⚠️ بد‌افزار Skidmap روی گنو/لینوکس از RootKitها برای پنهان‌سازی Payloadهای استخراج‌گرهای ارز مجازی استفاده می‌کند ◽️ به گزارش trendmicro، بدافزار Skidmap با استفاده از شیوه‌های جدید و نوآورانه، ...

⚠️ دور زدن دیواره آتش با استفاده از Named Pipe در ویندوز ◽️ با توجه به مطلب منتشر شده توسط محقق امنیتی zc00l، مهاجم می‌تواند بدون ایجاد ترافیک مشکوک و با دور زدن دیواره آتش، دسترسی از راه دور خود را ...

⚠️ بیشتر از ۱ میلیارد تلفن همراه در معرض حمله SimJacker و شنود ◻️ به گزارش threatpost، بیشتر از ۱ میلیارد تلفن همراه در معرض شنود، ردیابی و کلاه‌برداری هستند. مشکل امنیتی گزارش شده در یک ویژگی به ...

مشکل امنیتی در محصول Acrobat Pro DC از شرکت Adobe در پی گزارش zerodayinitiative، مشخص گردید که مشکل امنیتی Use After Free در محصول Acrobat Pro DC به اجرای کد از راه دور منجر می‌شود این مشکل امنیتی ...

⚠️ مشکل امنیتی XSS Stored در هسته وردپرس ◻️ به گزارش Fortinet، یک مشکل امنیتی خطرناک از جنس XSS Stored در هسته وردپرس کشف شده است. این مشکل امنیتی با شناسه CVE-2019-16219 به ثبت رسیده که نسخه‌های ...

⚠️️ گزارش آزمایشگاه Symantec در مورد حملات سایبری در جنوب شرق آسیا ◻️ مطابق این گزارش گروهی چینی با نام Thrip که در سال ۲۰۱۸ شناسایی شده بود، بار دیگر فعالیت خود را شروع کرده است. اهداف این گروه، ...

⚠️ حمله از راه دور NetCAT روی CPUهای Intel برای sniff اطلاعات حساس ◻️ با توجه به مطلب منتشر شده در TheHackerNews، حمله جدیدی از مهاجمان معرفی شده که ‌در آن، مهاجم می‌تواند روی شبکه و بدون هیچ دسترسی ...

🔵 به‌روزرسانی امنیتی مایکروسافت برای ویندوز با وصله ۱۷ مشکل امنیتی بسیار خطرناک ◻️ طی گزارش bleepingcomputer، مایکروسافت در وصله جدید منتشر شده، ۷۹ مشکل امنیتی را برطرف کرد. در این بین، ۱۷ مشکل ...

⚠️ عمومی شدن ماژول جدید Metasploit با نام BlueKeep شناسه CVE-2019-0708 ◻️ در پی گزارش مشکل امنیتی به نام BlueKeep، نرم‌افزار اوپن سورس Metasploit اقدام به اضافه کردن ماژول جدیدی برای تست نفوذ با ...

⚠️ آلودگی ۲۴ برنامه به بدافزاری با بیشتر از ۴۷۲ هزار دانلود در گوگل پلی ◻️ طبق تحقیقات به عمل آمده توسط تیم csis و گزارش‌های منتشر شده در Medium، بدافزاری به نام Joker، بیش از ۲۴ برنامه را آلوده ...

⚠️ آلودگی به بدافزار از طریق فایل‌های دیسک مجازی با وجود فعال بودن روال امنیتی ویندوز و آنتی‌ویروس‌ها ◻️ طی مطلب منتشر شده در bleepingcomputer مشخص گردیده، طی بررسی‌های انجام شده، روال امنیتی ویندوز ...

⚠️ اجرای کد جاوا اسکریپت تحت هر وب‌سایتی در مرورگر Edge ◻️آسیب‌پذیری اخیر کشف شده با شناسه CVE-2019-1030 از نوع uXSS این امکان را فراهم می‌کند که کدهای جاوا اسکریپت تحت هر وب‌سایتی اجرا شود که ...