آخرین اخبار امنیت سایبری

18 خرداد 139910:00:00

⚠️حمله عظیم به سایت‌های وردپرسی

◽️ اخیرا wordfence حمله عظیمی به سایت‌های وردپرسی را گزارش کرده که تخمین زده می‌شود پایگاه داده نزدیک به ۱.۳ میلیون سایت وردپرسی را در معرض خطر قرار داده است. مهاجمين در این حمله با استفاده از آسیب‌پذیری پلاگین‌ها و تم‌های قدیمی سعی بر دسترسی به فایل تنظیمات وردپرس (wp-config.p…

ادامه خبر ←

اشتراک‌گذاری

17 خرداد 139911:37:50

⚠️کلید‌های SSH با الگوریتم SHA-1 از حالت پیش‌فرض OpenSSH حذف خواهند شد.

◽️ اخیرا OpenSSH در توضیحات نسخه جدید خود اعلام کرده در آینده نزدیک استفاده از کلید‌ها با امضای "ssh-rsa" را از حالت پیشفرض حذف خواهد کرد. طبق مقاله‌ای در سال 2020 تحت عنوان "SHA-1 is a Shambles: First Chosen-Prefix Collision on SHA-1 and Application to the PGP Web of Trust" …

ادامه خبر ←

اشتراک‌گذاری

14 خرداد 139910:00:00

⚠️وصله دو آسیب‌پذیری open redirect و XSS با درجه اهمیت نسبتا حساس در drupal

◽️ اخیرا drupal دو آسیب‌پذیری open redirect و XSS را در نسخه های 7.70، 8.8.6 و 8.7.14 سیستم مدیریت محتوای خود برطرف کرده است. اعتبار سنجی ناکافی در تابع drupal_goto منجر به آسیب‌پذیری open redirect شده و مهاجمان را قادر می‌سازد کاربران را به مقاصد دلخواه هدایت کنند. آسیب پذیری…

ادامه خبر ←

اشتراک‌گذاری

13 خرداد 139910:30:27

⚠️گزارش kaspersky از تهدیدات سه ماهه اول 2020، ایران در صدر آلودگی‌های موبایلی

◽️ طبق گزارش آماری شرکت kaspersky از تهدیدات در سه ماه اول سال 2020، در قسمت آلودگی به بدافزارهای موبایلی، ایران در صدر قرار دارد. ایران با 39.56% در صدر آلوده ترین کشورها در این زمینه بوده و پس از آن الجزیره و بنگلادش در رتبه‌های بعدی قرار دارند. طبق این بررسی بدافزار‌های تبلیغ…

ادامه خبر ←

اشتراک‌گذاری

01 خرداد 139915:00:00

⚠️کتابخانه jQuery و دو آسیب‌پذیری XSS

◽️ اخیرا محقق Masato Kinugawa جزییاتی از دو آسیب‌پذیری xss روی کتابخانه jQuery منتشر کرده که می‌تواند در اجرای این حملات مورد استفاده قرار گیرد. آسیب‌پذیری اول با شناسه CVE-2020-11022 در صورت فراخوانی متدهای دستکاری DOM مانند append. و html. با ورودی کدها از منابع ناامن می‌توان…

ادامه خبر ←

اشتراک‌گذاری

30 اردیبهشت 139913:25:00

⚠️ بدافزار Ramsay و سرقت اطلاعات از شبکه‌های ایزوله

◽️ شرکت ESET در بررسی خود بدافزاری شناسایی کرده که جهت سرقت اطلاعات از شبکه‌های ایزوله شده نوشته شده است. طبق این بررسی، راه نفوذ ابتدایی آن از طریق ایمیل و استفاده از آسیب‌پذیری آفیس با شناسه CVE-2017-0199 بوده که در نسخه‌های مختلف تغییراتی داشته است. این بدافزار فایل‌های micr…

ادامه خبر ←

اشتراک‌گذاری

30 اردیبهشت 139910:00:00

⚠️هک شدن ابررایانه‌ها در اروپا و استخراج رمزارز با استفاده از توان پردازشی آن‌ها

◽️ اخیرا رخدادهایی از آلودگی ابررایانه‌ها در انگلستان، آلمان، سوئیس و اسپانیا گزارش شده که نشان می‌دهد جهت استخراج رمزارز از آن‌ها استفاده می‌شده است. این رخدادها منجر به خاموشی اجباری این رایانه‌ها جهت بررسی بیشتر شده است. رایانه‌ها و مراکز علمی تحت تاثیر قرار گرفته شامل: ARCHE…

ادامه خبر ←

اشتراک‌گذاری

29 اردیبهشت 139918:00:00

⚠️24000 برنامه اندرویدی با تنظیمات Firebase ناامن در حال افشای اطلاعات کاربران

◽️در گزارشی که comparitech منتشر کرده بررسی روی پایگاه داده Firebase شرکت گوگل انجام شده و نزدیک به 500 هزار برنامه مورد بررسی قرار گرفته که تخمین زده می‌شود اطلاعات کاربران در 24000 برنامه در خطر افشا قرار داشته باشد. این افشای اطلاعات بدلیل پیکره بندی ناصحیح این پایگاه داده…

ادامه خبر ←

اشتراک‌گذاری

29 اردیبهشت 139913:46:15

⚠️آسیب‌پذیری افشای اطلاعات در وب سرور iPlanet شرکت اوراکل وصله نخواهد شد.

◽️طبق بررسی محققین آسیب‌پذیری کشف شده با شناسه CVE-2020-9315، می‌تواند امکان دسترسی به اطلاعات کلیدهای رمز و تنظیمات JVM را بدون احراز هویت به مهاجمین بدهد. این اطلاعات صرفا با دسترسی به آدرس پنل مدیریت قابل مشاهده است از جمله: /admingui/version/serverTasksGeneral?serverTasksGe…

ادامه خبر ←

اشتراک‌گذاری

27 اردیبهشت 139918:00:00

⚠️حمله Thunderspy روی پورت های Thunderbolt، میلیون‌ها دستگاه آسیب پذیر هستند!

◽️اخیراً در بررسی محققین آلمانی حمله ای تحت عنوان Thunderspy ترتیب داده شده که در آن با استفاده از پورت Thunderbolt مهاجم قادر به دور زدن صفحه ورود سیستم و دسترسی به سیستم است، حتی در صورت رمز شدن کل هارددیسک! در این حمله نیاز به دسترسی فیزیکی به سیستم بوده است. محققین در 5 دقی…

ادامه خبر ←

اشتراک‌گذاری

27 اردیبهشت 139909:30:00

⚠️ دسترسی کامل به دستگاه اندرویدی نسخه ۹ و ۱۰ با آسیب‌پذیری جدید

◽️ گوگل در به‌روزرسانی اخیر خود آسیب‌پذیری حیاتی را وصله کرده که می‌تواند به مهاجمان امکان اجرای کد از راه دور داده و دسترسی کامل به دستگاه فراهم کند. از میان 39 آسیب‌پذیری برطرف شده، آسیب‌پذیری با شناسه CVE-2020-0103 با درجه اهمیت "بحرانی" روی اجزای "سیستم" در سیستم عامل اندر…

ادامه خبر ←

اشتراک‌گذاری

26 اردیبهشت 139923:49:16

⚠️وصله شدن 12 آسیب‌پذیری روی محصولات ASA و Firepower شرکت Cisco

◽️ شرکت cisco چند روز پیش طبق به‌روز‌رسانی ، 12 آسیب‌پذیری با درجه اهمیت بالا را در محصولات خود برطرف کرده است. این آسیب‌پذیری‌ها می‌توانند منجر به حملات تکذیب سرویس و یا افشای اطلاعات شوند. شاید مهمترین مورد، آسیب‌پذیری با شناسه CVE-2020-3187 بوده که امکان اجرای حملات Directo…

ادامه خبر ←

اشتراک‌گذاری