نو کپشن

اینطور که معلومه یه سری گزارش هایی منتشر شدن که گفته میشه این حمله با قرار دادن ماده منفجره توی تک تک دستگاه هایی که دست افراد حزب الله بودن اعتفاق افتاده باید توجه داشته باشیم که چیزی حدود ۴۰۰۰ نفر تا الان زخمی شدن و چند نفر هم کشته .


نوع مواد منفجره ای که توی دستگاه ها بوده PETN هست ،  یه  ماده منفجره قدرتمند که به گرما و اصطکاک حساسه و این ممکنه به ما یه سرنخ هایی از این دست بده که ، اسرائیل بعد از اینکه ماده منفجره رو توی پیجر ها کار گذاشته با ایجاد یه دسترسی کافی به دستگاه های پیجر تونسته به هر صورتی باعث ایجاد مقدار کافی گرما توسط دستگاه پیجر بشه .

معمولا حتی موبایلتونم میتونه منفجر بشه اگه یه آسیب پذیری توی سیستم عامل یا سخت افزارش وجود داشته باشه که باعث بشه برنامه بتونه یوزیج سی پی یو رو تا حدی بالا ببره که از مقدار زیادی انرژی بخواد استفاده کنه و این میتونه یه اتصالی کوتاه ایجاد کنه و همین باعث انفجار باتری موبایلتون بشه البته موبایل ها از این جریان کشی زیاد محافظت میکنن و از راه دور احتمال عملی شدنش کمه ولی صفر نیست .

منم اولش فکر میکردم که باتری ها منفجر شدن و اصلا به این فکر نمیکردم که بخواد توی تک تک پیجر ها ماده منفجره باشه ، باتری ها و بقیه لوازم این دستگاه فقط گرمای لازم برای انفجار رو تولید کردن و بوم ... گفته میشه که موساد تونسته قبل از اینکه این حجم زیاد از پیجر ها به دست حزب الله برسه بیاد بالا سر محموله و اونارو انگولک کنه ‌.

و مدل پیجر های منفجر شده اینا بودن انگار :
- Motorola LX2
- Teletrim
- Gold Apollo Rugged Pager AR924

چنل رو معرفی کنین اگه کسیو میشناسین ممنون میشم

مایکروسافت دست از سرم بردار 2 ...

امروز مایکروسافت دوباره هشدار هایی رو داده درباره یه آسیب پذیری که مربوط به کرنل ویندوز بوده که این آسیب پذیری رو با CVR-2024-37985 میشناسیم و میتونه سیستم های ARM بیس رو تحت تاثیر قرار بده و از طرفی هم اینکه به صورت عمومی این آسیب پذیری افشا شده و همین توجه افراد کنجکاو رو برای بهره برداری ازش جلب میکنه .

یه اکسپلویت موفق به مهاجم اجازه میده که بتونه heap memory یه پروسس که پریویلیج بالایی داره و رو سرور رانه رو بخونه و همین باعث بشه اطلاعات حساسی در معرض دید مهاجم قرار بگیره ، و این آسیب پذیری امتیاز CVSS 5.9 رو گرفته که یه آسیب پذیری مهم طبقه بندی میشه .

مایکروسافت پچ های امنیتی لازم رو منتشر کرده و گفته برای کاهش احتمال بهره برداری هرچه زودتر به اخرین نسخه ها برید ( از من بپرسی میگم خودشم مطمئن نیست که درست پچ کرده یا نه )

خبر جدید و جالب اینه که درایور minifilter ویندوز ، مثل درایور sysmon میتونه مورد سو استفاده قرار بگیره تا از بارگذاری درایور های EDR جلوگیری کنه ...

برای کسی که یه فرد خرابکاره یه خورده سخته که بیاد پروسس های Endpoint Detection and Response (EDR) رو متوقف کنه حتی اگر دسترسی محلی داشته باشه و یا مدیر سیستم باشه چونکه این فرایند ها به صورت خودکار و پایدار عمل میکنن ، این EDR میاد اِند پوینت هارو توی شبکه تحلیل و برسی میکنه و با حملاتی که میشه مقابله میکنه حالا میخواد یه باج افزار باشه یا هرچی ، در واقع EDR نوعی حفاظت از اِند پوینته که با استفاده از اطلاعاتی که جمع میکنه از دستگاه‌های اِند پوینت ، برای درک نحوه رفتار تهدید های سایبری و روش‌های واکنش سازمان‌ها به تهدید های سایبری استفاده میکنه و اینطور کار میکنه که به صورت real time شبکه رو تحت نظر میگیره و اگر چیز مشکوکی دید به تیم امنیتی هشدار هایی میده...

حالا چطور میشه متوقفش کرد ؟
امروز یه گزارشی رو دیدم و اینطور که من فهمیدم  یه روش برای این کار هست ، بزارید یه مثال بزنم ... فرض کنین یه سازمان از EDR استفاده میکنه برای نظارت به فعالیت های مشکوک توی سیستم هاش ، حالا اگه یه مهاجم بیاد از درایور Minifilter ویندوز برای تغییر Altitude درایور Sysmon استفاده کنه میتونه مانع بشه از ثبت درایور EDR توی Filter manager بشه و همین میتونه EDR رو متوقف کنه

یه ری اکشنمون نشه ؟

دو مقدار هگزادسیمال A2FB و CD1A رو باهم جمع کنین و مقدار فلگ های AF , OF , ZF , SF ، PF رو حساب کنین ؟

کار BUS چیه ؟

هشداری از سمت CISA صادر شده که درمورد بهره برداری از 5 آسیب پذیری حیاتی سازمان هارو مطلع میکنه و این آسیب پذیری ها به صورت فعال درحال بهره برداری هستن و سازمان هایی که از این محصولات استفاده میکنن باید حواسشون جمع باشه ، این آسیب پذیری ها چندین پلتفرم نرم افزاری رو تحت تاثیر قرار دادن که :

1 - آسیب پذیری Apache HugeGraph-Server :
اونو با CVE-2024-27348 میشناسیم که یه آسیب پذیری مهمه و ناشی از کنترل دسترسی نامناسبه و به مهاجم اجازه میده کد دلخواهشو به صورت ریموت اجرا کنه (RCE)

2- آسیب پذیری microsoft SQL server reporting services  :
اونو با CVE-2020-0618 میشناسیم که این یه نقص deserialization هست که به مهاجم احراز هویت شده اجازه اجرای کد دلخواهش رو با سطح دسترسی خود حساب همین ریپورت سرویس اجرا کنه‌ .

3- آسیب پذیری Microsoft Windows Task Scheduler :
اونو با CVE-2019-1069 میشناسیم و باعث افزایش امتیاز میشه و با بهره برداری از تابع ()SetJobFileSecurityByName مهاجم میتونه امتیاز خودشو به سطح SYSTEM برسونه .

4- آسیب پذیری Oracle JDeveloper :
مربوط به بخشی از fusion middleware هستش که این آسیب پذیری رو با CVE-2022-21445 میشناسیم و ناشی از یه deserialization توی مؤلفه ADF faces هست که به یه مهاجم تایید شده اجازه اجرای کد از راه دوره میده .

5- آسیب پذیری Oracle WebLogic : که اونو با CVE-2020-14644 میشناسیمش باز مربوط به بخشی از fusion middleware هست که با بهره برداری از این آسیب پذیری مهاجم احراز هویت نشده میتونه با استفاده از پروتکل های IIOP و T3 و با سو استفاده از deserialization میتونن به شبکه دسترسی پیدا کنن و ریموت کد اگزکیوشن کنن .

همه این آسیب پذیری ها هنوزم که هنوزه به طور گسترده ای داره ازشون استفاده میشه چراکه خیلی از سازمان ها هنوز پچ نکردن و ...