آخرین اخبار امنیت سایبری

07 اسفند 139819:00:00

⚠️ انتشار وصله امنیتی برای گوگل کروم در پی مشکل امنیتی روز صفر

◽️ به گزارش thehackernews، مشکل امنیتی بسیار خطرناکی که در حال سوء استفاده توسط مهاجمان در جهان بوده، در وصله جدید گوگل کروم رفع شده است. همچنین دو مشکل امنیتی دیگر نیز در این به‌روزرسانی برطرف گردیده است. مشکلات امنیتی با شناسه‌های CVE-2020-6407 و CVE-2020-6418 به ثبت رسیده‌اند…

ادامه خبر ←

اشتراک‌گذاری

07 اسفند 139813:13:13

⚠️ مشکل امنیتی در نرم‌افزار OpenSMTPD

◽️ به گزارش openwall، نرم‌افزار میل سرور OpenSMTPD که در سیستم عامل OpenBSD وجود دارد به صورت پیشفرض دارای مشکل امنیتی است که منجر به اجرای کد از راه دور یا افزایش سطح دسترسی به صورت محلی می‌شود. این مشکل امنیتی با شناسه CVE-2020-8794 به ثبت رسیده است. این مشکل امنیتی می‌تواند …

ادامه خبر ←

اشتراک‌گذاری

05 اسفند 139810:00:00

⚠️ آسیب‌پذیری امنیتی در ModSecurity

◽️ به گزارش secjuice دو آسیب‌پذیری امنیتی در ModSecurity اخیرا کشف شده که منجر به از سرویس خارج شدن Nginx و همچنین دور خوردن Cookie می‌شود. مشکل در نحوه Parse کردن Cookieها رخ می‌دهد. در نسخه‌های قبلی parser با توجه به = و ; اقدام به جداسازی و انتخاب Cookieها می‌کرده که در حال …

ادامه خبر ←

اشتراک‌گذاری

04 اسفند 139819:35:00

⚠️ آسیب‌پذیری امنیتی در افزونه Duplicator وردپرس

◽️ به گزارش wordfence، آسیب‌پذیری امنیتی در افزونه Duplicator، منجر به دانلود فایل‌ها از وب‌سایت قربانی می‌شود. این آسیب‌پذیری به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت به فایل‌ها دسترسی پیدا کرده و آن‌ها را دانلود کند. گفتنی است که این فایل‌ها می‌تواند شامل فایل‌های پیکربند…

ادامه خبر ←

اشتراک‌گذاری

04 اسفند 139813:25:00

⚠️ آسیب‌پذیری امنیتی در در سرویس Tracing ویندوز

◽️ به گزارش محقق امنیتی itm4n، مشکل امنیتی در ویندوز که نسخه‌های Vista تا ۱۰ را شامل می‌شود، این امکان را به مهاجم می‌دهد که با اجرای یک فایل روی ویندوز، سطح دسترسی خود را افزایش دهد تا بتواند مدیر سیستم شود. این آسیب‌پذیری بسیار قدیمی بوده و به نظر می‌رسد در نسخه‌های XP به بعد …

ادامه خبر ←

اشتراک‌گذاری

04 اسفند 139809:30:00

❇️ پشتیبانی OpenSSH از کلید‌های سخت‌افزاری FIDO/U2F

◽️ به گزارش thehackernews، تیم توسعه نرم‌افزار OpenSSH، پشتیبانی از کلید‌های سخت‌افزاری FIDO/U2F را به این نرم‌افزار اضافه کرده‌اند. همچنین روش قدیمی مبتنی بر کلید عمومی SSH-RSA را به صورت پیشفرض منسوخ کرده‌اند. این پشتیبانی باعث افزایش سطح امنیت در سرور‌ها خواهد شد. ✳️ کلید‌ها…

ادامه خبر ←

اشتراک‌گذاری

03 اسفند 139819:00:00

⛔️ سرویس‌دهنده ایمیل Tutanota در روسیه فیلتر شد

◽️ به گزارش tutanota، کشور روسیه به منظور جلوگیری از ارسال اطلاعات رمزنگاری شده و طبق قوانینی که چندی پیش برای همین امر تصویب شده بود، Tutanota -که یکی از سرویس‌دهنده‌های ایمیل رمزنگاری شده است- را فیلتر کرد. گفتنی است که این سرویس‌دهنده با استفاده از VPN و Tor همچنان قابل دسترس…

ادامه خبر ←

اشتراک‌گذاری

03 اسفند 139814:52:45

⚠️ آسیب‌پذیری امنیتی روز صفر در پلاگین ThemeREX روی Wordpress

◽️ به گزارش wordfence، محققان امنیتی موفق به کشف آسیب‌پذیری جدیدی در افزونه ThemeREX شدند. این آسیب‌پذیری در دسته‌بندی بسیار خطرناک قرار دارد. مهاجم می‌تواند با استفاده از آسیب‌پذیری موجود، دستورات را از راه دور روی وب‌سایت قربانی اجرا کند. مهاجمی که در حال سوء استفاده از این آس…

ادامه خبر ←

اشتراک‌گذاری

30 بهمن 139818:00:00

⚠️ وصله امنیتی برای آسیب‌پذیری ۹ ساله در بسته sudo

◽️ به گزارش arstechnica، محققان امنیتی مشکل امنیتی در بسته sudo کشف کرده‌اند که بیش از ۹ سال در این بسته وجود داشته و به تازگی یافت شده است. این آسیب‌پذیری در هنگام استفاده از ویژگی pwfeedback رخ می‌دهد. کاربران، بدون احراز هویت می‌توانند با استفاده از این مشکل امنیتی، بعد از ex…

ادامه خبر ←

اشتراک‌گذاری

30 بهمن 139809:00:00

✳️ نسخه‌های آتی گوگل کروم و جلوگیری از دانلود فایل‌ها روی HTTP

◽️ به گزارش theregister، گوگل کروم در نسخه‌های آتی از دانلود فایل‌هایی که روی پروتکل قدیمی و بدون رمزنگاری HTTP جلوگیری خواهد کرد. در نسخه ۸۲ گوگل کروم هنگام دانلود فایل‌ها روی این پروتکل، هشدار‌های لازم ارائه می‌شود و از نسخه‌های بعدی به طور کلی از دانلود فایل‌ها به این شیوه جل…

ادامه خبر ←

اشتراک‌گذاری

29 بهمن 139820:09:08

⚠️ آسیب‌پذیری حیاتی در ThemeGrill Demo Importer

◽️ به گزارش webarxsecurity، آسیب‌پذیری حیاتی در پلاگین ThemeGrill Demo Importer منجر به حذف پایگاه‌داده و دور زدن ورود به وب‌سایت می‌گردد. این پلاگین برای import تم‌های رسمی ThemeGrill مورد استفاده قرار می‌گیرد. عدم پیاده‌سازی صحیح برای احراز هویت کاربر در هنگام استفاده از این پ…

ادامه خبر ←

اشتراک‌گذاری

11 بهمن 139810:00:00

🔸 آیا نرم‌افزار TikTok امن است؟

◽️ به گزارش checkpoint، نرم‌افزار TikTop تا به حال تعداد بسیار زیادی دانلود از سرتاسر دنیا داشته است. این نرم‌افزار که برای به اشتراک گذاشتن فیلم‌های کوتاه به کار برده می‌شود دارای چندین آسیب‌پذیری جدی و خطرناک بوده که پس از گزارش به توسعه دهندگان آن، مشکلات رفع شده است. آسیب‌پ…

ادامه خبر ←

اشتراک‌گذاری