آخرین اخبار امنیت سایبری

18 مهر 139820:00:00

⚠️ گوگل ۲۶ آسیب‌پذیری امنیتی در اندروید را وصله کرد

◽️ به گزارش securityweek، گوگل ۲۶ آسیب‌پذیری امنیتی را در اکتبر ۲۰۱۹ وصله کرده است. در میان این مشکلات امنیتی، تعدادی RCE نیز در اندروید ۱۰ نیز وجود دارد. مشکلات امنیتی ذکر شده با شناسه‌های CVE-2019-2184، CVE-2019-2185، and CVE-2019-2186 مربوط به RCE در Media framework component…

ادامه خبر ←

اشتراک‌گذاری

07 مهر 139814:00:07

⚠️ سیسکو مشکلات امنیتی نرم‌افزار‌های Cisco IOS و IOS XE را در به‌روزرسانی نیمه سال ۲۰۱۹ ارائه کرد

◽️ به گزارش وب‌سایت رسمی سیسکو، ۱۲ وصله امنیتی در این به‌روزرسانی ارائه شده است. ۲ مشکل امنیتی بین Cisco IOS و IOS XE مشترک و ۲ مشکل امنیتی به صورت خاص روی نرم‌افزار‌های Cisco IOS و ۸ آسیب‌پذیری دیگر روی نرم‌افزار‌های IOS XE تاثیر‌گذار بوده‌اند. با توجه به گزارش ارائه شده، تمام…

ادامه خبر ←

اشتراک‌گذاری

02 مهر 139819:48:01

⚠️ به‌روزرسانی خارج از برنامه مایکروسافت برای دو آسیب‌پذیری در مرورگر IE و Windows Defender

◽️به گزارش zdnet، مایکروسافت در یک به‌روزرسانی خارج از نوبت اقدام به وصله کردن مشکلات امنیتی روز صفر در مرورگر IE و Windows Defender کرده است. مایکروسافت دومین سه‌شنبه هر ماه اقدام به انتشار به‌روزرسانی جدید می‌کند و در اکثر مواقع از برنامه خارج نمی‌شود مگر این که مشکل امنیتی بس…

ادامه خبر ←

اشتراک‌گذاری

29 شهریور 139820:35:00

🔵 به‌روزرسانی جدید VMware ESXi و vCenter Server و وصله چند مشکل امنیتی خطرناک

◽️به گزارش وب‌سایت رسمی vmware، در به‌روزرسانی امنیتی ارائه شده، مشکل امنیتی Command Injection در VMware ESXi busybox و سه مشکل امنیتی دیگر مانند نشت اطلاعات را رفع کرده است. این مشکلات امنیتی با شناسه‌های CVE-2017-16544, CVE-2019-5531, CVE-2019-5532, CVE-2019-5534 مشخص شده‌اند.…

ادامه خبر ←

اشتراک‌گذاری

20 شهریور 139812:50:59

🔵 به‌روزرسانی امنیتی مایکروسافت برای ویندوز با وصله ۱۷ مشکل امنیتی بسیار خطرناک

◻️ طی گزارش bleepingcomputer، مایکروسافت در وصله جدید منتشر شده، ۷۹ مشکل امنیتی را برطرف کرد. در این بین، ۱۷ مشکل امنیتی با درجه خطر بالا دسته‌بندی شده‌اند. چهار مشکل امنیتی با شناسه‌های CVE-2019-0787, CVE-2019-0788, CVE-2019-1290, CVE-2019-1291 منجر به RCE در ویندوز می‌شوند. …

ادامه خبر ←

اشتراک‌گذاری

31 مرداد 139820:00:00

⚠️ افشا آسیب‌پذیری جدید روز صفر روی کلاینت ویندوزی Steam

◻️ محققی که چندی پیش ‌آسیب‌پذیری روز صفر کلاینت ویندوزی Steam را افشا کرده بود، پس از بی توجهی کمپانی Valve و بن شدن در پلتفرم hackerone، طی گزارشی جدید آسیب‌پذیری روز صفر دیگری به همراه ویدئوی اثبات آن منتشر کرد(همانند مورد قبلی این آسیب‌پذیری نیز ناشی از عدم پیکربندی مناسب سطو…

ادامه خبر ←

اشتراک‌گذاری

29 مرداد 139822:35:24

⚠️ کشف چند آسیب‌پذیری در VLC که می‌توانند منجر به اجرای کد توسط حمله‌کننده شوند.

◻️ طبق گزارش تیم امنیتی Semmle، یازده آسیب‌پذیری در نرم‌افزار VLC کشف شده که برخی از آن‌ها می‌توانند منجر به اجرای کد در سیستم کاربر استفاده کننده شوند. این آسیب‌پذیری‌ها در فرمت‌های مختلفی مثل ogg، mkv و ... رخ داده است. بیشتر این آسیب‌پذیری ها با باز کردن فایل مخرب توسط کاربر …

ادامه خبر ←

اشتراک‌گذاری

28 مرداد 139815:26:07

✳️ ارائه جیلبریک unc0ver برای آخرین نسخه iOS

◻️کاربر Pwn20wnd در توییتر خود چند ساعت قبل خبر از جیلبریک موفقیت‌آمیز آخرین نسخه iOS 12.4 داد که دستگاه‌های A7-A11 را پشتیبانی می‌کند بنابراین iPhone XS و iPad Pro 2018 پشتیبانی نمی‌شوند.لازم به ذکر است که جیلبریک برای آخرین نسخه تا مدت‌ها ارایه نشده بود. ⛔️ در این جیلبریک از …

ادامه خبر ←

اشتراک‌گذاری

27 مرداد 139815:06:01

⚠️ دسترسی به گذرواژه‌ها از Saved Logins فایرفاکس بدون نیاز به Master Password

◻️آخرین وصله ارائه شده از سوی فایرفاکس حاکی از وجود مشکل امنیتی در قسمت Saved Logins است که امکان دزدیده شدن گذرواژه‌ها بدون نیاز به Master Password را فراهم می‌آورد. به گزارش NakedSecurity، در آخرین وصله ارائه شده از سوی فایرفاکس مشکل امنیتی به شناسه CVE-2019-11733 امکان کپی ک…

ادامه خبر ←

اشتراک‌گذاری

26 مرداد 139810:45:40

⚠️ اجرای کد پایتون بدون اجازه کاربر ضمن منتشر شدن وصله‌های امنیتی همچنان پابرجاست.

◻️امکان دور زدن وصله‌های امنیتی در آخرین به‌روز‌رسانی libreoffice و اجرای مجدد آسیب‌پذیری‌ها به گزارش TheHackerNews، تحقیقات اخیر سه محقق امنیتی در راستای بررسی به‌روز‌رسانی‌های ارائه شده توسط تیم libreoffice، نشان دهنده آن است که همچنان می‌توان از سه آسیب‌پذیری مهم و خطرناک د…

ادامه خبر ←

اشتراک‌گذاری

23 مرداد 139812:00:00

⚠️ سیستم عامل ویندوز خود را با آخرین وصله امنیتی به‌روز کنید. گزارش ۴ مشکل امنیتی همانند BlueKeep توسط کارشناسان امنیتی مایکروسافت

◻️به نقل از TheHackerNews در گزارشی، محققان امنیتی مایکروسافت ۴ مشکل امنیتی در روند اتصال از راه دور به سیستم را یافته‌اند که نشان می‌دهد حمله کننده می‌تواند بدون احراز هویت یا فعل و انفعالی از سوی قربانی، به سیستم وی نفوذ کرده و دسترسی کامل پیدا کند. این آسیب‌پذیری‌ها همانند B…

ادامه خبر ←

اشتراک‌گذاری

22 مرداد 139815:59:13

⚠️ امکان Bypass کردن به‌روزرسانی امنیتی جدید Steam در کلاینت ویندوزی برای بهره‌برداری از آسیب‌پذیری روز صفر

آسیب‌پذیری روز صفر برای کلاینت ویندوزی همچنان باقی است. پس از آن که محقق امنیتی طی گزارشی آسیب‌پذیری امنیتی برای کلاینت ویندوزی Steam را افشا نمود، شرکت Valve اقدام به ارائه‌ی به‌روزرسانی برای جلوگیری از بهره‌برداری از آن کرد. اما پس از ارائه این آسیب‌پذیری و تحقیقات انجام شده ط…

ادامه خبر ←

اشتراک‌گذاری