آخرین اخبار امنیت سایبری

30 فروردین 139918:00:00

⚠️ بدافزاری برای تخریب تیم‌های امنیتی و محققین بد‌افزار

◽️ به گزارش bleepingcomputer، بدافزار جدیدی از خانواده بد‌افزار‌های MBRLockers، اقدام به آلوده کردن سیستم قربانی می‌کند که در پیام‌های متفاوت تولید کنندگان خود را تیم‌های امنیتی و محققان مطرح معرفی می‌کند به صورتی که آن‌ها را مورد اتهام قرار دهد. بدافزار‌هایی از خانواده MBRLocke…

ادامه خبر ←

اشتراک‌گذاری

28 فروردین 139919:30:00

❇️ به‌روزرسانی‌های مایکروسافت و وصله ۴ آسیب‌پذیری حیاتی

◽️ به گزارش thehackernews، شرکت مایکروسافت اقدام به وصله ۴ آسیب‌پذیری روز صفرم کرده که در حال سو استفاده در فعالیت‌های روزمره بوده است. از جمله آسیب‌پذیری‌های افشا شده از این ۴ مورد می‌توان به آسیب‌پذیری در Adobe Font Manager Library اشاره کرد. آسیب‌پذیری‌های به ثبت رسیده با شنا…

ادامه خبر ←

اشتراک‌گذاری

27 فروردین 139911:00:00

❇️ تغییر reCAPTCHA به hCaptcha در cloudflare

◽️ شرکت cloudflare در پی افزایش سطح حریم خصوصی کاربران خود اقدام به تغییر reCAPTCHA به hCaptcha کرد. این شرکت در پیامی برای کاربران خود علت این تغییر را توضیح داده است. یکی از مهم‌ترین دلایل الگوریتم‌های بهبود یافته برای پیدا کردن ربات‌ها و دیگری حفظ حریم خصوصی کاربران خود بوده …

ادامه خبر ←

اشتراک‌گذاری

26 فروردین 139918:00:01

⚠️ آسیب‌پذیری حیاتی در ویندوز ۱۰

◽️ به گزارش danigargu در وب‌سایت گیت‌هاب، آسیب‌پذیری حیاتی در ویندوز نسخه ۱۰ در حالی که از SMBv3 استفاده می‌نماید وجود دارد. این آسیب‌پذیری هنگامی قابل دستیابی است که compression روی آن فعال باشد. مشکل امنیتی ذکر شده باعث افزایش سطح دسترسی در سیستم شده و به مهاجم اجازه می‌دهد تا…

ادامه خبر ←

اشتراک‌گذاری

11 اسفند 139816:59:49

⚠️ آسیب‌پذیری بسیار خطرناک در Tomcat

◽️ به گزارش chaitin تیم تحقیقاتی Chaitin Tech موفق به کشف مشکل امنیتی در واسط سرور جاوا (Tomcat) شدند که امکان خواندن فایل‌ها یا اجرای فایل‌ها را به مهاجم می‌دهد. این آسیب‌پذیری Ghostcat نام گرفته است. این مشکل امنیتی در صورتی وجود دارد که ویژگی AJP Connector فعال باشد. مهاجم می…

ادامه خبر ←

اشتراک‌گذاری

09 اسفند 139818:30:00

⚠️ رمزگشایی ترافیک رمزنگاری شده وای فای روی پروتکل WPA2

◽️ به گزارش eset، مشکل امنیتی جدیدی که با نام Kr00k شناخته می‌شود، در Chipsetهای وای‌فای Broadcom و Cypress یافت شده که به مهاجم اجازه می‌دهد بدون احراز هویت، ترافیک رمزنگاری شده با پروتکل WPA2 را رمزگشایی کرده و ترافیک کاربران را مشاهده نماید. این مشکل امنیتی در خانواده CVE-201…

ادامه خبر ←

اشتراک‌گذاری

08 اسفند 139809:30:00

⚠️ نرم‌افزار مدیریت محتوا DNN (DotNetNuke) و سه مشکل امنیتی خطرناک

◽️ به گزارش SajjadPourali که در وب‌سایت medium منتشر شده است، نرم‌افزار مدیریت محتوا DNN (DotNetNuke) که به زبان C# و تحت پلت‌فرم .Net توسعه داده شده، سه مشکل امنیتی خطرناک دارد. این نرم‌افزار مدیریت محتوا در ارگان‌های مهم دولتی، خصوصی، دفاعی، مالی و … مورد استفاده قرار گرفته اس…

ادامه خبر ←

اشتراک‌گذاری

07 اسفند 139819:00:00

⚠️ انتشار وصله امنیتی برای گوگل کروم در پی مشکل امنیتی روز صفر

◽️ به گزارش thehackernews، مشکل امنیتی بسیار خطرناکی که در حال سوء استفاده توسط مهاجمان در جهان بوده، در وصله جدید گوگل کروم رفع شده است. همچنین دو مشکل امنیتی دیگر نیز در این به‌روزرسانی برطرف گردیده است. مشکلات امنیتی با شناسه‌های CVE-2020-6407 و CVE-2020-6418 به ثبت رسیده‌اند…

ادامه خبر ←

اشتراک‌گذاری

07 اسفند 139813:13:13

⚠️ مشکل امنیتی در نرم‌افزار OpenSMTPD

◽️ به گزارش openwall، نرم‌افزار میل سرور OpenSMTPD که در سیستم عامل OpenBSD وجود دارد به صورت پیشفرض دارای مشکل امنیتی است که منجر به اجرای کد از راه دور یا افزایش سطح دسترسی به صورت محلی می‌شود. این مشکل امنیتی با شناسه CVE-2020-8794 به ثبت رسیده است. این مشکل امنیتی می‌تواند …

ادامه خبر ←

اشتراک‌گذاری

05 اسفند 139810:00:00

⚠️ آسیب‌پذیری امنیتی در ModSecurity

◽️ به گزارش secjuice دو آسیب‌پذیری امنیتی در ModSecurity اخیرا کشف شده که منجر به از سرویس خارج شدن Nginx و همچنین دور خوردن Cookie می‌شود. مشکل در نحوه Parse کردن Cookieها رخ می‌دهد. در نسخه‌های قبلی parser با توجه به = و ; اقدام به جداسازی و انتخاب Cookieها می‌کرده که در حال …

ادامه خبر ←

اشتراک‌گذاری

04 اسفند 139819:35:00

⚠️ آسیب‌پذیری امنیتی در افزونه Duplicator وردپرس

◽️ به گزارش wordfence، آسیب‌پذیری امنیتی در افزونه Duplicator، منجر به دانلود فایل‌ها از وب‌سایت قربانی می‌شود. این آسیب‌پذیری به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت به فایل‌ها دسترسی پیدا کرده و آن‌ها را دانلود کند. گفتنی است که این فایل‌ها می‌تواند شامل فایل‌های پیکربند…

ادامه خبر ←

اشتراک‌گذاری

04 اسفند 139813:25:00

⚠️ آسیب‌پذیری امنیتی در در سرویس Tracing ویندوز

◽️ به گزارش محقق امنیتی itm4n، مشکل امنیتی در ویندوز که نسخه‌های Vista تا ۱۰ را شامل می‌شود، این امکان را به مهاجم می‌دهد که با اجرای یک فایل روی ویندوز، سطح دسترسی خود را افزایش دهد تا بتواند مدیر سیستم شود. این آسیب‌پذیری بسیار قدیمی بوده و به نظر می‌رسد در نسخه‌های XP به بعد …

ادامه خبر ←

اشتراک‌گذاری