تم الإنتقال للمدونة الجديده

                               تم بحمدالله الإنتقال للمدونة الجديدة

                                                 على الرابط 

                                      http://www.3thical.org 

أكثر من ٦٠٠,٠٠ نظام ماك مصاب بـ Flshback Botnet

صناعة أمن الحاسبات في ضجه مع التحذيرات التي تشير الى انه أكثر من نصف مليون جهاز يستخدم اجهزة ماكنتوش قد تكون مصابه بفايروس يستهدف اجهزة أبل.

وذكر دكتور ويب يوم الأربعاء , ان ٥٥٠,٠٠٠ جهاز ماكنتوش كانت مصابة بـ البوتنت الذي لايزال يتزايد , ولاحقا في ذلك اليوم اعلن ان العدد تضاعف إلى ٦٠٠.٠٠٠ جهاز مصاب . 

واوضح دكتور ويب ان النظام يصاب بهذا البوتنت " بعد تحويل المستخدم الى مواقع مصابة عن طريق تضليل المستخدم وتوجيهه للموقع المصاب دون علمه "

يذكر ان  اجهزة الماكنتوش لم تكن مستهدفه للإختراق بسبب حصتها القليلة في سوق الأجهزة , وفي المقابل المخربون استهدفو اجهزة ويندوز للحصول على اكبر عدد من الضحايا , ونظام ويندوز يشغل اكثر من ٩٠٪ من الحاسبات المكتبية حول العالم .

وعلق Dave Marcus  مدير مختبرات   مكافي " جميع الأشياء التي تعلمها المخربون لعمل الهجمات في عالم الــ بي سي , الآن تتجه الى عالم اجهزة الماكنتوش"

بمجرد تحميله , البوتنت يسقوم بحقن الأكواد في متصفح الويب وبعض البرامج مثل سكايبي للحصول على كلمات المرور وبعض المعلومات من مستخدمي هذه البرامج , شركة أمن المعلومات F-Secure نشرت تعليمات حول تحديد ما ان كنت مصابا أو لا .

وقال Marcus "كان التهديد في انظمة الماكنتوش يتزايد بشكل ملحوظ في الربعين الماضيين , لذلك مانراه الآن في هذا الهجوم ليس مفاجئاً  " واضاف  "  الهاكرز سيهاجمون اي نظام يحمل معلومات قيمه , وكما ان شعبية نظام الماكنتوش تتزايد فإن الهجمات تتزايد " .

اختراق جامعة ستانفورد بواسطة هاكرز هنود

ستانفورد هي جامعة أمريكية بحثية خاصة , تقع في كاليفورنا-ستانفورد  , جزء من جامعة ستانفورد  تحت الرابط ((http://scale.stanford.edu/) تم اختراقة بواسطة هاكرز هنود "Yash" و "C0de Inject0r" من فريق "Team Nuts" . 

كتب الهاكرز على صفحة الموقع

مجموعة Anonymous تطلق التوزيعة الخاصة بها تحت اسم "Anonymous-OS 0.1"

نعم ! انها حقيقه . مجموعة Anonymous  قامت باصدار التوزيعة الخاصة بها , تحت الإسم " Anonymous-OS"  مبنى على اوبنتو ١١.١٠ , وبسطح المكتب  metadesktop  , كما انه بامكانك عمل LiveUsb باستخدام Unebootin 

الأدوات المتواجده في التوزيعة :

وأخيراً , اختراق متصفح "غوغل كروم "في Pwn2Own

قامت مجموعة Vupen الأمنية باختراق متصفح غوغل كروم في Pwn2Own وفي منافسة Pwnium تحديداً , المنافسه الكبيرة , والتي يدعى اليها المخترقين الأخلاقيين حول العالم لمحاولة اختراق المتصفحات الشهيرة والحصول على النقاط والجوائز.

في منافسة هذا العام , قام Chaouki , مؤسس فريق Vupen , وفريقة تخطي حماية متصفح غوغل كروم في اقل من ٥ دقائق  , وقد استخدم الفريق " مجموعة من  الثغرات الغير معروفة أو ماتسمى بـ اليوم صفر ( 0Day attacks) , للحصول على تحكم كامل على جهاز يستخدم نظام Windows 7 64-bit SP1  , ونظراً للنجاح في اختراق النظام , ربح الفريق 32 نقطة لصالحة 

ثغرة (Cross Site Scripting (XSS في موقع كيفين ميتنك

ثغرة من نوع (XSS) تم اكتشافها في الموقع الرسمي لـ كيفين ميتنك ( احد اشهر الهاكرز في الولايات المتحدة ,وكان أول المطلوبين لدى الولايات المتحدة بسبب الجرائم الإلكترونية .

وهذه مشكلة امنية حقيقة, مع اثارها المحتلمة التي بدأت غير مفهومة , لكن من الواضح ان هذه المشكلة لا توفر اية طريقة للدخول غير المشروع للسيرفر بذاته , ولكنها تسمح للمخترقين للتحكم نوعاً ما في التحويلات بين المستخدم والموقع , من المألوف ان اكثر التغييرات التي تطرأ بعد هذا الهجوم هو تغيير شكل ظهور الصفحة لمستخدم معين .

معلومات الثغرة :

رابط الثغرة : http://mitnicksecurity.com/workshop_signup.php

Textbox للثغرة :  strEmail is not filtered some html tags in textbox

الطريقة : Post

البايلود : /"><iframe onload=alert(document.cookie)>

ثغرة Buffer Overflow في مشغل الفيديو GOM Media player v.2.1.37

Ucha Gobejishvili (longrifle0x) , من فريق مختبر البحث عن الثغرات , اكتشف ثغرة Buffer Overflow  في GOM Media Player v.2.1.37 , والذي يعتبر مشغل للميديا في مايكروسوفت ويندوز ٣٢\٦٤ بت .