آخرین اخبار امنیت سایبری

07 آذر 139809:35:00

⚠️ باج‌افزار NextCry و رمزنگاری فایل‌های NextCloud سرور‌های لینوکسی

◽️ به گزارش bleepingcomputer، باج‌افزار جدیدی به نام NextCry در حال گسترش بین کاربران است که سرور‌های لینوکسی دارای سرویس NextCloud را مورد هدف قرار داده و فایل‌های آن‌ها را رمزنگاری می‌کند. سرویس NextCloud به منظور ذخیره‌سازی فایل‌ها و پوشه‌ها در فضای ابری روی سرور‌ها از طریق …

ادامه خبر ←

اشتراک‌گذاری

06 آذر 139820:00:00

⚠️ تروجان TrickBot برای دزدیدن اطلاعات بانکی و کلید‌های SSH و OpenVPN

◽️ به گزارش bleepingcomputer، محققان امنیتی موفق به کشف ویژگی جدیدی در تروجان TrickBot شدند. این ویژگی به تروجان TrickBot اجازه می‌دهد تا کلید‌های OpenSSH، گذرواژه‌ها و پیکربندی‌های OpenVPN را بدزدد. تروجان TrickBot که با نام‌های Trickster، TrickLoader و TheTrick نیز شناخته می‌…

ادامه خبر ←

اشتراک‌گذاری

06 آذر 139811:52:42

⚠️ کشف آسیب‌پذیری‌های امنیتی در چهار نرم‌افزار محبوب vnc

◽️ به گزارش thehackernews، محققان امنیتی موفق به کشف ۳۷ آسیب‌پذیری در ۴ نرم‌افزار محبوب vnc شدند. به تفکیک، ۲۲ آسیب‌پذیری در نرم‌افزار UltraVNC و ۱۰ آسیب‌پذیری در LibVNC و ۴ آسیب‌پذیری در TightVNC و ۱ آسیب‌پذیری در TurboVNC کشف شده است. نرم‌افزار اوپن سورس vnc یکی از نرم‌افزار‌…

ادامه خبر ←

اشتراک‌گذاری

03 آذر 139819:17:28

⚠️ حمله race condition روی reCAPTCHA

◽️ به گزارش portswigger، محقق امنیتی James Kettle موفق به کشف آسیب‌پذیری منطقی در reCAPTCHA گوگل شد. به اذعان این محقق امنیتی، گزارش آسیب‌پذیری با تیم امنیتی گوگل به اشتراک گذاشته شده است ولی تیم گوگل آن را قبول نکرده است. همچنین PoC این آسیب‌پذیری به صورت یک video در اختیار آن‌…

ادامه خبر ←

اشتراک‌گذاری

25 آبان 139817:04:06

⚠️ افشا اطلاعات فروم ZoneAlarm

◽️ به گزارش thehackernews، اطلاعات ۴۵۰۰ کاربر فروم ZoneAlarm افشا شده است. این فروم متعلق به شرکت امنیتی اسرائیلی Check Point است. این افشا اطلاعات به صورت عمومی به اطلاع نرسیده و صرفا به وسیله ایمیل به کاربران فروم اطلاع رسانی شده و تاکید شده تا بعد از به‌روزرسانی فروم، گذرواژ…

ادامه خبر ←

اشتراک‌گذاری

24 آبان 139818:30:00

⚠️ آسیب‌پذیری RCE در Magento

◽️ به گزارش bleepingcomputer، آسیب‌پذیری RCE در نسخه 2.3.1 و 2.3.2 نرم‌افزار Magento Commerce وجود دارد که مهاجم می‌تواند از آن سو استفاده کند. نرم‌افزار Magento، یک فروشگاه ساز آنلاین است که خدمات مختلفی را ارائه می‌کند. این نرم‌افزار صفحه‌ای به نام PageBuilder دارد که مهاجم م…

ادامه خبر ←

اشتراک‌گذاری

24 آبان 139813:59:20

⚠️ گرفتاری هاستینگ معروف ASP.NET به نام SmarterASP.NET به باج‌افزار

◽️ به گزارش zdnet، هاستینگ SmarterASP.NET گرفتار باج‌افزار شده. این هاستینگ از هاستینگ‌های معروف با بیش از ۴۴۰ هزار کاربر است. بعد از آلودگی سیستم‌های این هاستینگ، وب‌سایت شرکت نیز از دسترس خارج شده بود که پس از یک روز مجددا در دسترس قرار گرفته است. این هاستینگ در اعلامیه‌ای اذ…

ادامه خبر ←

اشتراک‌گذاری

23 آبان 139815:03:15

⚠️ هدف قرار گرفتن کاربران آسیایی به وسیله باج‌افزار Sodinokibi

◽️ به گزارش bleepingcomputer، محقق امنیتی mol69، موفق به کشف پویش (campaign) بدافزاری شد که کاربران کشور‌های آسیایی مانند کره، ویتنام، مالزی و احتمالا دیگر کشور‌های آسیایی را هدف قرار داده است. این پویش بد‌افزار اقدام به سو استفاده از آسیب‌پذیری مرورگر IE می‌کند تا RIG exploit k…

ادامه خبر ←

اشتراک‌گذاری

22 آبان 139809:00:00

انتشار رمزگشای باج‌افزار Paradise

🔸 به گزارش emsisoft، رمزگشای باج‌افزار Paradise منتشر شده و هم‌اکنون برای عموم در دسترس است. ◽️ باج‌افزار Paradise از سال ۲۰۱۷ در حال انتشار و آلودگی قربانیان زیادی بوده و همچنان کاربران زیادی را آلوده می‌کند. این باج‌افزار بیش از ۵۰ پسوند مختلف دارد که تعدادی از آن‌ها عبارتند …

ادامه خبر ←

اشتراک‌گذاری

21 آبان 139819:30:00

⚠️ جفت کلید خصوصی/عمومی و گذرواژه hash شده در روتر‌های سیسکو

◽️ به گزارش zdnet، دو محقق امنیتی موفق به کشف چند مشکل امنیتی در روتر‌های کسب‌و‌کار‌های کوچک شدند. این دو محقق اذعان داشتند وجود جفت کلید خصوصی/عمومی و گواهی‌نامه‌های ایستا درون firmware باعث ایجاد مشکلات امنیتی خواهد شد. همچنین وجود گذرواژه‌های hash شده برای کاربر root در این ر…

ادامه خبر ←

اشتراک‌گذاری

21 آبان 139816:14:02

⚠️ آسیب‌پذیری روز صفر در ویندوز مایکروسافت

◽️ دقایقی پیش آسیب‌پذیری روز صفر ویندوز مایکروسافت در Microsoft Compiled HTML Help کشف شد. یک هکر (احتمالا) روسی موفق به کشف این آسیب‌پذیری شد. در حال حاضر اکسپلویت این آسیب‌پذیری به قیمت ۲۰ هزار دلار در حال فروش است. ♦️ این هکر، اکسپلویت دور زدن UAC را نیز به قیمت ۱۵ هزار دلار…

ادامه خبر ←

اشتراک‌گذاری

21 آبان 139816:13:30

⚠️ اسکریپت Adminer، کمک‌رسان به شما یا هکر‌ها

◽️ به گزارش sucuri، اسکریپت Adminer تبدیل به ابزاری برای تزریق کد و خواندن فایل‌های سیستمی شده است. اسکریپت Adminer برای کمک به کاربران و اتصال ساده‌تر به پایگاه‌داده توسعه داده شده‌اند. مهاجمان با استفاده از آسیب‌پذیری امنیتی منطقی در این اسکریپت توانسته‌اند تعداد زیادی از CMS…

ادامه خبر ←

اشتراک‌گذاری