آسیب‌پذیری در VMware Cloud Director که می‌تواند برای انجام حملات اجرای کد و به‌دست گرفتن Cloud های خصوصی سوءاستفاده شود، برطرف شد.

شرکت VMware یک آسیب‌پذیری را در VMware Cloud Director برطرف کرده‌ که می‌تواند برای انجام حملات اجرای کد و به دست گرفتن Cloud های خصوصی مورد سوء‌استفاده قرار بگیرد.

پلتفرم VMware Cloud Director پیش‌تر شناخته شده با نام vCloud Director، یک پلتفرم ارائه خدمات Cloud است که برای اهدافی ازجمله مدیریت مرکز داده مجازی، گسترش مرکز داده، انتقال به فضای ابری و میزبانی از ابزارهای خودکار استفاده می‌شود. این نرم‌افزار توسط ارائه‌دهندگان خدمات Cloud و شرکت‌های سرمایه‌گذاری در سراسر جهان استفاده‌می‌شود.

آسیب‌پذیری شناسایی شده دارای شناسه CVE-۲۰۲۰-۳۹۵۶ و نمره CVSS ۸,۸ است. این آسیب‌پذیری بدلیل عدم مدیریت مناسب ورودی‌ها به وجود آمده‌است. سوء‌استفاده از این آسیب‌پذیری می‌تواند به اجرای کد منجر شود و یک کاربر قادر خواهدبود تا از نظر فنی کنترل تمام مشتریانی را که به زیرساخت‌های ابری این پلتفرم تخصیص داده شده‌اند به دست گیرد.

🌎www.geekboy.pro
Telegram ID: @Pingnet

آسیب‌پذیری اجرای کد از راه دور بر روی پروتکل‌های SMBV3 یک آسیب‌پذیری بسیار جدی است که مایکروسافت آن را تایید و در مورد آن به مدیران شبکه‌ها هشدار و اطلاع رسانی کرده است.

کد بهره برداری این آسیب‌پذیری تحت عنوان نرم‌افزارهای متن‌باز در اینترنت موجود می باشد و سیستم‌هایی که این آسیب‌پذیری را دارند به‌راحتی مورد حمله قرار می گیرند.

خوشبختانه این آسیب‌پذیری به شماره KB۴۵۵۱۷۶۲ از طرف مایکروسافت برطرف شده‌است. به همین خاطر لازم است در قدیمی بودن سیستم‌های عامل، به روزرسانی خودکار در اسرع وقت انجام شود. همچنین توصیه شده‌است، برخی از ویژگی‌های این پروتکل غیر فعال بشوند

✅ غیر فعال کردن پروتکل
برای این کار در PowerShell دستور زیر را اجرا کرده تا ابتدا وضعیت پروتکل معلوم شود و سپس غیر فعال شود.

Get-SmbServerConfiguration | Select EnableSMB۲Protocol
Set-SmbServerConfiguration -EnableSMB۲Protocol $false

✅ غیر فعال کردن فشرده‌سازی پروتکل
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value ۱ -Force

🌎www.geekboy.pro
@PingNet

در روزهای گذشته شرکت Veeam اقدام به بروزرسانی محصول بسیار کاربردی خود به نام Backup & Replication کرد و ما هم مثل همیشه قصد کردیم این برنامه کاربردی و بروزرسانی جدید را با شما به اشتراک بگذاریم .

در این نسخه بیش از 100 ویژگی مهم به آن اضافه شده است که باعث بهبود عملکرد Backup & Replication شده .

ادامه مطلب و دانلود مستقیم Veeam Backup & Replication 10.0.041461
👇👇👇👇👇👇👇👇
www.geekboy.pro/?p=9690

✅ آسیب پذیری CVE-۲۰۲۰-۰۶۸۸ به عنوان یکی از خطرناک ترین آسیب پذیری ها در تاریخ بیست و دو بهمن 1398 توسط مایکروسافت اطلاع رسانی شد.

کد سوء‌استفاده از این آسیب‌پذیری ‌در اسفند ۱۳۹۸ به صورت عمومی منتشر و خوشبختانه شرکت مایکروسافت اصلاحیه امنیتی مربوط به آن را بلافاصله منتشر کرد. تمامی نسخه‌های Exchange که فاقد آخرین به‌روزرسانی‌های منتشر شده از سوی مایکروسافت هستند، آسیب‌پذیر بوده و باید بلافاصله به‌روزرسانی شوند. نسخه از رده خارج شده که پشتیبانی Microsoft از آنها به پایان رسیده نیز نسبت به CVE-۲۰۲۰-۰۶۸۸ آسیب‌پذیر هستند. اگر چه در توصیه‌نامه این شرکت صریحاً از آنها نام برده نشده است.
این آسیب‌پذیری که Exchange Control Panel که به اختصارECP نامیده میشود از آن تأثیر می‌پذیرد از عدم توانایی Exchange در ایجاد کلیدهای رمزنگاری منحصربه‌فرد در زمان نصب محصول ناشی می‌شود. بهره‌جویی از آسیب‌پذیری مذکور، مهاجم را قادر می‌سازد تا کد مورد نظر خود را به‌صورت از راه دور با سطح دسترسی SYSTEM بر روی سرور اجرا کند.
متأسفانه با وجود اطلاع رسانی‌های متعدد صورت گرفته نشانه‌هایی از آسیب‌پذیری و آلودگی سرورهای مختلفی در سطح کشور وجود دارد. در موارد دیده شده، بردار حمله مهاجمین به طور خلاصه به صورت زیر است:
• پویش سرورهای Exchange موجود در بستر اینترنت
• تلاش برای یافتن نام کاربری و رمز عبور یکی از کاربران (به عنوان مثال از طریق Brute-Force)
• نفوذ به سازمان و بارگذاری چندین وب شل در مسیرهای مختلف از Exchange
• ارسال دستوراتی همچون net group "domain admins" و net group "Exchange Trusted Subsystem" به وب شل برای یافتن کاربران دارای سطح دسترسی بالا در سطح Local و Domain
• بارگذاری سایرفایل‌های مخرب همچون Mimikatz بصورت یک پاورشل رمز شده
• دریافت اطلاعات کاربری کلیه کاربرانی که به سرور وارد می‌شوند (به وسیله Mimikatz)
• نفوذ به شبکه داخلی و سایر سرورهای سازمان

با توجه به موارد بیان شده، هر چه سریعتر نسبت به به‌روزرسانی سرورهای Exchange خود اقدام کنید
@PingNet
🌎 www.geekboy.pro

شرکت نام آشنای Microsoft چند روز گذشته نسخه جدید SharePoint Server را ارائه داده است ، ما هم مطابق معمول قصد داریم این نرم افزار کاربردی و کاربرپسند را با شما به اشتراک بگذاریم ، امیدواریم از آن استفاده لازم را ببرید .

ادامه مطلب و دانلود Microsoft SharePoint Server 2019

👇👇👇👇👇👇👇👇
www.geekboy.pro/?p=9704

در این پست قصد داریم دانلود Microsoft SQL Server 2019 Enterprise را به شما ارائه دهیم . این نسخه در چند روز گذشته از شرکت مایکروسافت منتشر شده است .

نسخه جدید دیتابیس سرور مایکروسافت با تغییر در امکان دسترسی پذیری ، مقیاس پذیری و کار با دیتابیس ها ابری بروز شده است . این نسخه شامل نسخه های بسیاری ست که ما نسخه Enterprise را که شامل بیشترین ویژگی ها است را با شما به اشتراک می گذاریم .
👇👇👇👇👇👇👇👇
www.geekboy.pro/?p=9718

امروز قصد داریم دانلود Microsoft Exchange Server 2019 Cumulative Update 5 که نسخه بروز شده میل سرور محبوب مایکروسافت نسخه 2019 منتشر شده است را با شما به اشتراک بگذاریم .
برای ادامه توضیحات و دریافت Microsoft Exchange Server 2019 Cumulative Update 5 از لینک زیر استفاده کنید

👇👇👇👇👇👇👇👇
www.geekboy.pro/?p=9725

همراهان گیک بوی ، مشکلات پیش آمده در سرور دانلود مرتفع شده و در حال حاضر کلیه دانلودها در دسترس شما خواهد بود
از صبر و شکیبایی شما کمال تشکر را داریم

✅www.t.me/pingnet
🌎 www.geekboy.pro

در این پست قصد داریم نسخه Microsoft Exchange Server 2019 Cumulative Update 7 که بتازگی منتشر شده است را در اختیار شما قراردهیم.
این میل سرور از راه حل های Enterprise محسوب می شود که باید اشاره کنیم که ، دارای پیچیدگی های خاص خودش هست.

برای ادامه مطلب و دانلود نرم افزار از لینک زیر استفاده کنید
👇👇👇👇👇👇👇👇
www.geekboy.pro/?p=9736

دانلود Microsoft Windows 10 Build 2004 Update September 2020 x64 را که بتازگی منتشر شده است را در طریق لینک زیر دریافت کنید

👇👇👇👇👇👇👇
www.geekboy.pro/?p=9748

معمولا با نگاه به راهنمای خرید فایروال ،اطلاعاتی مانند نقش آن در شبکه را مشاهده می‌کنید.

یکی از وظایف مدیران شبکه، نصب و تنظیم فایروال‌ها در سازمان است. فایروال بخش مهمی از شبکه یک سازمان است و نقش بسیار مهمی در امنیت و حفاظت از آن دارد و از آن در برابر خطرات داخلی و خارجی محافظت می‌کند.

همه ما نام «روتر» را شنیده‌ایم. روتر وسیله‌ای است که دو یا چند شبکه مختلف را به هم وصل کرده یا نقش یک پل بین آنها را بازی می‌کند. وقتی شبکه داخلی یک سازمان به اینترنت وصل می‎شود، معمولا باید فرض کرد که این شبکه در برابر تهدیدات شبکه‌های خارجی (که در این جا این شبکه خارجی، اینترنت است)، آسیب‌پذیر است.

ادامه مطلب " نقش فایروال ها در امنیت شبکه "

👇👇👇👇👇👇👇👇
www.geekboy.pro/?p=9756

در این پست از سایت گیک بوی قصد داریم Microsoft Windows 10 Build 2004 Update September 2020 x86 را به شما ارائه دهیم.

برای ادامه مطلب و دانلود نرم افزار از لینک زیر استفاده کنید .

👇👇👇👇👇👇👇
www.geekboy.pro/?p=9763

در این پست قصد داریم نسخه به روز شده VMware Vcenter Server 7.0.0b Esxi 7.0b HPE از محصولات مدیریتی/مجازی سازی شرکت Vmware را در اختیار شما قرار دهیم تا بصورت مستقیم از سایت گیک بوی این نرم افزار را دریافت بفرمایید .

برای ادامه و دانلود این نرم افزار به لینک زیر مراجعه کنید .

👇👇👇👇👇👇👇
www.geekboy.pro/?p=9771

در این پست شما میتوانید Microsoft Office 2019 vl build 10361 20002 را دانلود کنید و با چند نکته برای نصب این برنامه آشنا شوید .
برای ادامه و دانلود این نرم افزار به لینک زیر مراجعه کنید

👇👇👇👇👇👇👇
www.geekboy.pro/?p=9787

همان طور که در جریان هستید شرکت ماکروسافت از ویندوز جدید خود رونمایی کرده است ..
شما میتونید نسخه DEV این ویندوز را از لینک زیر دانلود کنید :
👇👇👇👇👇👇👇👇
https://www.geekboy.pro/windows-11-dev/

دانلود جدیدترین نسخه نرم افزار VMware workstation pro 16.1.1 مجازی سازی سیستم عامل را میتوانید از گیگ بوی دانلود نمایید.

👇👇👇👇👇👇👇👇👇👇
https://www.geekboy.pro/vmware-workstation-pro/

در این پست قصد داریم نسخه به روز شده از محصولات مدیریتی/مجازی سازی شرکت Vmware را در اختیار شما قرار دهیم که VMware vCenter Server می باشد تا بصورت مستقیم از سایت گیک بوی این نرم افزار را دریافت بفرمایید .

👇👇👇👇👇👇👇👇👇
https://www.geekboy.pro/vmware-vcenter-server-6-7/

در روزهای گذشته شرکت مایکروسافت آپدیت جدیدی بر روی Microsoft Windows 10 Enterprise Version 21H1 ارائه کرد و در این پست قصد داریم این نسخه جدید و بروز را با شما به اشتراک بگذاریم ، در این پست سعی داریم نسخه 64 بیتی از این سیستم عامل محبوب را به شما ارائه دهیم که می توانید در ادامه آن را دانلود کنید
👇👇👇👇👇👇👇👇👇
https://www.geekboy.pro/microsoft-windows-10-enterprise-version-21h1/

دوره ای عالی برای مدیران امنیت اطلاعات. CISSP یا Certified Information Systems Security Professional که توسط ساری گرین نوشته و تهیه شده است که این مباحث موارد امنیتی لازم در یک سازمان را شرح میدهد که میتواند از نگهبان در تا مواد اطفا حریق در اتاق سرور است را شرح میدهد.

👇👇👇👇👇👇👇👇👇
https://www.geekboy.pro/cissp-3rd-edition/

با تلفیق تمام مدارک فعلی CCNA به یک مدرک واحد CCNA (همان CCNA 200-301)، متقاضیان سطح associate سیسکو که نیازمند درک بنیادین از مفاهیم شبکه می باشند، با گذراندن تنها یک آزمون واحد قادر به کسب مدرک فوق خواهند بود و افرادی که قصد ادامه فعالیت خود در حوزه های تخصصی تر شبکه های سیسکو رادارند می توانند،

👇👇👇👇👇👇👇👇👇
https://www.geekboy.pro/ccna-200-301/