امنیت اطلاعات

دیتابیس TSC یا مرکز ارزیابی تروریسم با بیش از 1.9 میلیون رکورد لو رفت

این مرکز تحت مدیریت FBI و واحد ضد تروریسم دولت امریکاست

#leak
#usa

@sec_nerd

878 views15:53

امنیت اطلاعات

شرکت atlassian به مشتریان محصول jira در خصوص آسیب پذیری بحرانی با شناسه ی CVE-2020-36239 هشدار داد.

این آسیب پذیری به هکرها اجازه میدهد با سوء استفاده از ضعف در احراز هویت بر روی پورت های RMI به RCE دست پیدا کنند.

پورتهای 40001 و 40011 مربوط به این سرویس هستند.

https://www.bleepingcomputer.com/news/security/atlassian-asks-customers-to-patch-critical-jira-vulnerability/

#jira
#rce

@sec_nerd

884 views08:26

امنیت اطلاعات

هکرهای ناشناس ادعا کردند که به سرورهای شرکت بازی سازی EA games دسترسی دارند.

آنها از EA درخواست باج کرده و در ازای آن حاضرند دیتابیس بازی معروف SIMS را با حجم ۷۸۰ گیگ از مجموعه ی فایلهای خود حذف و محل آسیب پذیری RCE را نیز به EA اطلاع رسانی کنند.

#news
#eagames
#leak

@sec_nerd

852 views08:32

امنیت اطلاعات

حرکات جانبی در ویندوز

https://www.mdsec.co.uk/2020/09/i-like-to-move-it-windows-lateral-movement-part-1-wmi-event-subscription/

https://www.mdsec.co.uk/2020/10/i-live-to-move-it-windows-lateral-movement-part-3-dll-hijacking/

https://www.mdsec.co.uk/2020/09/i-like-to-move-it-windows-lateral-movement-part-2-dcom/

#lateral_movement
#windows

@sec_nerd

998 views10:24

امنیت اطلاعات

wtf!! ویندوز ۱۰ بصورت تصادفی اجازه ی خوندن فایل sam رو به گروه builtin\users داده! تست شده #windows #lol @sec_nerd

Quick workaround

icacls %windir%\system32\config\*.* /inheritance:e

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934

#windows

@sec_nerd

1K views10:37

امنیت اطلاعات

وبسایت های بزرگ جهان تحت تاثیر ایرادات dns شرکت akamai از دسترس خارج شدند

#outage

@sec_nerd

1.26K views17:57

امنیت اطلاعات

#fun

@sec_nerd

1.16K views17:54

امنیت اطلاعات

Win Brute Logon

https://github.com/DarkCoderSc/win-brute-logon

#windows
#pentest

@sec_nerd

1.04K views08:01

امنیت اطلاعات

تفاوت potatoها برای بالا بردن سطح دسترسی در ویندوز

https://jlajara.gitlab.io/others/2020/11/22/Potatoes_Windows_Privesc.html

#privesc
#windows

@sec_nerd

976 views15:47

امنیت اطلاعات

هکرهای ناشناس ادعا کردند که به سرورهای شرکت بازی سازی EA games دسترسی دارند. آنها از EA درخواست باج کرده و در ازای آن حاضرند دیتابیس بازی معروف SIMS را با حجم ۷۸۰ گیگ از مجموعه ی فایلهای خود حذف و محل آسیب پذیری RCE را نیز به EA اطلاع رسانی کنند. #news #eagames…

عدم پرداخت باج از سوی EA منجر به انتشار کامل دیتای این شرکت توسط هکرها شد

دیتای مذکور ۷۵۱ ترابایت فشرده شده و حاوی سورس کد فیفا ۲۱ است.

هکرها ۲۸ میلیون دلار درخواست کرده بودند.
https://therecord.media/hackers-leak-full-ea-data-after-failed-extortion-attempt/

#news
#leak

@sec_nerd

1.54K views15:54

امنیت اطلاعات

محققان امنیتی برتر MSRC (مرکز پاسخگویی مایکروسافت)

https://msrc-blog.microsoft.com/2021/08/04/congratulations-to-the-msrc-2021-most-valuable-security-researchers/

#microsoft

@sec_nerd

1.04K views09:05

امنیت اطلاعات

NTLM relay mindmap

#windows
#pentest

@sec_nerd

849 views15:36

امنیت اطلاعات

شرح حمله ی جدید به exchange توسط Orange Tsai

https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html

#exchange
#proxylogon
#windows

@sec_nerd

👍1

927 views15:38

امنیت اطلاعات