آخرین اخبار امنیت سایبری

20 آذر 139811:39:56

⚠️ جاسوس افزاری با پوشش برنامه چت

◽️ به گزارش trendmicro، نرم‌افزاری با نام Apex App منتشر شده در وب‌سایت http://gooogle[.]press در حال آلودگی کاربران و جاسوسی است. این جاسوس افزار نسخه جدید Chatrious است. این جاسوس افزار هیچ گونه قابلیت چت‌ای ندارد. پس از نصب و اجرا یک اتصال socket با سرور C&C ایجاد می‌کند و ت…

ادامه خبر ←

اشتراک‌گذاری

18 آذر 139820:20:00

⚠️ ۱۱ وصله امنیتی برای FireFox و ESR

◽️ به گزارش scmagazine، شرکت Mozilla، برای نسخه‌های ۷۱ فایرفاکس و نسخه ۶۸.۳ نرم‌افزار ESR خود به‌روزرسانی جدید امنیتی ارائه کرده است. در این به‌روزرسانی ۱۱ وصله امنیتی برای آسیب‌پذیری‌های سطح بالا و متوسط ارائه شده است. ۴ آسیب‌پذیری امنیتی در سطح بسیار خطرناک با شناسه‌های CVE-2…

ادامه خبر ←

اشتراک‌گذاری

18 آذر 139813:00:00

⚠️ وصله حفره امنیتی DoS و RCE در اندروید توسط گوگل

◽️ به گزارش threatpost، شرکت Google به تازگی وصله جدیدی برای سیستم‌عامل Android ارائه کرده که آسیب‌پذیری‌های چندگانه‌ای را برطرف می‌کنند. یکی از این آسیب‌پذیری‌ها منجر به حمله DoS به صورت دائمی می‌شود. مهاجم می‌تواند با ارسال یک پیام آلوده به سیستم باعث بروز این مشکل شود. این ح…

ادامه خبر ←

اشتراک‌گذاری

18 آذر 139809:30:00

⚠️ سرقت اطلاعات کاربران با افزونه‌های Avast و AVG

◽️ به گزارش thehackernews، افزونه‌های Avast و AVG به نام‌های Avast Online Security ،AVG Online Security ،Avast SafePrice و AVG SafePrice اطلاعات مرورگر کاربران را (شامل History، تمامی URLهای مرور شده همراه با اطلاعات اضافه مانند queryها و...) برای سرور‌های Avast و AVG ارسال می‌ک…

ادامه خبر ←

اشتراک‌گذاری

17 آذر 139810:00:00

⚠️ شنود یا دزدیدن اتصال‌های VPN با حفره امنیتی در سیستم‌عامل‌های Unix-Based

◽️ به گزارش zdnet، آسیب‌پذیری جدیدی در سیستم‌عامل‌های Unix-Based و گنو/لینوکسی کشف شده که به مهاجم اجازه می‌دهد اتصال‌های VPN را شنود کرده یا آن‌ها را Hijack کند. این کشف توسط یک تیم آکادمیک از دانشگاه New Mexico انجام شده است. این آسیب‌پذیری به تکنولوژی VPN بستگی ندارد و مشکل …

ادامه خبر ←

اشتراک‌گذاری

16 آذر 139812:23:30

⚠️ دزدیدن کلید‌های SSH و GPG به وسیله کتاب‌خانه‌های آلوده‌ی پایتون

◽️ به گزارش zdnet، توسعه دهنده نرم‌افزار، Lukas Martini موفق به کشف کتاب‌خانه‌های آلوده پایتون در وب‌سایت رسمی PyPI شد. این کتاب‌خانه‌ها با استفاده از روش typosquatting اقدام به جعل نام کرده بودند. یکی از این کتاب‌خانه‌ها دو روز و دیگری کمتر از یک سال فعال بوده و کسی متوجه آن نش…

ادامه خبر ←

اشتراک‌گذاری

15 آذر 139813:00:00

⚠️ روش جدید دور زدن ضدبد‌افزارها و گسترش روزافزون آن‌ها

◽️ به گزارش nyotron، محققان امنیتی گروه nyotron روش جدیدی کشف کرده‌اند که امکان دور زدن آنتی‌ویروس‌ها و ضدبد‌افزار‌ها را برای بد‌افزار‌ها ممکن می‌سازد. در این روش بد‌افزار‌ها با rename کردن فایل‌های رمزشده، اقدام به جایگزینی فایل‌های رمز شده با فایل‌های اصلی، بدون متوجه شدن آنت…

ادامه خبر ←

اشتراک‌گذاری

14 آذر 139813:33:50

⚠️ هک شدن تلفن همراه تنها با یک آسیب‌پذیری حیاتی در اندروید

◽️ به گزارش promon، آسیب‌پذیری حیاتی در اندروید باعث هک شدن تلفن همراه اندرویدی می‌شود. این مشکل امنیتی که StrandHogg نام گرفته، تمامی نسخه‌های اندروید را شامل شده و همچنین بیش از ۵۰۰ نرم‌افزار محبوب را در خطر هک قرار می‌دهد. 🔴 حمله کننده می‌تواند با استفاده از این آسیب‌پذیری، …

ادامه خبر ←

اشتراک‌گذاری

10 آذر 139818:45:00

⚠️ نصب استخراج‌کننده‌های رمز ارز‌ها روی ماشین‌های داکر با API قابل دسترسی

◽️ به گزارش zdnet، گروهی از هکر‌ها اقدام به بررسی تعداد زیادی آدرس IP برای یافتن ماشین‌های داکر با API قابل دسترسی و بدون احراز هویت کردند تا استخراج‌کننده رمز ارز‌های خود را نصب کنند. تا به حال حدود ۵۹ هزار آدرس IP بررسی شده که تعداد زیادی از آن‌ها آلوده شده‌اند. پس از بررسی‌ه…

ادامه خبر ←

اشتراک‌گذاری

10 آذر 139811:40:06

⚠️ مشکل امنیتی پردازش GIF در برنامه‌های تلفن همراه

◽️ به گزارش trendmicro، آسیب‌پذیری امنیتی پردازش فایل‌های GIF که با شناسه CVE-2019-11932 به ثبت رسیده همچنان در بسیاری از برنامه‌های تلفن همراه وجود دارد. این آسیب‌پذیری روی برنامه‌ی Whatsapp گزارش و رفع شده بود، اما هنوز روی بسیاری از نرم‌افزار‌های تلفن همراه وصله نشده است. است…

ادامه خبر ←

اشتراک‌گذاری

09 آذر 139819:00:00

⚠️ رمزنگاری ضعیف در محصولات Fortinet با کلید‌های Hard Code

◽️ به گزارش sec-consult، محصولات امنیتی Fortinet، برای جمع‌آوری اطلاعات به منظور افزایش کارایی ضدبد‌افزار‌ها، ضدویروس‌ها و دیگر محصولات، از رمزنگاری ضعیف (XOR) در تبادل اطلاعات بین سرور‌های Fortinet و محصولات استفاده می‌کنند. این رمزنگاری ضعیف به راحتی با استفاده از کلید‌های Ha…

ادامه خبر ←

اشتراک‌گذاری

09 آذر 139812:28:59

⚠️ نشت داده بسیار حجیم و افشا اطلاعات ۱.۲ میلیارد کاربر

◽️ به گزارش dataviper، عدم پیکربندی صحیح در یک سامانه ElasticSearch منجر به افشا اطلاعات بیش از ۱.۲ میلیارد کاربر شده است که شامل اطلاعات شخصی، ایمیل‌ها، شماره‌های تلفن همراه، تمامی اطلاعات شبکه‌های اجتماعی آن‌ها و … بوده است. این افشا اطلاعات در یک سامانه ElasticSearch بوده که…

ادامه خبر ←

اشتراک‌گذاری