#Vulnerability #Browser

🚨علامت مشخصه ، درجه و شدت آسیب پذیری ها در فایرفاکس

@roozbeh_learning 👈🏼

#CISCO #Vulnerability

🔴نیاز به ریبوت تجهیزات امنیتی سیسکو

با توجه به اشکال در فریم ور مدلهایی از تجهیزات امنیتی سیسکو به شرح لینک زیر ؛ درصورتی که پس از تقریبا ۲۱۳ روز و ۱۲ ساعت این تجهیزات ریبوت نگردند ، ترافیک گذری از آنها متوقف میگردد.

http://www.cisco.com/c/en/us/support/docs/field-notices/642/fn64291.html

نکات مهم در برخورد با این مساله که حتما به اونها باید دقت کنید :

اول : ورژن دستگاه چک بشه که آیا جزو فریم ورهای مشکل دار هست یا نه

دوم : زمان up بودن دستگاه
با دستور زیر مشاهده کنید که بدانید چقدر تا ریبوت مورد نیاز ، مهلت دارید .

show version | grep up

سوم : درصورتیکه فیل اور دارید اول دستگاهی که استند بای است ریبوت شود بعد اکتیو بشه اون دستگاه .

چهارم : به روزرسانی مرتبط با این نقص در این هفته بیرون خواهد آمد

@roozbeh_learning 👈🏼

#Vulnerability #CA

♦️لیست اشکالات CA سیمانتک

بنیاد موزیلا در صفحه ویکی خود، لیستی از اشکالات وارده به سرتیفیکیت های صادر شده از سوی سیمانتک را اعلام کرده است .البته برخی از این اشکالات هنوز تاییدیه نهایی نشده اند .

لیست آنها را در زیر میبینید :

https://wiki.mozilla.org/CA:Symantec_Issues

@roozbeh_learning 👈🏼

#Vulnerability #Office

🔴امکان بالای آلودگی به بد افزار از طریق فایلهای آفیس

بنا بر تحقیق انجام شده توسط شرکتهای McAfee و FireEye ، بدلیل وجود نقصی در نرم افزارهای آفیس مایکروسافت، تا ارایه به روزرسانی ، از باز کردن فایلهای آفیس ناشناخته خودداری کنید .ضمنا مورد زیر هم فعال گردد:
Office Protected View

@roozbeh_learning 👈🏼

Security research: ThingsPro Suite –IIoT gateway and device manager by Moxa

#KASPERSKY LAB ICS CERT
2019

#Vulnerability
@iotreport

IoT home security camera allows hackers to listen in over HTTP

CVE-2019-3948
#vulnerability
منبع
@iotreport

Virsec Security Research Lab #Vulnerability Report

CVE-2020-16257: Winston IoT RCE
#Virsec
November 2020
@iotreport

امروزه یکی از روشهای تلاش برای نفوذ به سازمانها ، زدن کلاینت ها است . در ادامه نکته فوق، یکی از زیر مجموعه های این نوع حملات ، اکسپلویت کردن مرورگر است .
لذا به روزرسانی مرورگر ها بسیار مهم است .

باید تنظیمات لازم را انجام دهید تا کاربر مجبور شود یا سیستم بصورت اتوماتیک مرورگر را بصورت مرتب به روز کند

مثال زیر از آسیب پذیری را ببینید

https://lnkd.in/gupUdWR

نکته: اگر در سازمان محیط ایزوله ساخته اید که از مرورگزها استفاده میکنید و کلا از اینترنت جدا هستید هم میتوانید آسیب پذیر باشید
کافی است هکر از سد های دفاعی عبور کند و بیفتد داخل سازمان.
یا یکی از کارمندان شما بخواهد علیه شما رفتار کند. لذا حمله بسیار خطر ناک است چون احتمالا تعداد زیادی از آسیب پذیری هارا مدتی است وصله نکرده اید

www.roozbehsecurity.com
🕹مدیریت وصله ، حتی اگر سازمانتان به اینترنت متصل نیست را جدی بگیرید

🔷شرکت امن گستران روزبه

#chrome #vulnerability #insiderthreat #postexploitation #exploit #defenseindepth #lateralmovement #mitreattack #clientside www.zdnet.com/google-amp/article/google-issues-chrome-update-to-patch-seven-security-vulnerabilities/

#Critical IoT #security camera #vulnerability allows attackers to remotely watch live video - and gain access to networks

آسیب پذیری حیاتی دوربین امنیتی اینترنت اشیاء به مهاجمان اجازه می دهد از راه دور ویدئوهای زنده را تماشا کرده و دسترسی به شبکه پیدا کنند.

CVE-2021-28372
منبع
@iotreport

هایجک اینترفیس های کام
دور زدن آنتی‌ویروس و EDR

#آکادمی_روزبه

https://neodyme.io/en/blog/com_hijacking_1/

https://neodyme.io/en/blog/com_hijacking_2/

https://neodyme.io/en/blog/com_hijacking_3/#vulnerability-1-leveraging-file-deletion-for-lpe