هشدار پژوهشگران در رابطه با مشکلات امنیتی قفل های هوشمند
____________
تب متصل ساختن هر ابزاری به اینترنت و در اصلاح «هوشمند سازی» آنها هر روز شدیدتر می شود. در ابتدا جز رایانه و موبایل ها، تنها تلویزیون ها هوشمند بودند، اما به تدریج...
____________
ادامه مطلب:
http://digiato.com/article/2016/08/11/%D9%87%D8%B4%D8%AF%D8%A7%D8%B1-%D9%BE%DA%98%D9%88%D9%87%D8%B4%DA%AF%D8%B1%D8%A7%D9%86-%D8%AF%D8%B1-%D8%B1%D8%A7%D8%A8%D8%B7%D9%87-%D8%A8%D8%A7-%D9%85%D8%B4%DA%A9%D9%84%D8%A7%D8%AA-%D8%A7%D9%85%D9%86/

آیا_میدانیدرمز کارت اعتباری در ابتدا 6 رقمی بود اماه چون همسر شفرد بارون ( مخترع دستگاه atm) توانایی به خاطر سپردن رمز 6 رقمی را نداشت ، چهار رقمی شد !

#BugBounty #Exploit - JetBrains IDE Remote Code Execution and Local File Disclosure : netsec https://www.reddit.com/r/netsec/comments/4xuvun/jetbrains_ide_remote_code_execution_and_local/

آژانس امنیت ملی امریکا (NSA) هک شد. کلیه فایل ها کد شده اند و هکر ها در خواست یک میلیون بیت کوین معادل 568 میلیون‌ دلار کرده اند.

https://blogs.windows.com/msedgedev/2016/08/15/10k-apart
مسابقه 10 هزار داری ماکروسافت برای طراحی سایتی با حجم 10kb

نمونه ی منتشر شده از ابزارهای گروه معادله ( تولیدکنندگان استاکس نت) که به تازگی مورد نفوذ قرار گرفتند
http://pastebin.com/NDTU5kJQ

new secure way to communicate in insecure Internet

" THE BOX ANONYMOUS MESSAGING SYSTEM "

***
Exchange messages without javanoscript, cookies or registration!
No need to create an account or remember a password - just
save your secret link to check messages and share your public
link with your friends.
***

http://theboxmmvl6zg3wi.onion/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5696
Android Last version Exploit

http://humanresources.i2p.zone
DarkNet Jobs

همانطور که میدانیم NSA توسط گروه هکری موسوم به "Shadow Brokers" مدتی پیش هک شده. اطلاعات حساسی نظیر کدهای حملات مهم، بدافزارهای مورد استفاده توسط دولت ایالات متحده، کدهای بدافزارهای مهم نظیر stux توسط این گروه فاش شده است. بررسی محققان حاکی از آن است که این اطلاعات درست میباشند.
شما میتوانید بخشی از اطلاعات را که در دسترس عموم قرار گرفته اند از طریق لینک زیر دریافت کنید:
https://mega.nz/#!zEAU1AQL!oWJ63n-D6lCuCQ4AY0Cv_405hX8kn7MEsa1iLH5UjKU
در این بسته همچنین کد اکسپلویت موسوم به "ExtraBacon " موجود میباشد که میتواند دیواره آتش CISCO ASA را اکسپلویت کرده و گذرواژه امنیتی ورود را حذف کند. لذا حمله کننده میتواند بدون داشتن رمز عبور وارد تنظیمات فایروال شود.
رمز عبور فایل فشرده عبارت است از: "auctioned"

نمونه قطعه کد موجود در پوشه EXPLOITS که برای اکسپلویت فایروال ASA استفاده شده است. میتوانید در آزمایشگاه خود تست کنید.
http://xorcat.net/2016/08/16/equationgroup-tool-leak-extrabacon-demo/