Új hozzászólás Aktív témák

• #13 VágniValó addikt anulu #12

  Új Válasz 2021-03-08 12:43:52 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  VágniValó

  addikt

  válasz anulu #12 üzenetére

  Jól látod. Komplex összehozni és felhasználói interakcióra is szükség van. Egy Microsoft-os sérülékenységet sem akarok elbagatellizálni, de mindig is kilógott a lóláb az összes secus híroldalon, hogy imádják ízekre szedni a Microsoftot.

  Bezzeg az érinthetetlen tökéletes Linux... most Januárban volt CVE-2021-3156 olyan szintű kuss övezte, hogy alig mutatott rá pár site, hogy a hiba a default configban volt 2011 óta. Több mint 2 hét kellett mire hivatalosan megkapta a nagyon visszafogott 7.8-as CVSS v3 score-ot, azelőtt csak a redhat mert pontot adni neki és a qualys. Pedig:
  - local user-nek lehetővé tette a privilige escalation-t, azoknak is akik sudo joggal nem rendelkeztek
  Szóval, oda kell mindenre figyelni, és a nagy Linux istenítésből visszavenni.

• #10 sh4d0w félisten anulu #7

  Új Válasz 2021-03-08 10:00:26 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog (1)

  válasz anulu #7 üzenetére

  https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/

  Két file write vulnerability is van a 4 CVE között.

• #9 VágniValó addikt anulu #4

  Új Válasz 2021-03-08 09:33:44 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  VágniValó

  addikt

  válasz anulu #4 üzenetére

  Nem akarok kötekedni, de ez csak akkor happy end ha neked van saját használatra egy db servered ami másokat nem érint és akkor frissítgetheted meg restartolhatod amikor csak uri kedved így tartja.

  It alapvetően azok a mákosabbak, ahol a servereken nem engedélyezett az OWA elérése az internet felől.

• #8 Fecogame veterán anulu #7

  Új Válasz 2021-03-08 06:08:17 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fecogame

  veterán

  válasz anulu #7 üzenetére

  +1

  Ahogy vírusírtót sem teszünk default path-ra :)

• #6 sh4d0w félisten anulu #5

  Új Válasz 2021-03-07 17:09:19 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog (1)

  válasz anulu #5 üzenetére

  https://www.fireeye.com/blog/threat-research/2021/03/detection-response-to-exploitation-of-microsoft-exchange-zero-day-vulnerabilities.html

Új hozzászólás Aktív témák