آخرین اخبار امنیت سایبری

30 آذر 139816:18:38

⚠️ حفره امنیتی در مدیر بسته Npm

◽️ به گزارش تیم توسعه Npm، مشکل امنیتی در مدیر بسته Npm وجود دارد که امکان اجرای کد یا نوشتن فایل را به مهاجم می‌دهد. همچنین در گزارش‌هایی مشخص گردید که مهاجمان در‌های پشتی در سیستم‌های قربانیان ایجاد نموده‌اند. این مشکل امنیتی در مدیر بسته Yarn هم وجود داشته که پس از انتشار اخ…

ادامه خبر ←

اشتراک‌گذاری

27 آذر 139818:00:00

⚠️ آسیب‌پذیری امنیتی در افزونه‌های Ultimate Addons for Beaver Builder و Ultimate Addons for Elementor

◽️ به گزارش thehackernews، آسیب‌پذیری جدید کشف شده در افزونه‌های Ultimate Addons for Beaver Builder و Ultimate Addons for Elementor امکان هک شدن وب‌سایت‌های وردپرسی را فراهم می‌آورد. آسیب‌پذیری موجود در این دو افزونه، باعث شده است تا مهاجمان به سادگی و با چند ترفند ساده بتوانن…

ادامه خبر ←

اشتراک‌گذاری

27 آذر 139811:37:43

❇️ به روزرسانی دوره‌ای محصولات Adobe

◽️ به گزارش وب‌سایت رسمی Adobe، طی انتشار به‌روزرسانی‌های امنیتی برای تعدادی از محصولات آن نظیر Acrobat DC، Acrobat Reader DC، Acrobat 2017 و... آسیب‌پذیری‌های امنیتی بسیار خطرناک و خطرناکی وصله شدند. آسیب‌پذیری‌ها در دسته‌های Heap Overflow، Use After Free، Buffer Error و… بودن…

ادامه خبر ←

اشتراک‌گذاری

26 آذر 139812:56:06

⚠️ دور زدن آنتی‌ویروس‌ها با اجرا شدن در Safe Mode در باج‌افزار Snatch

◽️ به گزارش thehackernews، باج‌افزار Snatch با سو استفاده از ویژگی‌های Safe Mode می‌تواند آنتی‌ویروس‌ها را دور زده و شروع به رمزنگاری فایل‌ها نماید. این باج‌افزار با استفاده از رجیستری ویندوز، خود را به عنوان یک سرویس به گونه‌ای ایجاد می‌کند که بعد از بوت شدن ویندوز در Safe Mod…

ادامه خبر ←

اشتراک‌گذاری

25 آذر 139809:00:00

⚠️ آسیب‌پذیری در رمزنگاری نرم‌افزار kerio

◽️ به گزارش techtalk، محققان امنیتی از آزمایشگاه GFI، موفق به کشف آسیب‌پذیری در نرم‌افزار kerio شدند. این آسیب‌پذیری به دلیل استفاده از رمزنگاری Blowfish در این نرم‌افزار است. ضعف در این رمزنگاری روی kerio باعث می‌شود تا مهاجم بتواند ترافیک ضبط شده را رمزگشایی کند و یا ترافیک مد…

ادامه خبر ←

اشتراک‌گذاری

24 آذر 139811:05:37

❇️ به‌روزرسانی جدید wordpress به نسخه 5.3.1

◽️ به گزارش وب‌سایت رسمی wordpress، نسخه جدید 5.3.1 به تازگی منتشر شده که حاوی تغییراتی در هسته wordpress و رفع ۴۶ مشکل امنیتی است. از مشکلات امنیتی وصله شده در این به‌روزرسانی می‌توان به XSS Stored، ایجاد Post جدید برای کاربران احراز هویت نشده و… اشاره کرد. این به روزرسانی موق…

ادامه خبر ←

اشتراک‌گذاری

23 آذر 139818:00:00

⚠️ رفع آسیب‌پذیری‌های بسیار خطرناک در آخرین به‌روزرسانی ۲۰۱۹ مایکروسافت

◽️ به گزارش thehackernews، شرکت مایکروسافت در آخرین به‌روزرسانی ویندوز، آسیب‌پذیری‌های بسیارخطرناکی را رفع کرده است. این آسیب‌پذیری‌ها منجر به اجرای کد از راه دور در سیستم قربانی و افزایش سطح دسترسی مهاجم می‌گردد. در این به‌روزرسانی‌ها، ۷ آسیب‌پذیری بسیار خطرناک، ۲۷ آسیب‌پذیری …

ادامه خبر ←

اشتراک‌گذاری

23 آذر 139810:30:58

⚠️ ویژگی ضد فیشینگ در به‌روزرسانی جدید کروم

◽️ به گزارش scmagazine، در آخرین به‌روزرسانی منتشر شده از سوی شرکت گوگل، مرورگر کروم، ویژگی ضد فشینیگ بلادرنگ و پیش‌بینی فشینگ را ارائه کرده است. با توجه به توضیحات منتشر شده در وب‌سایت رسمی این مرورگر، لیست سفیدی از وب‌سایت‌ها معروف سمت کاربر قرار گرفته که با مشاهده وب‌سایت‌ها،…

ادامه خبر ←

اشتراک‌گذاری

21 آذر 139818:00:00

⚠️ حمله BlackDirect روی حساب‌های کاربری Microsoft Azure

◽️ به گزارش cyberark، محققان امنیتی شرکت cyberark در پی تحقیقات خود روی حساب‌های کاربری Microsoft Azure موفق به کشف حفره امنیتی جدیدی شدند که امکان دسترسی مهاجم به حساب و هر گونه استفاده از حساب کاربری را فراهم می‌کند. مشکل امنیتی یافت شده در سرویس OAuth2 این شرکت وجود دارد. در…

ادامه خبر ←

اشتراک‌گذاری

21 آذر 139812:14:18

⚠️ روش جدید دور زدن ضدبد‌افزارها و گسترش روزافزون آن‌ها

◽️ به گزارش nyotron، محققان امنیتی گروه nyotron روش جدیدی کشف کرده‌اند که امکان دور زدن آنتی‌ویروس‌ها و ضدبد‌افزار‌ها را برای بد‌افزار‌ها ممکن می‌سازد. در این روش بد‌افزار‌ها با rename کردن فایل‌های رمزشده، اقدام به جایگزینی فایل‌های رمز شده با فایل‌های اصلی، بدون متوجه شدن آنت…

ادامه خبر ←

اشتراک‌گذاری

21 آذر 139809:30:00

⚠️ به‌روزرسانی VMware برای حفره امنیتی خطرناک در ESXi

◽️ به گزارش securityweek، یک محقق امنیتی از تیم 360Vulcan در مسابقه Tianfu Cup توانست یکی از ماشین‌های VMware را هک کرده و به ماشین اصلی دسترسی پیدا کند و کد‌های خود را اجرا کند. این مشکل امنیتی با نوشتن heap در کتاب‌خانه اوپن سورس OpenSLP وجود دارد. از کتاب‌خانه OpenSLP به منظ…

ادامه خبر ←

اشتراک‌گذاری

20 آذر 139818:00:00

⚠️ وصله امنیتی OpenBSD برای حفره امنیتی دور خوردن احراز هویت

◽️ به گزارش nakedsecurity، حفره امنیتی دور خوردن احراز هویت در سیستم‌عامل محبوب و اوپن سورس OpenBSD در آخرین به‌روزرسانی وصله شد. احراز هویت در سیستم‌عامل OpenBSD به سه شیوه صورت می‌گیرد. ۱- گذرواژه ۲- گذرواژه یک بار مصرف ۳- استفاده از کلید فیزیکی YubiKey آسیب‌پذیری‌های امنیتی…

ادامه خبر ←

اشتراک‌گذاری