Discover and read the best of Twitter Threads about #باگ
Most recents (2)
#رشتو
در این چند روز که زیرساخت #ابرآروان دچار مشکل حیاتی شده بود، بعد از وصل شدن بررسی‌هایی روی IaaS شون انجام دادیم و طی اون #باگ|ـی #امنیت|ـی و عجیب پیدا کردیم. \
در این چند روز که زیرساخت #ابرآروان دچار مشکل حیاتی شده بود، بعد از وصل شدن بررسی‌هایی روی IaaS شون انجام دادیم و طی اون #باگ|ـی #امنیت|ـی و عجیب پیدا کردیم. \
به طور خلاصه، مشکل این هست که در زیرساخت #ابر_آروان، شبکه‌ی تمام ابرک‌های روی یک میزبان، مشترک هستند و شما در یک ابرک به راحتی قابلیت شنود شبکه‌ی تمام ابرک‌های همسایه را دارید. "به راحتی!" \
برای چک کردن این باگ می‌تونید با دستور iftop در لینوکس، ترافیک عبوری روی ابرک خودتون رو چک کنید. نتیجه، عددی بسیار بزرگ‌تر از ترافیکی است که از ماشین شما عبور می‌کند. این، ترافیکِ کل سرور میزبان شماست که شامل ترافیک تمام ابرک‌های روی این سرور می‌شود. \
#باگ #هک #آسیب‌ـ‌پذیری #بورس #کارگزاری #الماس_داده
۱/۱۴
اگه مشتری هر کدوم از ۲۲ کارگزاری زیر هستید، در جریان باشید که با احتمال بالایی ممکنه همه‌ی اطلاعات شناسنامه‌ای، اطلاعات حساب‌بانکی، آدرس محل کار و محل سکونت و شماره موبایل و شماره محل سکونت/کار شما افشاء شده باشه...
۱/۱۴
اگه مشتری هر کدوم از ۲۲ کارگزاری زیر هستید، در جریان باشید که با احتمال بالایی ممکنه همه‌ی اطلاعات شناسنامه‌ای، اطلاعات حساب‌بانکی، آدرس محل کار و محل سکونت و شماره موبایل و شماره محل سکونت/کار شما افشاء شده باشه...
۲/۱۴
به همین خاطر حواستون رو جمع کنید که توی دام حملات مهندسی اجتماعی یا فیشینگی که مرتبط با این اطلاعات هست گرفتار نشید. البته این هشدار وظیفه‌ی بنده نیست، اما از اونجایی که مسبب این رخنه‌ی احتمالی اطلاعات، وظیفه‌ی خودش ندونسته چنین اطلاع‌رسانی‌ای انجام بده، ناچارا بنده ...
به همین خاطر حواستون رو جمع کنید که توی دام حملات مهندسی اجتماعی یا فیشینگی که مرتبط با این اطلاعات هست گرفتار نشید. البته این هشدار وظیفه‌ی بنده نیست، اما از اونجایی که مسبب این رخنه‌ی احتمالی اطلاعات، وظیفه‌ی خودش ندونسته چنین اطلاع‌رسانی‌ای انجام بده، ناچارا بنده ...
۳/۱۴
انجامش می‌دم.
داستان از جایی شروع می‌شه که چهار هفته پیش مشغول ثبت‌نام غیر حضوری داخل وب‌سایت یکی از کارگزاری‌های بورس بودم. توی مرحله‌ی آخر بعد از وارد کردن همه‌ی اطلاعات شناسنامه‌ای، اطلاعات حساب‌های بانکی، آدرس محل کار و منزل و تلفن و موبایل و ...، بعد از این که ...
انجامش می‌دم.
داستان از جایی شروع می‌شه که چهار هفته پیش مشغول ثبت‌نام غیر حضوری داخل وب‌سایت یکی از کارگزاری‌های بورس بودم. توی مرحله‌ی آخر بعد از وارد کردن همه‌ی اطلاعات شناسنامه‌ای، اطلاعات حساب‌های بانکی، آدرس محل کار و منزل و تلفن و موبایل و ...، بعد از این که ...
