محققان امنیتی از وجود یک آسیب پذیری در کلاینت Forcepoint VPN خبر دادند. این آسیب پذیری از نوع ترفیع امتیازی است و تمام نسخه های این vpn به جز نسخه آخر را تحت تاثیر قرار داده است.
securityaffairs.co/wordpress/91618/hacking/forcepoint-vpn-client-flaw.html
@UseLinux
securityaffairs.co/wordpress/91618/hacking/forcepoint-vpn-client-flaw.html
@UseLinux
Security Affairs
Privilege Escalation flaw found in Forcepoint VPN Client for Windows
Security researcher Peleg Hadar of SafeBreach Labs discovered a privilege escalation flaw that impacts all versions of Forcepoint VPN Client for Windows.
میدونم که این پست اصلا ربطی به موضوع کانال نداره ولی خیلی جالبه و تنها یکبار تو هر صد سال اتفاق می افته:
شنبه هفته آینده ساعت ۵ و ۴۳ دقیقه و ۲۱ ثانیه، تنها وقتی هست که تمام اعداد کنار هم به ترتیب قرار می گیرند و تنها یک بار اتفاق می افتد.
۵:۴۳:۲۱ ؛ ۹۸/۷/۶
۹۸۷۶۵۴۳۲۱
@UseLinux
شنبه هفته آینده ساعت ۵ و ۴۳ دقیقه و ۲۱ ثانیه، تنها وقتی هست که تمام اعداد کنار هم به ترتیب قرار می گیرند و تنها یک بار اتفاق می افتد.
۵:۴۳:۲۱ ؛ ۹۸/۷/۶
۹۸۷۶۵۴۳۲۱
@UseLinux
Linux & OpenSource
اولین مرحله از مسابقات کشف باگ و آسیب‌پذیری مرکز ماهر با شرکت دو وبسایت سازمان فناوری اطلاعات ایران در سامانه کلاه‌سفید آغاز شد: https://kolahsefid.cert.ir/Contest/250.html @UseLinux
دومین مرحله از مسابقات کشف باگ و آسیب‌پذیری مرکز ماهر با شرکت دو وبسایت دیگر سازمان فناوری اطلاعات ایران در سامانه کلاه‌سفید در جریان است:
kolahsefid.cert.ir/Contest/276.html
kolahsefid.cert.ir/Contest/279.html
@UseLinux
kolahsefid.cert.ir/Contest/276.html
kolahsefid.cert.ir/Contest/279.html
@UseLinux
Cloudflare, Google Chrome, and Firefox add HTTP/3 support.
zdnet.com/google-amp/article/cloudflare-google-chrome-and-firefox-add-http3-support
@UseLinux
zdnet.com/google-amp/article/cloudflare-google-chrome-and-firefox-add-http3-support
@UseLinux
DNS-over-HTTPS در فایرفاکس راه اندازی شد. با فعال کردن این گزینه حریم‌خصوصی و امنیت شما افزایش پیدا میکند. به عنوان مثال اگر این گزینه فعال باشد شرکت خدمات دهنده اینترنت(ISP) شما دیگر نمی‌تواند به فهرست سایت‌هایی که از آن بازدید کردید دسترسی داشته باشد.
support.mozilla.org/en-US/kb/firefox-dns-over-https
@UseLinux
support.mozilla.org/en-US/kb/firefox-dns-over-https
@UseLinux
@uselinux
#فرصت_شغلی
استارت آپ بامیلا
Boomilia.com
به یک پایتون دولوپر حرفه ای - نیمه حرفه ای بصورت ریموت ,نیازمندیم:
تسلط خوب به پایتون و فریم ورک جنگو
آشنا به html/css/js
حقوق و مزایا : توافقی
نوع همکاری:
وابسته به نوع توافق / بلند مدت - پروژه ای
ارسال رزومه به: @Boomiliaco
@uselinux
#فرصت_شغلی
استارت آپ بامیلا
Boomilia.com
به یک پایتون دولوپر حرفه ای - نیمه حرفه ای بصورت ریموت ,نیازمندیم:
تسلط خوب به پایتون و فریم ورک جنگو
آشنا به html/css/js
حقوق و مزایا : توافقی
نوع همکاری:
وابسته به نوع توافق / بلند مدت - پروژه ای
ارسال رزومه به: @Boomiliaco
@uselinux
آسیب پذیری RCE اپلیکیشن واتس اپ منجر به اجرای کد از راه دور و دسترسی به سیستم فایل توسط مهاجمین خواهد شد.ای آسیب پذیری بحرانی هم به شکل Local Privilage Escalation و هم به صورت Remote Code Execution قابل اجراست در مورد اول مهاجم می تواند با نصب یک برنامه مخرب و تهیه یک فایل GIF با استفاده از کتابخانه zygote اقدام به اجرای فایل گیف و دسترسی به فایلهای قربانی نماید و در مورد دیگر به اجرای کد از راه دور RCE و سوء استفاده از اپلیکیشن های جانبی منجربه اجرای کد از راه دور و تولید فایل قابل بهره برداری GIF با استفاده از zygote شود.با اجرای فایل عکس از طریق واتس اپ، مهاجم دسترسی خود به موبایل هدف را تثبیت خواهد کرد.
گزارش کامل را در لینک زیر مطالعه نمایید🔻
gbhackers.com/whatsapp-double-free-vulnerability
@UseLinux
گزارش کامل را در لینک زیر مطالعه نمایید🔻
gbhackers.com/whatsapp-double-free-vulnerability
@UseLinux
GBHackers Security | #1 Globally Trusted Cyber Security News Platform
New WhatsApp RCE Vulnerability Let Remote Hackers Steal the Files in Your Android Phone Using Malformed GIF's
Whatsapp Double-free vulnerability allows remote attackers to take control of your Android phone and Steal the files by sending malformed GIFs.
🔰 Android 8-10 CVE-2019-2215 – Privilege Escalation
اکسپلویت اندروید برای نسخه های 8+ به منظور افزایش سطح دسترسی:
0day.life/exploit/0day-950.html
@UseLinux
اکسپلویت اندروید برای نسخه های 8+ به منظور افزایش سطح دسترسی:
0day.life/exploit/0day-950.html
@UseLinux
💥گوگل از صد ها race condition در کرنل لینوکس, پرده برداشت!
@UseLinux
گوگل یکی از کانتریبیوتر های کرنل لینوکس است .. و سالهاست که بر روی AddressSanitizer برای کشف باگ هایی که در حافظه اختلال ایجاد میکنند کار میکند.
@UseLinux
جدید ترین sanitizer لینوکس که با نام KCSAN معروف است و بعنوان جایگزینی برای Thread Sanitizer استفاده میشود با هدف کشف دیتا ریسینگ بصورت داینامیک بر روی کرنل متمرکز است.
@UseLinux
در تست اخیر در ماه گذشته تنها در ۲روز . نزدیک به ۳۰۰ ریس کاندیشن جدید و غیرتکراری کشف شد .
@UseLinux
منبع:
https://www.phoronix.com/scan.php?page=news_item&px=Google-KCSAN-Sanitizer
@UseLinux
گوگل یکی از کانتریبیوتر های کرنل لینوکس است .. و سالهاست که بر روی AddressSanitizer برای کشف باگ هایی که در حافظه اختلال ایجاد میکنند کار میکند.
@UseLinux
جدید ترین sanitizer لینوکس که با نام KCSAN معروف است و بعنوان جایگزینی برای Thread Sanitizer استفاده میشود با هدف کشف دیتا ریسینگ بصورت داینامیک بر روی کرنل متمرکز است.
@UseLinux
در تست اخیر در ماه گذشته تنها در ۲روز . نزدیک به ۳۰۰ ریس کاندیشن جدید و غیرتکراری کشف شد .
@UseLinux
منبع:
https://www.phoronix.com/scan.php?page=news_item&px=Google-KCSAN-Sanitizer
Phoronix
Google Is Uncovering Hundreds Of Race Conditions Within The Linux Kernel - Phoronix
Phoronix is the leading technology website for Linux hardware reviews, open-source news, Linux benchmarks, open-source benchmarks, and computer hardware tests.