Kelemahan Baru Win-DDoS Memungkinkan Penyerang Mengubah Pengendali Domain Publik menjadi Botnet DDoS melalui RPC, LDAP

 

Teknik serangan baru dapat dijadikan senjata untuk menjerat ribuan pengendali domain publik (DC) di seluruh dunia guna membuat botnet jahat dan menggunakannya untuk melancarkan serangan penolakan layanan terdistribusi (DDoS) yang dahsyat.

Pendekatan ini diberi nama sandi Win-DDoS oleh peneliti SafeBreach Or Yair dan Shahak Morag, yang mempresentasikan temuan mereka di konferensi keamanan DEF CON 33 hari ini.

15 Penyerang Kerentanan Teratas Eksploitasi Jutaan Kali untuk Hacking Sistem Linux

Hampir 14 juta sistem berbasis Linux secara langsung terpapar ke Internet, menjadikannya target yang menguntungkan untuk serangkaian serangan dunia nyata yang dapat mengakibatkan penyebaran web shell berbahaya, penambang koin, ransomware, dan trojan lainnya.

Hacker Iran Menargetkan Beberapa Organisasi Israel

                 Perusahaan IT dan komunikasi di Israel berada di pusat kampanye serangan rantai pasokan yang dipelopori oleh aktor ancaman Iran yang melibatkan peniruan identitas perusahaan dan personel SDM mereka untuk menargetkan korban dengan tawaran pekerjaan palsu dalam upaya untuk menembus komputer mereka dan mendapatkan akses ke klien perusahaan.

Akses Tersembunyi Acara TV Dan Film Pada Netflix

Apakah Anda kecanduan Netflix dan mulai bosan kategori konten dasar bahwa pada permiuntaan menyediakan layanan streaming.

Quimitchin Malware menargetkan pengguna Mac juga kompatibel dengan Linux

Peneliti keamanan IT telah menemukan kode berbahaya baru yang mempengaruhi Mac dan Linux sistem.

Malware 'NotCompatible' mengubah smartphone Android menjadi tentara budak

Lookout(), Sebuah perusahaan keamanan mobile memperingatkan tentang virus berbahaya baru 'malware NotCompatible' yang dapat membahayakan smartphone Android atau tablet dan remote mereka untuk pekerjaan kotor mereka seperti spamming pengguna, melaksanakan klik-penipuan, eksploitasi otomatis dan pembelian tiket secara penipuan online dll .

Rogue SCR berkas Pranala Beredar di Steam Obrolan

Pakar keamanan memperingatkan pengguna Steam tentang sepotong malware yang didistribusikan oleh penjahat dunia maya melalui platform hiburan fitur chat. Steam adalah sebuah platform hiburan online untuk game dan software yang saat ini memiliki lebih dari 75 juta account pengguna.

Beberapa kerentanan diidentifikasi pada Aircrack-ng

Sekitar sebulan yang lalu saya mengidentifikasi empat kerentanan di suite Aircrack-ng. Sebuah deskripsi singkat tapi teknis dapat ditemukan di bawah ini. Selanjutnya, referensi pada bukti konsep memanfaatkan kode dan penasehat OSI mungkin ditemukan di akhir artikel ini.

Hentikan pen drive untuk mendapatkan file yang tidak diinginkan

• Untuk mengaktifkan Pertahanan: Jika Anda ingin melindungi USB Anda dari mendapatkan file yang tidak diinginkan yaitu virus, worm, spy, Trojan dll daripada Anda berada di tempat yang tepat.

Facebook memperkenalkan HACK, Bahasa pemrograman untuk Masa Depan

Apakah Anda tahu 'Codebase' yang mampu menjalankan terbesar situs jejaring sosial Facebook? Ini adalah 'Hack'.

Powershell Payload:Pengiriman Web

Modul ini Metasploit cepat api sampai web server yang melayani payload dalam PowerShell.

eksploitasi Java Signed Applet

Mengeksploitasi ini secara dinamis menciptakan sebuah file jar. Melalui Msf :: Exploit :: Jawa mixin, kemudian tanda-tanda itu. dihasilkan applet ditandatangani disajikan kepada korban melalui halaman web dengan tag applet. 

ZedLog 0.2 Beta 2

ZedLog adalah cross-platform alat logging masukan yang kuat (atau key logger).

Memodifikasi Shellcode

Keterangan: Shellcode dari sumber daya publik mungkin tidak selalu "siap untuk segera digunakan" - Dalam banyak kasus penulis shellcode mungkin telah meninggalkan penampung untuk modifikasi.

Microsoft Windows Powershell Terotentikasi Eksekusi Command

Modul ini Metasploit menggunakan username administrator dan password yang valid untuk mengeksekusi muatan PowerShell menggunakan teknik yang sama dengan "PsExec" utilitas yang disediakan oleh Sysinternals.