اوایل امسال، اپرا مرورگر مبتنی‌بر ارز رمزنگاری‌شده و بلاک‌چین‌محور خود را برای کاربران اندروید و رایانه‌های شخصی منتشر کرد. بالاخره امروز نسخه‌ی آیفون این مرورگر، یعنی «اپرا تاچ» (Opera Touch) هم عرضه شد. این مرورگر همان قابلیت‌های نسخه‌ی اندروید و رایانه‌های شخصی، یعنی وب 3.0 و کیف‌پول یکپارچه برای ارز رمزنگاری‌شده را برای iOS فراهم می‌کند.

به‌گفته‌ی اپرا، مرورگر مذکور به کاربران اجازه می‌دهد به‌صورت مستقیم و یکپارچه با اپلیکیشن‌های وب 3.0 (بخوانید وب غیرمتمرکز) روی بلاک‌چین اتریوم تعامل کنند. معمولا برای انجام این کار به افزونه‌ی مرورگر مانند متاماسک (MetaMask) نیاز داشتید؛ ولی اپرا تاچ همه‌ی این امکانات را کنارهم آورده‌ است.

ابزارهای رایج حمله به وب سرور:

متااسپلوئیت (Metasploit):
این یک ابزار متن باز می باشد که دارای نسخه تجاری هم می باشد. به منظور بکارگیری اکسپلوئیت های موجود در سمت سرور بکار گرفته می شود. این ابزار به صورت پیش فرض دارای اکسپلوئیت های زیادی هست ولی شما در صورت تسلط به زبان روبی قادر به نوشتن اکسپلوئیت های سفارشی نیز هستید. متااکسپلوئیت در اصل ابزاری به منظور تست آسیب پذیری به شمار می رود.

ابزار Mpack:
یک ابزار بکارگیری وب است که به زبان PHP نوشته شده است و توسط پایگاه داده MySQL پشتیبانی می شود. بدین ترتیب زمانی که سرور توسط Mpack مورد حمله قرار گرفت همه ترافیک آن به سمت سایتهای مخرب هدایت می شود.

زئوس (Zeus):
این ابزار قادر است سیستم بکار گرفته شده را به یک Bot زامبی تبدیل کند. Bot کامپیوتر هک شده ای است که به منظور دیگر حملات اینترنتی از آن استفاده می شود. BotNet مجموعه ای از کامپیوترهای بکار گرفته شده است که می توان آنها را در ارسال ایمیلهای اسپم و حملات DOS مورد استفاده قرار داد.

ابزار Neosplit: این ابزار را می توان به منظور نصب، حذف یا کپی برنامه ها مورد استفاده قرار داد.

🔺خطرجدی برای مراکز داده سازمان ها!

اگه از یک زیرساختی که سوییچ سری 9000 سیسکو دارند دسترسی دارید و نیاز دارید به VLAN مدیریتی دسترسی پیدا کنید، بدونید که روی این سری سوییچ ها یک آسیب پذیری اومده که مهاجم میتونه بصورت غیرمجاز به VLAN ها دسترسی پیدا کنه.

گویا مهاجم از طریق ارسال یک بسته مخربLLDP به زیرشبکه مجاور از طریق این سری از سوییچ های سیسکو (در حالت ACI) میتونه بصورت غیرمجاز به VLAN های دیگه دسترسی پیدا کنه.

اگه حالت strict روی سوییچ پیکربندی شده باشه، مهاجم نمی‌تونه از این آسیب‌پذیری سواستفاده کنه. دلیلش هم برمیگرده به چک امنیتی ای که توسط firmware قبل از برقراری ارتباط انجام میشه. این بررسی های امنیتی هم شامل سه مورد زیره:

⭕️ فقط سوییچ هایی که سریال نامبر قانونی و ارتباط امن دارن، مجازن.
⭕️ فرایند تایید دسترسی بر مبنای شماره سریال انجام میشه.
⭕️ نیازمند به دسترسی و پیکربندی مدیر شبکه به منظور تایید دسترسی کنترلر و سوییچ ها به منظور برقراری اتصال هستن.

برای اطلاعات بیشتر میتونید به این لینک مراجعه کنید.
source news:offsec group

باج افزار Sodinokibi با استفاده از آسیب پذیری موجود در کامپوننت Win32k و اکسپلویت آن، اقدام به افزایش سطح دسترسی می نماید.

این شیوه در ویندوز های 7، 8 و 10 و همچنین بر روی انواع مختلف سرور ها، مورد استفاده قرار گرفته است.

این آسیب پذیری با شناسه CVE-2018-8453 توسط محققان امنیتی شرکت Kaspersky کشف و گزارش شده و در اکتبر 2018 توسط ماکروسافت وصله شده است.

• چطور ویدیوهای یوتیوب، آهنگ‌های اپل موزیک و اسپاتیفای را دانلود کنیم؟

📲 برای دانلود برنامه Receiver از سیب اپ کلیک کنید.

• قسمت دوم بررسی اپلیکیشن HomeKit در iOS 13 👇🏻


https://youtu.be/TkCpy8-kfig

مخترع پسورد درگذشت
«فرناندو کورباتو» که مخترع پسورد رایانه بود روز گذشته در سن ۹۳ سالگی درگذشت.

با رونمایی ناگهانی و غیر منتظره از «سوییچ لایت» (Switch Lite) در این هفته، استراتژی نینتندو در تازه سازی سخت افزار کنسول هیبریدی خود در مرکز توجه قرار گرفته است. مطابق پیشبینی روزنامه «وال استریت ژورنال» در ماه مارس امسال، دستگاه فعلی با دو مدل جدید جایگزین خواهد شد. وال استریت ژورنال از یک مدل ارزان‌تر صحبت کرده بود – که مشخص شد همین سوییچ لایت است – ولی مدل گران‌تر یا به قولی «سوییچ پرو» (Switch Pro) – که قرار بود «با مشخصات بهبود یافته برای بازی‌کنندگان مشتاق» عرضه شود – چه می‌شود؟