Security alert

08 December 2023 07:58

BinaryNinja_personal_3.5

Select license.dat in license folder

——————————————————————
🆔 @Alert_Security

Security alert

26 November 2023 16:27

🚨🚨 نشت اطلاعات ۸.۵ میلیون شهروند آمریکایی !

نرم افزار شرکت ارائه‌دهنده مراقبت‌های بهداشتی Saas Weltok ، هک شده و اطلاعات میلیون ها بیمار به بیرون درز کرد.

شرکت Welltok با ارائه‌دهندگان خدمات بهداشتی در سراسر ایالات متحده کار می‌کند و توسط برنامه‌های سلامت آنلاین خود پایگاه‌های اطلاعاتی را با داده‌های شخصی بیمار نگهداری می‌کند، تجزیه و تحلیل‌های پیش‌بینی‌کننده تولید و از نیازهای مراقبت‌های بهداشتی مانند پایبندی به دارو و پاسخ به بیماری همه‌گیر پشتیبانی می‌کند.

شرکت هایی که در نتیجه این حمله به دلیل ارتباط با این کمپانی مورد نفوذ قرار گرفتند:
Blue Cross and Blue Shield of Minnesota and Blue Plus
Blue Cross and Blue Shield of Alabama
Corewell Health
Faith Regional Health Services
Hospital & Medical Foundation of Paris, Inc. dba Horizon Health
Mass General Brigham Health Plan
St. Bernards Healthcare
Sutter Health
...
——————————————————————
🆔 @Alert_Security

Security alert

04 December 2023 12:19

🚨🚨🚨🚨🚨
بیش از ۲۰ هزار سرور Microsoft Exchange همچنان دارای آسیب پذیری های RCE هستند!!!

به گفته ی The ShadowServer Foundation در جمعه ی گذشته با اسکن اینترنت، با توجه به نتایج بدست آمده:
- بیش از ۱۰هزار سرور در اروپا
- ۶۰۳۸ سرور در آمریکای شمالی
- ۲۲۴۱ سرور در آسیا

دارای آسیب پذیری های حیاتی RCE و شامل نسخه های ۲۰۰۷ ، ۲۰۱۰ و ۲۰۱۳ Microsoft Exchange هستند.

از جمله آسیب پذیری هایی که همچنان در این سرور ها هستش میتوان به موارد زیر اشاره کرد:
CVE-2020-0688
CVE-2021-26855
CVE-2021-27065
CVE-2022-41082
CVE-2023-21529
CVE-2023-36745
CVE-2023-36439
——————————————————————
🆔 @Alert_Security