#خبر

CVE-2024-49112
یک آسیب‌پذیری بحرانی در پروتکل LDAP است که امکان اجرای کد از راه دور را برای مهاجمان از CVSS 9.8 فراهم می‌کند. این آسیب‌پذیری با امتیاز 10 ارزیابی شده است که نشان‌دهنده شدت بالای آن است.

این آسیب‌پذیری به مهاجم غیرمجاز اجازه می‌دهد با ارسال درخواست‌های خاص RPC به سرور هدف، باعث شود سرور یک جستجوی دامنه به سمت سرور LDAP مهاجم انجام دهد. این فرآیند می‌تواند منجر به اجرای کد دلخواه در بستر سرویس LDAP شود.

تیم SafeBreach یک PoC برای این آسیب‌پذیری توسعه داده است که می‌تواند سرورهای ویندوزی که به‌روزرسانی نشده‌اند را بدون نیاز به تعامل کاربر دچار خرابی کند. این PoC نشان می‌دهد که چگونه یک مهاجم می‌تواند با استفاده از این آسیب‌پذیری، سرورهای ویندوز را مورد حمله قرار دهد.

مایکروسافت در دسامبر 2024 به‌روزرسانی‌هایی برای رفع این آسیب‌پذیری منتشر کرده است. به مدیران سیستم‌ها توصیه می‌شود که هرچه سریع‌تر این به‌روزرسانی‌ها را اعمال کرده و اطمینان حاصل کنند که سرورهای ویندوزی آن‌ها در برابر این آسیب‌پذیری محافظت می‌شوند.

با توجه به شدت بالای این آسیب‌پذیری و احتمال بهره‌برداری فعال از آن، توصیه می‌شود که سازمان‌ها به سرعت اقدامات لازم را برای به‌روزرسانی سیستم‌های خود انجام دهند تا از خطرات احتمالی جلوگیری شود.

@ParsingTeam

?

شرکت FortiManager یک آسیب پذیری RCE را در محصولات خود اعلام کرده است با شماره
CVE-2024-47575

آسیب پذیری ذکر شده در سرویس fgfmd است

لینک خبر

@ParsingTeam

?

طبق اخبار منتشر شده ایران برای جلوگیری از نشت اطلاعات که چندی پیش اخباری مبنی بر هک بانک ها منتشر شده است باج پرداخت کرده است.

IRLeaks، گروهی که سابقه هک شرکت‌های ایرانی را دارد، مسئول این حمله است

لینک خبر

@ParsingTeam

?

سورس مدل زبانی lama3.1-405b افشا شده است و برای دانلود در دسترس است.

لینک دانلود از تورنت

magnet:?xt=urn:btih:c0e342ae5677582f92c52d8019cc32e1f86f1d83&dn=miqu-2&tr=udp%3A%2F%2Ftracker.openbittorrent.com%3A80

https://files.catbox.moe/d88djr.torrent

⚠️ دوستان دقت کنید که تیم پارسینگ تاییدیه بابت امن بودن هیچ فایلی را نمیدهد پس لطفا جهت تست و اجرای هرگونه فایلی آن را در یک محیط ایزوله تست و اجرا کنید.

@ParsingTeam

??

به علت مشکل فنی در نرم افزار محصولات شرکت CrowdStrike سیستم هوایی ،بیمارستان‌ها و مکان های حساس دیگر دچار قطعی و اختلال شده است در سراسر دنیا
این اختلال در آمریکا،اروپا، استرالیا بسیار مشهود می باشد.

همچنین شرکت های آموزون ماکروسافت نیز دچار اختلال شده اند.

@ParsingTeam

?

طی اخبار منتشر شده شرکت AT&T هک شده است و اطلاعات کاربران ربوده شده است.

لینک خبر

@ParsingTeam

آسیب پذیری با شناسه CVE-2024-6387 برای OpenSSH ثبت است که به مهاجم دسترسی اجرای دستورات از راه دور با سطح دسترسی root را میدهد.
این آسیب پذیری در سرویس های لینوکسی که از کتابخانه های glibc و OpenSSH-sshd استفاده میکنند رخ میدهد.

این نقض امنیتی توسط شرکت Qualys گزارش و بازنشر شده است و از درجه اهمیت بالا برخوردار است

لینک جزئیات خبر

@ParsingTeam