آخرین اخبار امنیت سایبری

20 آبان 139818:50:00

🔵 ۴۹ تبلیغ‌افزار جدید در گوگل پلی

◽️ به گزارش trendmicro، برنامه‌های تبلیغ‌افزار در گوگل پلی در حال افزایش هستند. گوگل طی فواصل مختلف اقدام به حذف این تبلیغ‌افزار‌ها می‌کند. در آخرین بررسی‌های انجام شده ۴۹ تبلیغ‌افزار شناسایی شد که در حال حاضر از گوگل پلی حذف شده است. تبلیغ‌افزار‌ها از روش‌های جدیدی برای مخفی م…

ادامه خبر ←

اشتراک‌گذاری

20 آبان 139812:15:00

⚠️️ دور زدن oauth گیت‌هاب

◽️ به گزارش Teddy Katz، یک محقق امنیتی bug bounty، روشی برای دور زدن oauth در گیت‌هاب کشف کرده است. در این روش مهاجم می‌تواند با استفاده از متد Head احراز هویت گیت‌هاب را دور زده و اطلاعات خصوصی کاربر را خوانده یا تغییر دهد. این محقق امنیتی بابت گزارش این آسیب‌پذیری ۲۵ هزار دلار…

ادامه خبر ←

اشتراک‌گذاری

20 آبان 139809:30:00

⚠️️ نصب پلاگین یا بد‌افزار؟

◽️ به گزارش wordfence، محققان امنیتی این گروه، موفق به کشف بد‌افزاری به نام WP-VCD شدند که در حال گسترش میان کاربران است. این بد‌افزار از طریق پلاگین‌های دزدیده شده (استفاده بدون اجازه صاحب) یا nulled (حذف لایسنس) در حال آلوده‌سازی تعداد زیادی از کاربران است. بد‌افزار WP-VCD از …

ادامه خبر ←

اشتراک‌گذاری

19 آبان 139821:45:00

به‌روزرسانی Nvidia برای درایور کارت‌های گرافیک

به گزارش securityweek، شرکت Nvidia اقدام به انتشار به‌روزرسانی جدیدی برای درایور‌های کارت گرافیک خود کرد که ۹ وصله امنیتی را در بر دارد. در این به‌روزرسانی ۸ دسته آسیب‌پذیری وجود دارد که می‌توانند منجر به از دسترس خارج شدن سرویس، افزایش سطح دسترسی کاربر و افشا اطلاعات شوند. این…

ادامه خبر ←

اشتراک‌گذاری

19 آبان 139818:00:00

⚠️️ به‌روزرسانی اندروید و وصله آسیب‌پذیری‌های بسیار خطرناک

◽️ به گزارش securityweek، گوگل در ماه نوامبر وصله‌هایی برای آسیب‌پذیری‌های اندروید ارائه کرد. بیشتر این آسیب‌پذیری‌ها در کامپوننت‌های سیستم بوده که باعث شده است تاثیرگذاری آن‌ها را افزایش دهد. برخی از آسیب‌پذیری‌ها منجر به اجرای کد از راه دور می‌شود. آسیب‌پذیری با شناسه CVE-201…

ادامه خبر ←

اشتراک‌گذاری

19 آبان 139813:44:13

⚠️ ناایمن بودن فایل‌های Zip پیوست شده در ایمیل‌ها

◽️ به گزارش bleepingcomputer، محققان امنیتی از Trustwave موفق به کشف یک فایل Zip مشکوک در پیوست یک ایمیل شدند. حجم این فایل Zip بسیار بیشتر از حجم فایل‌های استخراج شده بود. پس از بررسی‌های انجام شده مشخص شد این فایل در اصل حاوی دو آرشیو زیپ بوده که به هم چسبانده شده‌اند، آرشیو …

ادامه خبر ←

اشتراک‌گذاری

18 آبان 139818:30:00

⚠️️ ذخیره ایمیل‌های رمزنگاری شده به شکل متن ساده در اپل

◽️ متخصص فناور اطلاعات، Bob Gendler در یادداشتی در Medium اشاره کرد، Apple، ایمیل‌های رمزنگاری شده کاربران را به صورت Clear Text در فایل‌هایی روی حافظه جانبی ذخیره می‌کند. او اشاره کرد، در پی تحقیقات درباره نحوه پیشنهاد دهی اپل هنگام ارسال ایمیل، به فایل‌هایی به نام snippets.db …

ادامه خبر ←

اشتراک‌گذاری

18 آبان 139814:19:54

⚠️ باج‌افزار MegaCortex، تغییر گذرواژه ویندوز

◽️ به گزارش tripwire، باج‌افزار‌های جدید خانواده MegaCortex علاوه بر رمزنگاری فایل‌ها، اقدام به تغییر گذرواژه ویندوز نیز می‌کنند. محققان امنیتی از MalwareHunterTeam به کمک Vitali Kremez توانستند با بررسی باج‌افزار جدید MegaCortex متوجه شوند که این باج‌افزار بعد از اجرا شدن با ا…

ادامه خبر ←

اشتراک‌گذاری

17 آبان 139813:00:00

⚠️️ کشف باج‌افزار جدیدی به نام Buran

◽️ به گزارش mcafee، محققان امنیتی این شرکت در پی تحقیقات خود توانستند خانواده جدیدی از باج‌افزار‌ها به نام Buran را کشف کنند. باج‌افزار‌های خانواده Buran، توسعه یافته باج‌افزار VegaLocker هستند که ویژگی‌های جدید و بهتری نسبت به قبل دارند. این ویژگی‌ها شامل پیچیدگی در کشف یا قاب…

ادامه خبر ←

اشتراک‌گذاری

17 آبان 139809:00:00

⚠️️ قابلیت جدید در Siemens PLC، یک آسیب‌پذیری یا یک ویژگی

◽️ به گزارش darkreading، محققان امنیتی از Ruhr University Bochum در آلمان در پی تحقیقات خود درباره ماژول‌های PLC شرکت Siemens، توانستند یک آسیب‌پذیری امنیتی کشف کنند. این آسیب‌پذیری امنیتی هنگام بوت شدن PLCها رخ می‌دهد که مهاجم می‌تواند با تزریق کد در هنگام Boot، عملیات مد نظر خ…

ادامه خبر ←

اشتراک‌گذاری

16 آبان 139820:45:00

⚠️ جعبه اسکپلویت Capesand، از ۲۰۱۶ تا به حال در حال توسعه

◽️ به گزارش trendmicro، محققان امنیتی خبر از کشف kit اکسپلویتی به نام Capesand دادند. این جعبه اکسپلویتی آسیب‌پذیری‌های امنیتی در Adobe Flash و Microsoft IE را اکسپلویت کرده و به سیستم قربانی دسترسی پیدا می‌کند. همچنین تحقیقات بیشتر نشان داد این جعبه آسیب‌پذیری‌های امنیتی مربوط …

ادامه خبر ←

اشتراک‌گذاری

16 آبان 139818:00:00

⚠️ اکسپلویت مرورگر فایرفاکس و از کار انداختن آن با استفاده از نمایش خطا‌ها با سرعت بالا

◽️ به گزارش arstechnica، مهاجمان در حال اکسپلویت آخرین نسخه Firefox هستند. این اکسپلویت باعث نمایش خطاهای متعدد می‌شود و تنها راه حل آن پس از گرفتار شدن، بستن مرورگر با استفاده از task manager یا force quite خواهد بود. مهاجمان کاربران ویندوز و مک را هدف قرار داده‌اند. توسعه دهن…

ادامه خبر ←

اشتراک‌گذاری