@uselinux
🔥HiddenWasp
بد افزار لینوکسی HiddenWasp(زنبور مخفی) که به تازگی خبر های آن اعلام شده است , یک بد افزار پیشرفته (تروجان) با قابلیت دادن ریموت اکسس به حمله کننده و اکثر دسترسی های سیستمی است
@uselinux
این اولین بار نیست که چنین بدافزاری پدید آمده است . اما چیزی که این بد افزار را خطرناک میکند این است که تاکنون از دید و تشخیص تمام آنتی ویروس ها(59)‌مخفی مانده است!

@uselinux
این بد افزار در ابتدا شروع به پروسه دانلود کامپوننت های دیگرش(روت کیت) که بصورت باینری است میکند . در مسیر /etc/rc.local/ که باعث میشود حتی بعد از ریبوت نیز اجرا شود

این روت کیت شباهت زیادی به یک روت کیت اوپن سورس به اسم ازازیل(Azazel) دارد . و بخشی از آن به بد افزار ChinaZ و Adore0ng , mirai
@uselinux
درباره سطح دزدی و دسترسی های این بد افزار میتوان به اجرا کردن کامند روی ترمینال . اجرا کردن فایل و دانلود اسکریپت های بیشتر اشاره کرد
@uselinux
اگر مشتاق هستید درباره این بد افزار بیشتر بخوانید میتوانید به بلاگ اصلی intezer (تیم تحقیقاتی افشا کننده این خبر) مراجعه کنید
@uselinux
https://www.intezer.com/blog-hiddenwasp-malware-targeting-linux-systems/

@uselinux
AstraLinux
ارتش روسیه تصمیم گرفت تا از ویندوز به لینوکس مخصوص خودشان(دولوپ شده توسط روس ها) Astra Linux مهاجرت کند
@uselinux
منبع:
https://www.zdnet.com/article/russian-military-moves-closer-to-replacing-windows-with-astra-linux/

#متفرقه :)
@uselinux

https://t.me/joinchat/DBSHvj6Jmd3fphjSpDx9Sg
گروه بحث و گفتمان داکر و کانتینر ها
@uselinux

آموزش داکر و پلتفرم به زبان فارسی و رایگان
با ما متخصص شوید.
@DockerMe
https://t.me/dockerme

@uselinux
🔥ریپوزیتوری ها پاک شدند و به سرعت برگشتند . اما چرا؟
@uselinux
موضوع جالبی که یک گیم دیزاینر به اسم Jason Rohrer با آن مواجه شد , متوجه شد که ۲۳ ریپوزیتوری که کار ۱۵سال توسعه و کانتریبیوت کامیونیتی بود از گیت هاب پاک شده است!!
@uselinux
جیسون: "نمیتونم باور کنم که به چه آسانی تمام دستاورد عمر یک نفر در گیت هاب از بین رفته است"
خوشبختانه فروم ها در جاهای دیگری (غیر از گیت هاب) میزبانی میشدند!

جیسون به تنها پناهگاه تکنولوژی های بزرگ پناه برد(شبکه های اجتماعی):
"اگر شما روی گیت هاب بعنوان پروژه های مهم زندگی تون حساب میکنید . باید بگم که اونها ممکنه پاک بشن بدون هیچ اخطاری!"
@uselinux
این پست جیسون ۳۷۳بار ریتوییت شد در مدت زمان کم . و ریپوزیتوری ها برگشتند!

مدیرعامل گیت هاب(Nat Friedman) یادداشتی گذاشته بود که پشتیبانی . ریپوزیتوری های شمارو برگردوند . و شخصا از جیسون عذرخواهی کرد .. (حتی قبل از اینکه جیسون متوجه بشه که ریپو هاش برگشتن و قبل از توییت)
@uselinux
جیسون در پیام دیگری نوشت : گیت هاب قلب کار های ماست , من ۳۰ تا linode بعنوان گیم سرور , دانلود سرور و تایپ های دیگر دارم که اونها مستقیما با git pull آپدیت میشن"

آیا گیت هاب واقعا غیرقابل پیش بینی و ناامن شده است ؟
@uselinux
فردمن گفت : گیت هاب در حال تحقیقات و یادگیری است , و ممکن است یک سری آدم بدخواه این اکانت را ریپورت کرده باشند .و همچنین لینک هایی که در issueها به فروم جیسون شده است . باعث شده است که این اکانت توسط الگوریتم ها و هوش مصنوعی ما بعنوان اسپم علامتگذاری شده باشد
@uselinux
سخنگوی گیت هاب در اخر گفت : این اکانت به اشتباه علامتگذاری شده بود . و ما آن را برگرداندیم و از اشتباهمان یادگرفتیم و به سختی تلاش میکنیم تا گیت هاب رو ایمن کنیم برای دولوپران . و همیشه در حال بهبود اسپم فیلترینگ خود هستیم

@uselinux
منبع:
https://www.theregister.co.uk/2019/06/07/github_repos_wiped_without_notice_quickly_restored_but_why/

@uselinux
راهنمای استخدام DevOps
منتشر کننده: Opensource.com
موضوعات و تایتل ها :
چلنج های پیشرو و اماده کردن رزومه و مصاحبه
ترند ها
میانگین درآمدها
نکاتی برای کمپانی ها درباره استخدام DevOps
@uselinux

@uselinux
☠️DistroTest
اگر قصد دارید دیسترو های مختلف لینوکسی رو بصورت واقعی تست کنید . بدون اینکه رو سیستمتون نصب کنید . میتونید از این سایت استفاده کنید
https://distrotest.net/
😀
@uselinux
دیستروی مورد نظرتونو از لیست انتخاب کنید . بعد منتظر بمونید تا یک ریموت سرور رو براتون آماده یا خالی کنه . و بعد با OpenVNC یا Remmina به آیپی و پورتی که بهتون میده ریموت بزنید و لذت ببرید🔥
(میتونید تو مرورگر هم بازش کنید با کلیک روی Open VNC Viewer. اما خیلی کند تر از ریموت زدن هست)
@uselinux

@uselinux
WSL2!!
مایکروسافت در نسخه دوم WSL از کرنل واقعی لینوکس استفاده کرده تا پرفورمنس io را بهبود دهد(خدا بخیر کنه 🥴)
بیلد ورژن 18917 ویندوز 10 حاوی این نسخه میباشد.
منبع:
https://www.engadget.com/2019/06/13/windows-10-linux-subsystem/
@uselinux

@uselinux
💥سرور های لینوکس , زیر حمله . توسط آخرین آسیب پذیری Exim
@uselinux
چند روز پیش یک آسیب پذیری اکسپلویتی در Exim کشف شد(از نوع RCE "اجرای ریموت کامند")
@uselinux
شماره آسیب پذیری (CVE 2019-10149)
توسط این آسیب پذیری سعی شده است تا اسکریپت هایی از یک سرور آلوده بر روی سرور ها دانلود شود ( ادرس (هشدار : ادرس ها و آیپی های آلوده را تا جای ممکن باز نکنید! . . http://173.212.214.137 )
@uselinux
اولین بار که rce بر روی سرور دیپلوی میشود . شروع به اسکن کردن پورت ها میکند برای نفوذ بیشتر و احتمالا حمله بیشتر .
و همچنین هرگونه ماینر کارنسی را حذف میکند قبل از اینکه ماینر خود را دیپلوی کند
@uselinux
و پس از آن . شروع به اسکن سایر سرور های روی اینترنت میکند برای نفوذ و تکثیر
@uselinux
چه کار میتوان کرد ؟

این آسیب پذیری در ماه فوریه پچ شد . میتوانید به اخرین نسخه Exim (4.92( آپدیت کنید . و یا پچ مربوطه را برای نسخه های قدیمی تر(4.87 تا 4.91) دانلود کنید .
@uselinux
در تصویر پایین . تعداد سرور های آسیب پذیر را در کشور های مختلف مشاهده میکنید :
(این امار توسط Cybereason منتشر شده که نسخه های قدیمی و آسیب پذیر را اجرا میکند و مشخص نیست پچ امنیتی را دریافت کرده اند یا خیر . (مجموعا ۳.۶میلیون سرور))
@uselinux
منبع:
https://www.helpnetsecurity.com/2019/06/14/exploiting-cve-2019-10149/

☠Seth
@UseLinux

Seth:
یک ابزار برای انجام حملات MitM میباشد.
@UseLinux
همچنین با این ابزار میتوانید دیتاهای مربوط به کانکشن RDP
(Remote Desktop Protocol)
بصورت clear text مشاهده کنید.


منبع: KitPloit
@UseLinux

@UseLinux
لیست سایتای معتبری که در قبال کشف باگ میتوانید بانتی دریافت کنید.

@UseLinux

@UseLinux
💢هر چه سریعتر فایرفاکس خود را آپدیت کنید!
آسیب پذیری جدید که با شناسه
CVE-2019-11707
معرفی شده است به هکر ها امکان دسترسی pc شمارا میدهد.
🔰اطلاعات بیشتر👇
http://cutt.ly/KoU1ID

@UseLinux

@UseLinux
💢ابزار rdpscan
این امکان را به شما میدهد تا از امنیت سرورتان را از لحاظ اسیب پذیری bluekeep اطمینان حاصل کنید و اگر آسیب پذیر بود شما را مطلع میسازد.
دانلود از لینک زیر:
http://shorturl.at/dwxD7

@UseLinux