PARSING Official Channel

2022-02-07 10:59:20 سیسکو پچ های امنیتی را برای چندین آسیب‌پذیری حیاتی منتشر کرده است که بر روترهای سری RV کسب و کار کوچک تأثیر می‌گذارند که می‌توانند برای افزایش امتیازات و اجرای کد دلخواه در سیستم‌های آسیب‌دیده مورد سوء استفاده قرار گیرند.

Three of the 15 flaws, tracked as CVE-2022-20699, CVE-2022-20700, and CVE-2022-20707, carry the highest CVSS rating of 10.0, and affect its Small Business RV160, RV260, RV340, and RV345 Series routers.

@ParsingTeam باز کردن / نظر دهید

2022-02-07 10:58:40 هکرها فعالانه در تلاش هستند تا از آسیب‌پذیری زیرو-دی جدیدی در پلتفرم ایمیل زیمبرا "Zimbra" برای سرقت ایمیل‌ها و جاسوسی از اهداف در رسانه‌ها و دولت استفاده کنند.

@ParsingTeam باز کردن / نظر دهید

2022-02-07 10:57:56 سازمان CISA درباره آسیب‌پذیری‌های متعدد در تجهیزات Mimosa شرکت Airspan Networks هشدار می‌دهد که می‌تواند برای اجرای کد از راه دور، ایجاد حمله DoS و به دست آوردن اطلاعات حساس مورد سوء استفاده قرار گیرد.

Mimosa Management Platform (MMP) running versions prior to v1.0.3

Point-to-Point (PTP) C5c and C5x running versions prior to v2.8.6.1, and

Point-to-Multipoint (PTMP) A5x and C-series (C5c, C5x, and C6x) running versions prior to v2.5.4.1

@ParsingTeam باز کردن / نظر دهید

2022-02-07 10:57:21 ایالات متحده 6 مرکز تماس مستقر در هند و مدیران آنها را به اتهام دست داشتن در برقراری ده ها میلیون تماس جعلی که باعث کلاهبرداری هزاران مشتری آمریکایی شده است، متهم کرده است.

@ParsingTeam باز کردن / نظر دهید

2022-02-07 10:55:06 بعد از NSO، یک شرکت اسرائیلی دیگر به نام «QuaDream» متهم شناخته شد که باگ‌های آیفون را برای استقرار یک نرم‌افزار جاسوسی به نام «Reign» شبیه به Pegasus بر روی دستگاه‌های هدف قرار می‌دهد.

(CVE-2021-30860, CVSS score: 7.8)

@ParsingTeam باز کردن / نظر دهید

2022-02-07 10:54:29 یک آسیب‌پذیری جدید در Argo CD کشف شده است که توسط هزاران سازمان در سراسر جهان استفاده می‌شود و می‌تواند به هکرها اجازه دهد اطلاعات حساسی مانند اسرار، رمزهای عبور و کلیدهای API را از برنامه‌های Kubernetes سرقت کنند.

CVE-2022-24348

@ParsingTeam باز کردن / نظر دهید

2022-02-07 10:53:31 مایکروسافت جزئیات بیشتری در مورد تاکتیک‌ها و تکنیک‌های استفاده شده توسط گروه هکر روسی Gamaredon در حملات جاسوسی سایبری به تأسیسات مختلف در اوکراین در شش ماه گذشته به اشتراک گذاشت.

PowerPunch – A PowerShell-based dropper and downloader used to retrieve the next-stage executables remotely

Pterodo – A constantly evolving feature-rich backdoor that also sports a range of capabilities intended to make analysis more difficult, and

QuietSieve – A heavily-obfuscated .NET binary specifically geared towards data exfiltration and reconnaissance on the target host.

@ParsingTeam باز کردن / نظر دهید

2022-02-02 09:40:33 اپراتور پایگاه خبری DEEP DOT WEB به دلیل پولشویی و تبلیغ در بازارهای غیرقانونی دارک وب به 8 سال زندان محکوم شد.

@ParsingTeam باز کردن / نظر دهید

2022-02-02 09:37:05 اپل به هکری که راهی برای هک کردن وب‌کم مک بوک از راه دور پیدا کرده بود، مبلغ 100500 دلار جایزه پرداخت ‌کرد.

@ParsingTeam باز کردن / نظر دهید

2022-02-02 09:34:51 محققان راهی با استفاده از الیاف ابریشم طبیعی از کرم‌های ابریشم اهلی به عنوان یک تابع غیرقابل کلون فیزیکی (PUF) برای تولید شناسه‌های ایمن و منحصر به فرد برای احراز هویت قوی (مانند کلیدهای رمزنگاری) یافته‌اند.

@ParsingTeam باز کردن / نظر دهید