خداحافظ YARA، سلام YARA-X

YARA به مدت بیش از 15 سال در حال توسعه و پیشرفت بوده تا اینکه به یک ابزار ضروری برای محققین امنیتی بخصوص محققین بدافزار تبدیل بشه. در طول این مدت شاهد بروزرسانی های متعددی بوده، ویژگی های جدیدی بهش اضافه شده و باگ های بیشماری در اون رفع شده. با این حال VirusTotal اعلام…

https://afaghhosting.net/blog/خداحافظ-yara،-سلام-yara-x/

Alt-N MDaemon 24.0.0

شرکت امریکایی Alt-N چند روزی هست که نسخه جدید 24 از میل سرور کاربرپسند و قوی خودش یعنی MDaemon رو ارائه داده. Alt-N MDaemon 24.0.0 Link: MD2400_en_x64_dgby.rar Filesize: 317 MB Password: www.digiboy.ir مدیریت سرور، پشتیبانی و کانفیگ سرور – آفاق هاستینگ

https://afaghhosting.net/blog/alt-n-mdaemon-24-0-0/

Kerio Connect 10.0.5 Build 8104

Fixes Logging in with 2FA generates errors in the logs KOFF Automatic Updates not working on RDS Some emails not opened from within Webmail Only the first attachment is kept on calendar events Attachments missing in WebMail when added from KOFF KOFF preview showing incorrect characters CalDAV client on MacOS receives wrong time zone for…

https://afaghhosting.net/blog/kerio-connect-10-0-5-build-8104/

آسیب پذیری اجرای کد با امتیاز root در OpenSSH

آسیب پذیری بنام regreSSHion در OpenSSH کشف شده که به مهاجم بدون احرازهویت شده، امکان اجرای کد از راه دور با امتیاز root رو در لینوکس های مبتنی بر glibc میده. منظور از سیستمهای لینوکسی مبتنی بر glibc، سیستم عامل های لینوکسی هستن که برای عملکردهای اصلیشون به کتابخونه C GNU (glibc) متکی هستن. کتابخونه…

https://afaghhosting.net/blog/آسیب-پذیری-اجرای-کد-با-امتیاز-root-در-openssh/

Critical Exim Mali Server Vulnerability Impacts 1.5 Million Email Servers

نسخه وردپرس آسیب پذیر برای ژوئن 2024 منتشر شد

ششمین نسخه ی وردپرس آسیب پذیر برای سال 2024 با 54 پلاگین و 55 آسیب پذیری با عنوان “راحت الحلقوم“ منتشر شد. اغلب آسیب پذیری ها از نوع : XSS و Missing Authorization و SQL injection هستن. نکات کلی - این نسخه ها ، آسیب پذیر هستن و در نتیجه بالا آوردن اونا در محیط…

https://afaghhosting.net/blog/نسخه-وردپرس-آسیب-پذیر-برای-ژوئن-2024-منتشر/

SolarWinds Hybrid Cloud Observability 2024.2

امروز با کامل ترین نرم افزار مانیتورینگ شرکت SolarWinds در خدمت شما هستیم. از نسخه قبلی که ما در اختیارتون قرار دادیم دیگه NPM یه محصول صرفاً مانیتورینگ شده و محصول جدید Hybrid Cloud Observability با کلی قابلیت اضافی معرفی شده. این محصول علاوه بر مانیتورینگ سرویس های On Perm قابلیت مانیتورینگ سرویس های آنلاین…

https://afaghhosting.net/blog/solarwinds-hybrid-cloud-observability-2024-2/

غیر فعال سازی DCUI در ESXi

اگر بخواهید دسترسی به محیط DCUI که همان محیط اصلی ESXI (محیط زرد و سیاه) را به صورت موقت قطع کنید تا کسی نتواند به طور مستقیم وارد DCUI شود کافیه وارد محیط وب ESXI شوید. وارد قسمت Manage شوید، سپس وارد تب Services شوید. بر روی سرویس DCUI کلیک راست و گزینه Stop را…

https://afaghhosting.net/blog/غیر-فعال-سازی-dcui-در-esxi/

SolarWinds SERV-U 15.4.2.157 HF2 ftp server

با نسخه بروز شده نرم افزار Serv-U محصول از شرکت Solarwinds در خدمت شما هستیم. یکی از بهترین و کاملترین نرم افزار های FTP سرور. از نسخه قبل که ما براتون به اشتراک گذاشتیم چندین باگ امنیتی خظرناک براش اومده پس بنابراین به سرعت به این نسخه بروز رسانی کنید. ابتدا نسخه 15.4.2.126 رو نصب…

https://afaghhosting.net/blog/solarwinds-serv-u-15-4-2-157-hf2-ftp-server/

احتمال هک ستاد انتخاباتی ترامپ توسط هکرهای ایرانی

ستاد انتخاباتی ترامپ روز شنبه اعلام کرده که برخی از ارتباطات داخلیشون هک شده. این تایید زمانی اتفاق افتاده که POLITICO ایمیلهایی از یک فرد ناشناس دریافت کرده که حاوی اسنادی در خصوص فعالیتهای ستاد انتخاباتی ترامپ هستش. POLITICO یک سازمان روزنامه‌نگاری سیاسی مستقر در شهرستان آرلینگتون، ویرجینیا هستش که مسائل، ایده‌ها و شخصیتهای سیاسی…

https://afaghhosting.net/blog/احتمال-هک-ستاد-انتخاباتی-ترامپ-توسط-هک/

VMware vSphere 8.0 U3

خیلی بعیده که کسی در حوزه Virtualization فعال باشه و اسم پلتفرم مجازی سازی vSphere شرکت VMware رو نشنیده باشه. این پلتفرم که در نوع خودش بینظیر هست امکان مجازی سازی در سطح Enterprise و حتی Service Provider رو به کاربران خودش میده. امروز با آخرین آپدیت این پلتفرم در خدمت شما همراهان و همکاران…

https://afaghhosting.net/blog/vmware-vsphere-8-0-u3/

PDQ Inventory 19.3.575.0 Enterprise

با نسخه بروز شده ای از نرم افزار بسیار ارزشمند PDQ Inventory از شرکت Admin Arsenal در خدمت شما هستیم. یکی از نرم افزار هایی که کارش جمع آوری کلیه اطلاعات نرم افزاری و سخت افزاری سیستمهای درون شبکه هست. روش کرک هم بسیار سادس. پس از انتهای نصب اونو اجرا نکنید ، فایل DLL…

https://afaghhosting.net/blog/pdq-inventory-19-3-575-0-enterprise/

PDQ Deploy 19.3.575.0 Enterprise

با نسخه بروز شده ای از نرم افزار بسیار ارزشمند PDQ Deploy از شرکت Admin Arsenal در خدمت شما هستیم. یه نرم افزار بسیار ساده و کاربردی برای Deploy فایل/بروز رسانی/حذف/نصب مواردی که نیاز به کار دسته جمعی تو شبکه هست. روش کرک هم بسیار سادس. پس از انتهای نصب اونو اجرا نکنید ، فایل…

https://afaghhosting.net/blog/pdq-deploy-19-3-575-0-enterprise/

مسموم کردن DNS یک ISP برای توزیع بدافزار

در اواسط سال 2023، محققای Volexity با یسری رخداد امنیتی مواجه شدن که در اونا، چندین سیستم با بدافزارهای مرتبط با گروه هکری StormBamboo آلوده شدن. در این حوادث چندین خانواده بدافزاری روی سیستم های ویندوزی و macOS در شبکه سازمانی قربانیان مستقر شده. گروه هکری StormBamboo یک گروه هکری چینی هستش که با نامهای…

https://afaghhosting.net/blog/مسموم-کردن-dns-یک-isp-برای-توزیع-بدافزار/

آموزش نصب ssl Let’s Encrypt در میکروتیک

یکی از قابلیت هایی که از ورژن ۷ به بعد در میکروتیک اضافه شد همکاری با Let’s Encrypt بود به ما این امکان را می دهد به راحتی بتوانیم از SSL ? های Let’s Encrypt در روتر های میکروتیک استفاده کنیم. از این SSL میتوانید برای سرویس www-ssl استفاده کنید یا برای SSTP یا OPVN…

https://afaghhosting.net/blog/آموزش-نصب-ssl-lets-encrypt-در-میکروتیک/

آسیب پذیری افزایش امتیاز در پلاگین وردپرسی LiteSpeed Cache

یک آسیب پذیری افزایش امتیاز در پلاگین وردپرسی LiteSpeed Cache گزارش شده که به مهاجم بدون احرازهویت شده امکان دسترسی با سطح ادمین رو میده. این آسیب پذیری توسط محقق امنیتی John Blackbourn در برنامه ی باگ بانتی Patchstack Zero Day گزارش شده و بالاترین میزان بانتی در تاریخ شکار باگ های وردپرسی رو به…

https://afaghhosting.net/blog/آسیب-پذیری-افزایش-امتیاز-در-پلاگین-ورد/

نحوه Snapshot گرفتن از ماشین های مجازی در ESXI

شرکت VMWare برای محصولات Workstation و ESXI خود یک ویژگی به نام Snapshot ایجاد کرده است که در بسیاری از موارد کمک شایانی به مدیران و کارشناسان حوزه زیرساخت می کند. به طور کلی این ویژگی همانند ویژگی Restore Point ویندوز است و عملکرد آن به این صورت است که از وضعیت کنونی ماشین مجازی…

https://afaghhosting.net/blog/نحوه-snapshot-گرفتن-از-ماشین-های-مجازی-در-esxi/

Veeam Backup Replication 12.2.0.334

Download Veeam Backup & Replication 12.2.0.334 20240824 Link: VeeamBackup&Replication_12.2.0.334 20240824 Size: 11.5 GB SHA1: cea22c0afbb465b511a9d38ecc9c8927886cf8e4 MD5: 8f290d55cd6882320733f04e4f6f8713 مدیریت سرور، پشتیبانی و کانفیگ سرور – آفاق هاستینگ

https://afaghhosting.net/blog/veeam-backup-replication-12-2-0-334/