و جنگ را محکوم می کنند.