❗️سرویس Email سازمان شما چقدر مطمئن است؟
1️⃣ وارد سایت https://www.mail-tester.com شوید.
2️⃣ به آدرس ایمیل تصادفی که برای شما به نمایش درخواهد آمد یک ایمیل از دامنه خود ارسال کنید.
3️⃣ امتیاز تنظیمات امنیتی Mail Server خود را به همراه مشکلات آن ببینید. اگر امتیاز شما زیر 7 باشد Mail Server شما برای ارسال Email مطمئن نخواهد بود.
4️⃣اشکالات گزارش شده را برطرف کنید و امتیاز خود را به 10 برسانید.

معرفی انسیبل
ا Ansible یک ابزار متن باز اتوماسیون تامین سیستم ابری،مدیریت کانفیگ،تنظیمات و گسترش برنامه‌ها می باشد. این ابزار به Agent نیازی ندارد.با نصب و کانفیگ این ابزار بر روی Control Node می تونید Node های Client رو با استفاده از اتصال نوع ssh مدیریت کنید.
اهداف و طراحی Ansible

به گفته شرکت ردهت هدف اصلی طراحی و توسعه Ansible ساده سازی کار با سرورهای لینوکسی و همچنین افزایش امنیت و اعتماد پذیری به سرورهای لینوکسی است.
در واقع انسیبل یک ابزار Remote Administration است که این توانایی رو به مدیر یک شبکه میده تا سرورهای لینوکسی دیگه رو به صورت جامع در یک پنل مدیریت و کنترل کنه.

سطوح گواهینامه های سیسکو
(خطهاى صاف مراحل الزامى را نشان مى دهند، در حالىکه نقطه چینها مراحلى هستند که توصیه مى شوند براى دریافت مدارك دنبال کنید)

@zoomlern

#مطلب_آموززشی
یوزرها و سطح دسترسی ها در دستگاه های TDA/TDE :
در دستگاه های سری TDA/TDE/NCP سه دسته بندی برای یوزرهایی که از طریق نرم افزار به سیستم برای برنامه ریزی متصل میشوند وجود دارد :
1- INSTALLER
2- ADMIN
3 - USER
برای ورود با هرکدام از این یوزرها به سیستم کافیست که در قسمت programmer code یکی از موارد بالا را وارد کرده و در قسمت پسورد هم بصورت دیفالت 1234 یا پسورد تغییر یافته یوزر را وارد کنید.
سطح دسترسی هرکدام از یوزرهای فوق به برنامه ها و object های سانترال متقاوت هست به گونه ای که INSTALLER دارای دسترسی کامل میباشد و ADMIN و USER به ترتیب سطوح دسترسی پایین تری را دارند.
در شکلهای زیر نحوه ورود با یوزرهای مختلف و دسترسی به برنامه هایی که هر یوزر بصورت جداگانه دارد را می بینید :
در دستگاه های سری NS بصورت دیفالت یک یوزر INSTALLER برای ورود به برنامه کنسول در دسترس میباشد که با توجه به نیاز میتوان یوزرهای مختلف با سطح دسترسی USER و INSTALLER به آن اضافه کرد . یوزرهایی که در گروه USER قرار میگیرند با توجه به اینکه توسط ادمین سیستم ممکن هست سوپروایزر بخشهایی از سیستم شوند مانند ضبط مکالمات ، گزارشهای ACD REPORT و ... بصورت اتوماتیک سطح دسترسی از USER به ADMIN ارتقا پیدا میکند.

#Lab for basic #Cisco CLI configurations

✅آسیب پذیری تخریب حافظه در کامپوننتی مربوط به هسته لینوکس

آسیب پذیری های خطرناک در کامپوننت هسته ی سیستم عامل لینوکس، به نفوذگران امکان می دهند به بخش های حساس سیستم قربانی دسترسی داشته باشند.
محققان امنیت سایبری سه آسیب پذیری خطرناک در بخشی از سرویس سیستمی Systemd را کشف کرده اند که جزو کامپوننت های هسته ی سیستم عامل لینوکس است. این سرویس وظیفه ی مدیریت فرایندهای سیستمی بعد از اجرای مرحله ی Boot را برعهده دارد. آسیب پذیری گزارش شده بر سرویس Journald که وظیفه ی جمع آوری و ذخیره ی داده های ثبت رخداد را برعهده دارد، باعث می شود با اکسپلویت موفقیت آمیز، دسترسی سطح Root در ماشین هدف و درکنار آن، اطلاعات حساس سیستمی دراختیار نفوذگر قرار گیرد. تاکنون هیچ وصله ای برای این آسیب پذیری ارائه نشده است.

بنابر اعلام شرکت Qualys، ازجمله شرکت های فعال در حوزه ی امنیت سایبری، دو آسیب پذیری تخریب حافظه را شناسایی کرده: اولی با شناسه ی CVE-2018-16864 از نوع Stack Buffer Overflow و دومی با شناسه ی CVE-2018-16865 از نوع Memory Allocation. همچنین، این شرکت آسیب پذیری Out-of-Bounds Error با شناسه ی CVE-2018-16866 را در هسته ی لینوکس یافته است. Qualys در ادامه اعلام کرده امکان اکسپلویت موفقیت آمیز آسیب پذیری های دوم و سوم ممکن است و می توان روی ماشین های x86 و x64 دسترسی Local Root Shell را از سیستم قربانی به دست آورد. اکسپلویت روی ماشین ۳۲ بیتی سریع تر جواب می دهد و زمان پاسخ گویی آن حدود دَه دقیقه است؛، درحالی که روی ماشین ۶۴ بیتی زمان پاسخگویی حدود هفتاد دقیقه است. همچنین Qualys بیان کرده به زودی اکسپلویت، PoC را برای این آسیب پذیری ها منتشر می کند؛ اما توضیحات بیشتر درباره ی چگونگی اکسپلویت شدن آن ها را اعلام نخواهد کرد.

باتوجه به اطلاعات موجود، مشخص است سرویس سیستمی Systemd تمامی توزیع های لینوکسی آسیب پذیر است؛ اما توزیع های SUSE Linux Enterprise 15 و openSUSE Leap 15 و Fedora 28&29 به دلیل کامپایل شدن بخش فضای کاربری (User Space) به وسیله ی کامپایلر GCC و استفاده از قابلیت امنیتی محافظت از حافظه به وسیله ی ساختار حفاظتی fStack Clash Protection در هنگام کامپایل کردن، امکان اکسپلویت شدن در آن ها مقدور نیست. هر سه آسیب پذیری منتشرشده بدون داشتن تعامل با کاربر، امکان اکسپلویت شدن را دارند که یکی از آ ن ها به صورت Local امکان اکسپلویت شدن را دارد و بقیه امکان اکسپلویت شدن ازطریق شبکه را دارد. این آسیب پذیری ها از زمانی امکان اکسپلویت شدن داشته اند که Systemd نسخه های v201 و v230 داشته است.

شایان ذکر است فقط آسیب پذیری CVE-2018-16866 که از نوع Information Leak است، در نسخه ی به روزرسانی شده ی systemd v240-1 رفع شده است. همچنین، RedHat این آسیب پذیری ها را در سطح Important گزارش کرده و امتیاز بالای ۷.۴ و ۷.۵ را به آن ها داده و آسیب پذیری OOB را در سطح Moderate و با امتیاز ۴.۳ معرفی کرده است. توزیع Red Hat Enterprise Linux 7 هر سه آسیب پذیری را دارد؛ اما توزیع RedHat Virtualization 4 فقط دو آسیب پذیری تخریب حافظه را دارد و آسیب پذیری OOB در آن وجود نخواهد داشت.

اوایل امسال، اپرا مرورگر مبتنی‌بر ارز رمزنگاری‌شده و بلاک‌چین‌محور خود را برای کاربران اندروید و رایانه‌های شخصی منتشر کرد. بالاخره امروز نسخه‌ی آیفون این مرورگر، یعنی «اپرا تاچ» (Opera Touch) هم عرضه شد. این مرورگر همان قابلیت‌های نسخه‌ی اندروید و رایانه‌های شخصی، یعنی وب 3.0 و کیف‌پول یکپارچه برای ارز رمزنگاری‌شده را برای iOS فراهم می‌کند.

به‌گفته‌ی اپرا، مرورگر مذکور به کاربران اجازه می‌دهد به‌صورت مستقیم و یکپارچه با اپلیکیشن‌های وب 3.0 (بخوانید وب غیرمتمرکز) روی بلاک‌چین اتریوم تعامل کنند. معمولا برای انجام این کار به افزونه‌ی مرورگر مانند متاماسک (MetaMask) نیاز داشتید؛ ولی اپرا تاچ همه‌ی این امکانات را کنارهم آورده‌ است.

ابزارهای رایج حمله به وب سرور:

متااسپلوئیت (Metasploit):
این یک ابزار متن باز می باشد که دارای نسخه تجاری هم می باشد. به منظور بکارگیری اکسپلوئیت های موجود در سمت سرور بکار گرفته می شود. این ابزار به صورت پیش فرض دارای اکسپلوئیت های زیادی هست ولی شما در صورت تسلط به زبان روبی قادر به نوشتن اکسپلوئیت های سفارشی نیز هستید. متااکسپلوئیت در اصل ابزاری به منظور تست آسیب پذیری به شمار می رود.

ابزار Mpack:
یک ابزار بکارگیری وب است که به زبان PHP نوشته شده است و توسط پایگاه داده MySQL پشتیبانی می شود. بدین ترتیب زمانی که سرور توسط Mpack مورد حمله قرار گرفت همه ترافیک آن به سمت سایتهای مخرب هدایت می شود.

زئوس (Zeus):
این ابزار قادر است سیستم بکار گرفته شده را به یک Bot زامبی تبدیل کند. Bot کامپیوتر هک شده ای است که به منظور دیگر حملات اینترنتی از آن استفاده می شود. BotNet مجموعه ای از کامپیوترهای بکار گرفته شده است که می توان آنها را در ارسال ایمیلهای اسپم و حملات DOS مورد استفاده قرار داد.

ابزار Neosplit: این ابزار را می توان به منظور نصب، حذف یا کپی برنامه ها مورد استفاده قرار داد.

🔺خطرجدی برای مراکز داده سازمان ها!

اگه از یک زیرساختی که سوییچ سری 9000 سیسکو دارند دسترسی دارید و نیاز دارید به VLAN مدیریتی دسترسی پیدا کنید، بدونید که روی این سری سوییچ ها یک آسیب پذیری اومده که مهاجم میتونه بصورت غیرمجاز به VLAN ها دسترسی پیدا کنه.

گویا مهاجم از طریق ارسال یک بسته مخربLLDP به زیرشبکه مجاور از طریق این سری از سوییچ های سیسکو (در حالت ACI) میتونه بصورت غیرمجاز به VLAN های دیگه دسترسی پیدا کنه.

اگه حالت strict روی سوییچ پیکربندی شده باشه، مهاجم نمی‌تونه از این آسیب‌پذیری سواستفاده کنه. دلیلش هم برمیگرده به چک امنیتی ای که توسط firmware قبل از برقراری ارتباط انجام میشه. این بررسی های امنیتی هم شامل سه مورد زیره:

⭕️ فقط سوییچ هایی که سریال نامبر قانونی و ارتباط امن دارن، مجازن.
⭕️ فرایند تایید دسترسی بر مبنای شماره سریال انجام میشه.
⭕️ نیازمند به دسترسی و پیکربندی مدیر شبکه به منظور تایید دسترسی کنترلر و سوییچ ها به منظور برقراری اتصال هستن.

برای اطلاعات بیشتر میتونید به این لینک مراجعه کنید.
source news:offsec group

باج افزار Sodinokibi با استفاده از آسیب پذیری موجود در کامپوننت Win32k و اکسپلویت آن، اقدام به افزایش سطح دسترسی می نماید.

این شیوه در ویندوز های 7، 8 و 10 و همچنین بر روی انواع مختلف سرور ها، مورد استفاده قرار گرفته است.

این آسیب پذیری با شناسه CVE-2018-8453 توسط محققان امنیتی شرکت Kaspersky کشف و گزارش شده و در اکتبر 2018 توسط ماکروسافت وصله شده است.