زمان مطالعه: 2 دقیقهدر مه سال 2020 ، دادگاه آمریکا ، محمد ممتاز الازهاری رو به جرم حمایت مادی از داعش محکوم کرد. در این پرونده عنوان شده که الازهاری چندین بار در 14 مه 2019 از یه سایت در دارک وب که میزبان تبلیغات و تصاویر غیررسمی داعش بوده،بازدید کرده. FBI در […]
Secure Boot ناامن در مادربوردهای MSI
زمان مطالعه: 2 دقیقهیه محقق امنیتی لهستانی بنام Dawid Potocki یه تحقیقی روی مادربوردهای MSI کرده و متوجه ناامن بودن UEFI Secure Boot پیش فرض این مادربوردها شده. UEFI Secure Boot : UEFI Secure Boot یه ویژگی امنیتی هستش که در فریمورهای مادربردهای UEFI گنجونده شده. هدف از این کار هم اینه که […]
حملات زنجیره تامین با بسته های httpslib و colorslib و libhttps
زمان مطالعه: 2 دقیقهمحققای فورتی نت یه گزارشی در خصوص کشف سه بسته مخرب پایتونی در مخزن PyPI منتشر کردن. بسته های مخرب توسط یه بازیگر تهدید بنام Lolip0p، بین 7 و 12 ژانویه (17 , 22 دی) با نامهای httpslib و colorslib و libhttps آپلود شده. هر سه بسته بعد از گزارش […]
xdr33 بدافزاری از نوع پروژه HIVE سیا
زمان مطالعه: 2 دقیقهمحققای 360Netlab در 21 اکتبر 2022 روی هانی پاتشون یه فایل ELF رو شناسایی کردن که از طریق آسیب پذیری F5 ، بدون شناسایی توسط آنتی ویروسها ، منتشر شده بود و با آی پی 45.9.150.144 از طریق یه گواهینامه SSL جعلی کسپرسکی ارتباط برقرار میکرد. پس از بررسی متوجه […]
نسخه 2.0 از IPyIDA منتشر شد
زمان مطالعه: < 1 دقیقهاگر در زمینه مهندسی معکوس فعالیت میکنید و از IDA PRO استفاده میکنید ، احتمالا با IDA IPython آشنا هستید. این پلاگین امکان اسکریپت نویسی در زبان پایتون در IDA PRO فراهم میکنه. با اسکریپت نویسی میتونید فرایند مهندسی معکوس و آنالیز برنامه یا بدافزار رو راحتتر انجام بدید. پلاگین […]
نسخه 3.0.3 ابزار Recog منتشر شد
زمان مطالعه: 2 دقیقهفریمورک Recog محصول شرکت rapid7 هستش و امکان شناسایی محصولات ، سرویس ها ، سیستم عامل ها و سخت افزار، از طریق تطبیق الگو (fingerprint) با داده های بدست اومده از شبکه ها رو فراهم میکنه. برای مثال این ابزار با بررسی بنر وب سرور اطلاعات مفیدی رو استخراج میکنه. […]