آخرین اخبار امنیت سایبری

15 مرداد 139814:44:00

⚠️ آسیب‌پذیری حیاتی

◻️ کشف چند آسیب‌پذیری حیاتی در مودم و فرم‌ور وایرلس Qualcomm که می‌تواند منجر به تحت کنترل گرفتن مودم و کرنل Android بدون نیاز به دسترسی به گوشی شود. به گفته تیم Tencent Blade که نام QualPwn را به این چند آسیب‌پذیری اختصاص داده‌اند، یکی از آسیب‌پذیری‌ها این امکان را می‌دهد که …

ادامه خبر ←

اشتراک‌گذاری

18 تیر 139820:56:38

◻️ استفاده از کانتینر‌ها بدون رعایت موارد امنیتی ممکن است شما را در خطر بزرگی قرار دهد.

طبق گزارش محققی از kennasecurity، یک‌ پنجم کانتینر‌های پر استفاده داکر حداقل یک آسیب‌پذیری حیاتی دارند. در این بررسی که ۱۰۰۰ کانتینر برتر مورد تحقیق قرار گرفته، دیده شده که بدترین مورد با بیش از ۱.۷ میلیون استفاده (Pull) بیش از ۲۰۰۰ آسیب‌پذیری ثبت شده داشته است. همچنین کانتینری…

ادامه خبر ←

اشتراک‌گذاری

18 تیر 139815:00:19

◻️ اگر از کاربران Remote Desktop هستید و تا‌به‌حال ویندوز خود را برای آسیب‌پذیری BlueKeep به‌روز نکرده‌اید، سریعا اقدام کنید.

محققان امنیتی Sophos اکسپلویتی را برای آسیب‌پذیری CVE-2019-0708 که به BlueKeep معروف است ارائه کرده‌اند که میان‌بر دسترسی ویندوز (Windows Accessibility shortcuts) را تغییر داده و امکان دور زدن صفحه ورود RDP و داشتن شل با دسترسی بالا را فراهم می‌کند. لینک ویدئو: https://vimeo.com…

ادامه خبر ←

اشتراک‌گذاری

02 تیر 139822:51:40

◽️اخیرا دو آسیب‌پذیری‌ Double Free به کد CVE-2019-8635 در macOS کشف شده که به حمله‌کنندگان اجازه افزایش سطح دسترسی سیستمی و اجرای کد دلخواه می‌دهد.

این آسیب‌پذیری‌ها که توسط اعضای TrendMicro کشف شده‌اند در موئلفه‌های AMD و در قسمت رندر گرافیکی قرار دارند. آسیب‌پذیری‌های Double Free از انواعی است که کشف آن‌‌ها و همچنین اکسپلویت کردنشان سخت است اما می‌توانند اثر گذاری بالایی داشته باشند. این نوع آسیب‌پذیری معمولا از عدم بررس…

ادامه خبر ←

اشتراک‌گذاری

31 خرداد 139815:15:55

◽️آسیب‌پذیری جدیدی به نام SACK Panic به کد CVE-2019-11477 در کرنل لینوکس کشف شده است که به دلیل سرریز عدد صحیح در زمان پردازش TCP SACK سبب کرش کردن سیستم می‌شود. این آسیب‌پذیری در نسخه‌های بالاتر از 2.6.29 در کرنل لینوکس قابل سوء استفاده است و در مقادیر پایین MSS رخ می‌دهد.

همچنین دو آسیب‌پذیری دیگر با کد‌های CVE-2019-11478 و CVE-2019-11479 نیز کشف شده‌اند که تقریبا در تمامی نسخه‌ها قابل سوء استفاده بوده و باعث استفاده بیش از حد از منابع و منع سرویس خواهد شد. پیشنهاد می‌شود برای جلوگیری از سوء استفاده‌های احتمالی، به‌روز‌رسانی لازم را انجام دهید ی…

ادامه خبر ←

اشتراک‌گذاری

31 خرداد 139815:14:31

◽️موزیلا مجددا آسیب‌پذیری دیگری را که منجر به فرار از sandbox شده و امکان اجرای کد در محیط محافظت نشده و سیستم‌عامل را می‌دهد، برطرف و به‌روز‌رسانی مربوطه را برای فایرفاکس و Thunderbird ارائه کرده است.

لازم به ذکر است در حملاتی که از طریق مرورگر‌ها اتفاق می‌افتد معمولا نیازمند دو فاز هستند. در مرحله اول سوء استفاده از یک آسیب‌پذیری جهت اجرای کد در مرورگر قربانی و در مرحله دوم اقدام برای فرار از محیط محافظت شده و اجرای کد در سیستم‌عامل یا حتی سطح‌های بالاتر مثل کرنل جهت اقدام‌ه…

ادامه خبر ←

اشتراک‌گذاری

30 خرداد 139811:50:24

◽ مرورگر Tor نیز که بر پایه فایرفاکس است، به‌روزرسانی مرتبط با این آسیب‌پذیری را ارائه کرده است.

#critical #news #vulnerability #update #firefox #torbrowser پشتیبانی: @whitelab_support کانال: @whitelabir وبسایت: https://whitelab.ir

ادامه خبر ←

اشتراک‌گذاری

29 خرداد 139820:37:04

◽ روز گذشته موزیلا یک به‌روز‌رسانی برای مرورگر فایرفاکس خود به ورژن 67.0.3 ارائه کرد. همچنین این به‌روز‌رسانی برای فایرفاکس ESR نیز ارائه شده است.

لازم به ذکر است آسیب‌پذیری حیاتی CVE-2019-11707 که از نوع Type Confusion بوده و طبق گزارش‌ها در حملات واقعی استفاده می‌شده در این نسخه برطرف شده است. #critical #news #vulnerability #update #firefox پشتیبانی: @whitelab_support کانال: @whitelabir وبسایت: https://whitelab.ir

ادامه خبر ←

اشتراک‌گذاری