GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
04 августа 2024 04:17
دوستان کسی از SQL 2022 سر در میاره ؟
برای نصبش خیلی به مشکل میخورم
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
03 августа 2024 21:52
کسی توی حوزه شبکه هست یه سوال ازش بپرسم به مشکل خوردم
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
03 августа 2024 21:27
مال توسینسو رو می خوای؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
02 августа 2024 22:50
💃
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
02 августа 2024 06:59
کسی هست کارش نصب ویندوز باشه
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
02 августа 2024 00:01
🔥 دوستان باگ هانتر و پنتستر وب اگر دوست داشتید صفحه توییتر منو دنبال کنید🌹
مطالب خوب ببینم اونجا هم میزارم و یا ریتوییت میکنم.. (اخبار ، تریک ها و..)🙂
💬 https://twitter.com/VC0D3R
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
31 июля 2024 10:07
#اخبار #خبر
🔴 آسیب پذیری جدید در نسخه ویندوز برنامه Whatsapp ❗️
📌 یک آسیب‌پذیری امنیتی بزرگ در جدیدترین نسخه واتس‌اپ برای ویندوز به هکرها اجازه می‌دهد فایل را ارسال کنند که حاوی اسکریپت‌های PHP و Python هستند که وقتی شخصی که آنها را دریافت می‌کند، بی‌صدا اجرا می‌شوند.
‼️ چهار نوع فایل—.PYZ (برنامه زیپ پایتون)، PYZW (برنامه PyInstaller) و EVTX (فایل ثبت رویدادهای ویندوز) و PHP که کلاینت WhatsApp از باز کردن آن ها جلوگیری نمی کند
📌 فرمت های گفته شده در لیست سیاه واتس اپ قرار نگرفتند. برای موفقیت آمیز بودن حمله، پایتون و php باید روی ماشین قربانی نصب شود، که مجموعه اهداف احتمالی را به محققان، توسعه دهندگان نرم افزار و کاربران پیشرفته محدود می کند.
📌 جالب است که واتس اپ بسیاری از فرمت های فایل های بالقوه مضر را محدود می کند. به عنوان مثال، برنامه یک هشدار نشان می دهد و تنها دو گزینه به کاربر می دهد: "Open" یا "Save As" هنگام تلاش برای ارسال فایل با پسوندهای.EXE،.COM،.SCR،.BAT، یا Perl. تنها راه نجات برای کاربرانی که چنین فایل هایی دارند این است که آنها را در دیسک ذخیره کرده و زمانی که می خواهند آنها را باز کنند از آنجا اجرا کنند. هر بار که یکی از آنها سعی می کرد با کلیک روی "Open" مستقیماً از برنامه آنها را باز کند، خطایی رخ می داد. آنها فقط پس از ذخیره روی دیسک قابل اجرا بودند.
➕ البته رفع این نوع آسیب پذیری شاید یک نوع best practice باشد ولی چون برای فرمت های دیگر مثل EXE مکانیزم هایی امنیتی تعریف شده هست ولی برای فرمت های که بالاتر مشخص شده است لحاظ نشده است شاید نشان دهنده یک نوع آسیب پذیری است
⚠️ واتس اپ هنوز توضیحی در مورد اینکه چرا این پسوند ها محدود نشده اند، ارائه نکرده است.
🌐 www.VipSecurity.zone
📣 @
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
28 июля 2024 22:38
اسکریپت کال و اس ام اس بمبر واس ترموکس داره کسی؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
28 июля 2024 22:13
روش بروت فورس هستش که‌فیسبوک‌رو هک میکنه بعدش من چی کنم تا اینجا رسیدم؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
28 июля 2024 13:02
کسی تعداد زیادی شماره مجازی میتونه اوکیه کنه بیاد همکاری کنیم ربات خودکار برا ایردراپا فعال کنم اخرش یه مبلغ خوبی دوتایی به جیب بزنیم
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
27 июля 2024 18:23
دوستان کسی میدونه به سیم کارتی که شکسته زنگ بزنی چه پیامی میده؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
26 июля 2024 16:09
دوستان کسی کتاب security+ رو داره بفرسته؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
19 июля 2024 12:52
#اخبار #خبر
‼️ یک اشکال در محصول ابری شرکت امنیتی CrowdStrike باعث بروز اختلال گسترده در سیستم های کامپیوتری برخی کشورها از جمله آلمان، اسپانیا و استرالیا و اسرائیل شد!
❗️ فرودگاه #برلین آلمان اعلام کرد: تاخیر در عملیات پذیرش مسافر به دلیل اختلال فنی
❗️ اداره فرودگاه های #اسپانیا اعلام کرد: بروز مشکل در سیستم های کامپیوتری در همه فرودگاه های کشور
❗️ وزارت کشور #استرالیا اعلام کرد: قطع الکترونیکی خدمات دولتی بدلیل اختلال در یکی از محصولات مرتبط با شرکت امنیتی
⁉️ موضوع از چه قرار است؟
⚠️از ساعتی پیش یک اختلال در محصولات شرکت امنیتی CrowdStrike منجر به بلواسکرین در سیستم‌های مایکروسافت شده و بانک‌ها، سوپرمارکت‌ها، مخابرات و فرودگاه‌ها را دچار مشکل کرده است. این قطعی به مشکلات تکنیکی مربوط به سنسور Falcon CrowdStrike نسبت داده شده است.
⚠️ سیستم‌های پرداخت، بانکداری اینترنتی و برخی از سیستم‌های مخابراتی و پلیس نیز تحت تأثیر قرار گرفته‌اند.
✔️ مدیر شرکت CrowdStrike در یک توویتی اعلام کرد که هیچگونه حمله سایبری انجام نشده و به دلیل نقص در نسخه جدید برنامه که موجب ایجاد اختلال در سیستم عامل ویندوز بوده و برای سیستم های مک و لینوکس مشکلی پیش نیامده است و تمامی کاربران با مراجعه به support portal میتونند نسخه سالم و جدید را دانلود و نصب کنند (منبع)
✔️ پلتفرم Falcon CrowdStrike یک پلتفرم امنیتی مبتنی بر ابر است که توسط شرکت CrowdStrike ارائه می‌شود. این پلتفرم برای شناسایی، جلوگیری و پاسخ به تهدیدات سایبری طراحی شده است. Falcon از فناوری‌های پیشرفته مانند هوش مصنوعی و یادگیری ماشین استفاده می‌کند تا تهدیدات را در لحظه شناسایی کند و حملات را متوقف کند.
📎 https://securityonline.info/crowdstrike-reveals-technical-details-of-update-causing-windows-systems-crash/
🌐 www.VipSecurity.zone
📣 @
Читать полностью…
1923