#CISCO #Vulnerability

☢بمب ساعتی در تجهیزات سیسکو

برخی از تجهیزات سیسکو پس از ۱۸ ماه کارکردن قادر به ادامه کار نیستند .دلیل آن اشکال در عملکرد Clock آن تجهیز است . تنها راه حل آن تاکنون جایگزینی دستگاه عنوان شده است . مشکل برای برخی از تجهیزات با وارانتی قبل از تاریخ November 16, 2016, میباشد .

https://www.cisco.com/c/en/us/support/web/clock-signal.html#~overview

@roozbeh_learning 👈

#The_News #Vulnerability

🚨در پی مشاهده اشکال در ارتباطات از طریق پراکسی ؛ گوگل پشتیبانی
از TLS 1.3
در کرووم 56 را به حال تعلیق درآورد.
@roozbeh_learning 👈🏼

#Cloud #Vulnerability

☣آسیب پذیری متوسط در سرویس دسکتاپ ابری Vmware

Advisory ID: VMSA-2017-0002
Severity:    Moderate

Synopsis:    Horizon DaaS update addresses an insecure data validation  issue
Issue date:  2017-03-02
Updated on:  2017-03-02 (Initial Advisory)

CVE number:  CVE-2017-4897

1. Summary
   Horizon DaaS update addresses an insecure data validation issue
2. Relevant Products
   VMware Horizon DaaS

@roozbeh_learning 👈🏼

#Cloud #Vulnerability

🛶دسکتاپ ابری Vmware چیست ؟

(ویدیوی آشنایی مختصر مرتبط با اعلام آسیب پذیری فوق ؛ برای متخصصان و علاقمندان امنیت)

@roozbeh_learning 👈🏼

#Android #Vulnerability

🔴شش آسیب پذیری امنیتی مهم اندروید در سال ۲۰۱۶
http://www.techworld.com/security/androids-6-biggest-security-flaws-2016-3622116/

@roozbeh_learning 👈🏼کانال روزبه

#Vmware #Vulnerability

🚜آسیپ پذیری مهم در VMware Workstation

🏮این آسیب پذیری میتواند اجرای کد از ماشین مجازی روی ماشین اصلی را امکان پذیر سازد.

Advisory ID: VMSA-2017-0005
Severity:    Critical
Synopsis:    VMware Workstation and Fusion updates address out-of-bounds
 memory access vulnerability
Issue date:  2017-03-14

CVE number:  CVE-2017-4901

1. Summary

   VMware Workstation and Fusion updates address critical out-of-bounds

   memory access vulnerability.


2. Relevant Products


   VMware Workstation Pro / Player

   VMware Fusion Pro / Fusion
3. Problem Description


   a. VMware Workstation and Fusion out-of-bounds memory access


   The drag-and-drop (DnD) function in VMware Workstation and Fusion has an out-of-bounds memory access vulnerability. This may allow a guest to execute code on the operating system that runs Workstation or Fusion.


📌   راهکار برخورد با مشکل:
غیر فعال کردن درک و دراپ و کپی و پیست

   On Workstation Pro and Fusion, the issue cannot be exploited if both   the drag-and-drop function and the copy-and-paste (C&P) function are disabled. Refer to the Reference section on documentation how to disable these functions. This workaround is not available on
   Workstation Player.

@roozbeh_learning 👈🏼

#Vulnerability #Browser

🚨علامت مشخصه ، درجه و شدت آسیب پذیری ها در فایرفاکس

@roozbeh_learning 👈🏼

#CISCO #Vulnerability

🔴نیاز به ریبوت تجهیزات امنیتی سیسکو

با توجه به اشکال در فریم ور مدلهایی از تجهیزات امنیتی سیسکو به شرح لینک زیر ؛ درصورتی که پس از تقریبا ۲۱۳ روز و ۱۲ ساعت این تجهیزات ریبوت نگردند ، ترافیک گذری از آنها متوقف میگردد.

http://www.cisco.com/c/en/us/support/docs/field-notices/642/fn64291.html

نکات مهم در برخورد با این مساله که حتما به اونها باید دقت کنید :

اول : ورژن دستگاه چک بشه که آیا جزو فریم ورهای مشکل دار هست یا نه

دوم : زمان up بودن دستگاه
با دستور زیر مشاهده کنید که بدانید چقدر تا ریبوت مورد نیاز ، مهلت دارید .

show version | grep up

سوم : درصورتیکه فیل اور دارید اول دستگاهی که استند بای است ریبوت شود بعد اکتیو بشه اون دستگاه .

چهارم : به روزرسانی مرتبط با این نقص در این هفته بیرون خواهد آمد

@roozbeh_learning 👈🏼

#Vulnerability #CA

♦️لیست اشکالات CA سیمانتک

بنیاد موزیلا در صفحه ویکی خود، لیستی از اشکالات وارده به سرتیفیکیت های صادر شده از سوی سیمانتک را اعلام کرده است .البته برخی از این اشکالات هنوز تاییدیه نهایی نشده اند .

لیست آنها را در زیر میبینید :

https://wiki.mozilla.org/CA:Symantec_Issues

@roozbeh_learning 👈🏼

#Vulnerability #Office

🔴امکان بالای آلودگی به بد افزار از طریق فایلهای آفیس

بنا بر تحقیق انجام شده توسط شرکتهای McAfee و FireEye ، بدلیل وجود نقصی در نرم افزارهای آفیس مایکروسافت، تا ارایه به روزرسانی ، از باز کردن فایلهای آفیس ناشناخته خودداری کنید .ضمنا مورد زیر هم فعال گردد:
Office Protected View

@roozbeh_learning 👈🏼

Security research: ThingsPro Suite –IIoT gateway and device manager by Moxa

#KASPERSKY LAB ICS CERT
2019

#Vulnerability
@iotreport

IoT home security camera allows hackers to listen in over HTTP

CVE-2019-3948
#vulnerability
منبع
@iotreport

Virsec Security Research Lab #Vulnerability Report

CVE-2020-16257: Winston IoT RCE
#Virsec
November 2020
@iotreport

امروزه یکی از روشهای تلاش برای نفوذ به سازمانها ، زدن کلاینت ها است . در ادامه نکته فوق، یکی از زیر مجموعه های این نوع حملات ، اکسپلویت کردن مرورگر است .
لذا به روزرسانی مرورگر ها بسیار مهم است .

باید تنظیمات لازم را انجام دهید تا کاربر مجبور شود یا سیستم بصورت اتوماتیک مرورگر را بصورت مرتب به روز کند

مثال زیر از آسیب پذیری را ببینید

https://lnkd.in/gupUdWR

نکته: اگر در سازمان محیط ایزوله ساخته اید که از مرورگزها استفاده میکنید و کلا از اینترنت جدا هستید هم میتوانید آسیب پذیر باشید
کافی است هکر از سد های دفاعی عبور کند و بیفتد داخل سازمان.
یا یکی از کارمندان شما بخواهد علیه شما رفتار کند. لذا حمله بسیار خطر ناک است چون احتمالا تعداد زیادی از آسیب پذیری هارا مدتی است وصله نکرده اید

www.roozbehsecurity.com
🕹مدیریت وصله ، حتی اگر سازمانتان به اینترنت متصل نیست را جدی بگیرید

🔷شرکت امن گستران روزبه

#chrome #vulnerability #insiderthreat #postexploitation #exploit #defenseindepth #lateralmovement #mitreattack #clientside www.zdnet.com/google-amp/article/google-issues-chrome-update-to-patch-seven-security-vulnerabilities/

#Critical IoT #security camera #vulnerability allows attackers to remotely watch live video - and gain access to networks

آسیب پذیری حیاتی دوربین امنیتی اینترنت اشیاء به مهاجمان اجازه می دهد از راه دور ویدئوهای زنده را تماشا کرده و دسترسی به شبکه پیدا کنند.

CVE-2021-28372
منبع
@iotreport

هایجک اینترفیس های کام
دور زدن آنتی‌ویروس و EDR

#آکادمی_روزبه

https://neodyme.io/en/blog/com_hijacking_1/

https://neodyme.io/en/blog/com_hijacking_2/

https://neodyme.io/en/blog/com_hijacking_3/#vulnerability-1-leveraging-file-deletion-for-lpe