آخرین اخبار امنیت سایبری

18 اردیبهشت 139918:15:00

✅ ابزار رمزگشای باج‌افزار Shade منتشر شد

◽️ پس از آنکه گردانندگان این باج افزار کلید‌های رمزگشایی را منتشر کردند، شرکت bitdefender، ابزار رمزگشایی فایل‌های رمز شده توسط این باج‌افزار را منتشر کرده است. پسوند‌های مرتبط با این باج‌افزار عبارتند از : .xtbl .ytbl .breaking_bad .heisenberg .better_call_saul .los_pollos .da_…

ادامه خبر ←

اشتراک‌گذاری

18 اردیبهشت 139909:00:00

⚠️آسیب پذیری XSS در Wordpress

◽️ وردپرس به تازگی نسخه 5.4.1 از این سامانه مدیریت محتوا را منتشر کرده که در آن آسیب‌پذیری از نوع XSS برطرف شده است. این آسیب پذیری با شناسه CVE-2020-11029 در متد stats از کلاس class-wp-object-cache وجود داشته است. علاوه بر این، چند آسیب پذیری دیگر نیز از جمله xss و منقضی نشدن ت…

ادامه خبر ←

اشتراک‌گذاری

16 اردیبهشت 139918:00:00

⚠️کشف آسیب‌پذیری‌های حساس در محصولات اپل توسط محققین گوگل

◽️ به گزارش zdnet، محققین گوگل توانسته‌اند، 6 آسیب‌پذیری روی محصولات اپل کشف کنند که بیشتر محصولات این شرکت را تحت تاثیر قرار می‌دهد. بر اساس پست منتشر شده در وبلاگ تیم امنیتی گوگل، این تیم پس از بررسی Image I/O، این آسیب‌پذیری‌ها را کشف کرده‌اند که این فریمورک تقریبا در همه محص…

ادامه خبر ←

اشتراک‌گذاری

16 اردیبهشت 139915:52:50

⚠️ محصولات Adobe خود را به‌روزرسانی کنید

◽️ اخیرا شرکت Adobe طیفی از آسیب‌پذیری‌ها را در محصولات خود برطرف کرده و به این جهت به‌روزرسانی‌هایی منتشر کرده است. این آسیب‌پذیری‌ها شامل: 🔺 5 آسیب‌پذیری با درجه اهمیت حساس در Illustrator 2020 🔺 17 آسیب‌پذیری در نسخه 10.0.1 محصول Adobe Bridge که 14 مورد از این تعداد می‌توانند …

ادامه خبر ←

اشتراک‌گذاری

12 اردیبهشت 139923:18:28

⚠️ افزایش حملات Brute Force روی سرویس‌های ریموت دسکتاپ (RDP)

◽️طبق گزارش kaspersky، طی چند ماه گذشته، تعداد حملات Brute Force روی سرویس‌های RDP افزایش پیدا کرده است. به دنبال شروع ویروس کرونا و استفاده بیشتر شرکت ها از سرویس های از راه دور؛ تعداد حملات علیه این سرویس ها نیز افزایش یافته. بر اساس این بررسی این حملات در کشورهای ایتالیا، آم…

ادامه خبر ←

اشتراک‌گذاری

11 اردیبهشت 139918:45:00

⚠️ پاداش 20هزار دلاری برای گزارش آسیب‌پذیری حیاتی در Gitlab

◽️ طبق گزارش William Bowling که به تیم Gitlab ارسال کرده، در متد UploadsRewriter در این برنامه، هنگام کپی کردن issueها، به درستی نام فایل و مسیر آن فیلتر نشده و مهاجم قادر است فایل‌های دیگر روی سرور را بخواند و به مواردی از جمله توکن‌ها، کانفیگ‌ها و دیگر داده‌های حساس روی سرور د…

ادامه خبر ←

اشتراک‌گذاری

11 اردیبهشت 139912:25:00

⚠️انتشار 750 هزار کلید رمزگشایی توسط گردانندگان باج‌افزار shade

◽️ به گزارش tripwire، گردانندگان باج افزار shade حدود 750 هزار کلید رمزگشایی مربوط به قربانیان این باج‌افزار را منتشر کردند. گردانندگان این باج‌افزار ضمن عذرخواهی، این کلیدها را به همراه ابزار رمزگشایی در حسابی در github منتشر کرده و عنوان کردند از اواخر سال 2019 فعالیت خود را م…

ادامه خبر ←

اشتراک‌گذاری

10 اردیبهشت 139918:30:12

⚠️ حمله به سایت‌های وردپرسی با استفاده از آسیب‌پذیری در پوسته OneTone

◽️ به گزارش sucuri مهاجمین در حال ایجاد بک‌دور در سایت‌های وردپرسی با سوء استفاده از آسیب‌پذیری پوسته OneTone هستند. آسیب‌پذیری ذکر شده با شناسه‌های CVE-2019-17230 و CVE-2019-17231 اجازه تغییر بدون احراز هویت تنظیمات این پوسته را فراهم کرده که منجر به Stored XSS می‌شود. مهاجمین …

ادامه خبر ←

اشتراک‌گذاری

10 اردیبهشت 139912:25:00

⚠️ هک آیفون فقط با ارسال ایمیل

◽️ به گزارش محققین ZecOps دستگاه‌های آیفون و آیپد شرکت اپل به واسطه آسیب‌پذیری در برنامه پیشفرض ایمیل، صرفا با دریافت یک ایمیل، قابل نفوذ هستند. این آسیب‌پذیری‌ها، در کتابخانه MIME برنامه ایمیل و از نوع out-of-bounds write و heap overflow هستند که مورد دوم به جهت عدم نیاز به واک…

ادامه خبر ←

اشتراک‌گذاری

09 اردیبهشت 139918:30:00

⚠️ آسیب‌پذیری Symlink race در 28 محصول آنتی‌ویروس

◽️ به گزارش RACK911 حدود 28 محصول آنتی‌ویروس روی سیستم عامل‌های ویندوز، گنو/لینوکس و مک نسبت به Symlink race آسیب پذیر هستند. این آسیب‌پذیری، اجازه حذف هر فایلی (از جمله فایل‌های حیاتی و حساس) را روی سیستم عامل می‌دهد. بهره برداری از این آسیب‌پذیری ساده بوده و با توجه به فایل حذ…

ادامه خبر ←

اشتراک‌گذاری

09 اردیبهشت 139910:00:00

⚠️ سوء استفاده از پایگاه‌های داده Redis با پیکره‌بندی ناامن جهت استخراج رمزارز

◽️ به گزارش TrendMicro سیستم‌های با پیکره‌بندی ناامن Redis در حال تبدیل به بات‌های استخراج رمز ارز Monero هستند. این کمپانی که قبلا نیز از وجود 8000 سیستم ناامن خبر داده بود، عنوان کرد، هکرها با گرفتن کنترل این سیستم‌ها در حال استخراج رمز ارز هستند. همچنین مجددا سیستم های هک شده…

ادامه خبر ←

اشتراک‌گذاری

08 اردیبهشت 139918:00:00

⚠️ هزینه ۲۵۰ هزار دلاری برای دسترسی به هر نسخه از سرور FortiMail

◽️ به گزارش کاربران توییتری، یکی از کاربران فروم‌های اینترنتی ادعا کرده است که یک آسیب‌پذیری روز صفرم از سرور‌های FortiMail به دست آورده و آن‌را با قیمت ۲۵۰ هزار دلار به فروش می‌رساند. به ادعای وی، تمامی نسخه‌ها از این نرم‌افزار این آسیب‌پذیری را دارند و با استفاده از آن می‌توان…

ادامه خبر ←

اشتراک‌گذاری