آخرین اخبار امنیت سایبری

16 آبان 139813:47:04

⚠️ هک دستیار‌های صوتی هوشمند مانند siri ،alexa و … با استفاده از لیزر

◽️ به گزارش thehackernews، محققان امنیتی به همراه محققان دانشگاه میشیگان، راه جدیدی برای تزریق دستورات از فاصله‌ی چندین متری به Smart voice assistant یافته‌اند. در این روش، محققان توانستند با ایجاد نور لیرز در کانال‌های متفاوت و با استفاده از فرکانس‌های کلیدی، دستورات را به دست…

ادامه خبر ←

اشتراک‌گذاری

15 آبان 139809:15:00

⚠️ آسیب‌پذیری‌های چندگانه در محصولات Apple و اجرای کد از راه دور‌

◽️ به گزارش cisecurity، آسیب‌پذیری‌هایی در محصولات اپل، watchOS، Safari، iOS، iPadOS، macOS Catalina و tvOS وجود دارند که بیش‌تر آن‌ها منجر به اجرای کد از راه دور می‌شوند. این مشکلات امنیتی در دسته‌بندی خطرناک قرار گرفته‌اند. ♦️برخی از شناسه‌های ثبت شده عبارتند از: CVE-2019-87…

ادامه خبر ←

اشتراک‌گذاری

14 آبان 139821:30:00

❗️ فریب کارمندان Nikkei و دزدی ۲۹ میلیون دلاری

◽️ به گزارش bitdefender، هکر‌ها توانستند با سو استفاده از کارمندان شرکت Nikkei و فریب آن‌ها از طریق نامه‌های الکترونیکی، ۲۹ میلیون دلار از این شرکت به سرقت ببرند. شرکت Nikkei فعال در حوزه digital media و مجله و روزنامه با طابعیت ژاپنی است. همچنین شرکت تابعه در آمریکا در همین حو…

ادامه خبر ←

اشتراک‌گذاری

14 آبان 139814:36:31

⚠️ آسیب‌پذیری روز صفر در Clam AntiVirus

◽️ محققی امنیتی در توییت خود اذعان کردن، آسیب‌پذیری روز صفر در نرم‌افزار Clam AntiVirus کشف شده است. نرم‌افزار Clam AntiVirus موتوری opensource برای یافتن ویروس‌ها، تروجان‌ها و … است. با توجه به اسکپلویت ارائه شده به عنوان PoC، مهاجم می‌تواند پراکسی، ایمیل‌ها و … قربانی را تحت …

ادامه خبر ←

اشتراک‌گذاری

13 آبان 139809:50:00

⚠️ بد‌افزار MESSAGETAP منصوب به APT41، دزد SMSها

◽️ به گزارش fireeye، بد‌افزار جدیدی به نام MESSAGETAP کشف شده که منصوب به APT41 بوده و با استفاده از روش‌های خاصی اقدام به دزدیدن SMSهای ارسالی و شنود اطلاعات می‌کرده است. این بد‌افزار دو فایل parm.txt و keyword_parm.txt را از دیسک خوانده و در حافظه موقت نگه‌داری می‌کند. این دو …

ادامه خبر ←

اشتراک‌گذاری

12 آبان 139818:00:00

⚠️ هشدار Office به کاربران مک، امکان اجرای کد از راه دور توسط فایل‌های آلوده SYLK

❌ فایل‌های آلوده SYLK منجر به اجرای کد از راه دور می‌شوند. ◽️ به گزارش threatpost، ماکرو‌های XML نشانده‌ شده در فایل‌های SYLK (SYmbolic LinK)، بدون اجازه کاربر اجرا شده و به مهاجم احراز هویت نشده اجازه می‌دهد تا کد‌های از راه دور را اجرا کند. این مشکل امنیتی حتی با فعال بودن گز…

ادامه خبر ←

اشتراک‌گذاری

12 آبان 139812:05:16

⚠️ بدافزار Xhelper و آلودگی بیش از ۴۵ هزار دستگاه اندرویدی

◽️ به گزارش symantec، بدافزار Xhelper باعث آلودگی بیش از ۴۵ هزار دستگاه اندرویدی شده است. این بد‌افزار می‌تواند خود را مخفی سازد، بد‌افزار‌های دیگری را دانلود کند و تبلیغات نمایش دهد. هدف اصلی این بد‌افزار کاربران هندی، آمریکایی و روسی است. این بد‌افزار که به صورت component در …

ادامه خبر ←

اشتراک‌گذاری

11 آبان 139820:00:00

⚠️ دور زدن کنترل امنیتی اندروید در NFC Beaming

◽️ به گزارش nightwatchcybersecurity، یک مشکل امنیتی در هنگام استفاده از تکنولوژی NFC و Beam باعث دور خوردن کنترل امنیتی install unknown application می‌گردد. عملیات NFC Beaming برای انتقال اطلاعات یا کارهای دیگری مانند نصب نرم‌افزار مورد استفاده قرار می‌گیرد. از اندروید ۸ به بعد…

ادامه خبر ←

اشتراک‌گذاری

11 آبان 139818:00:00

⚠️ تبلیغ‌افزار Ashas و آلودگی میلیون‌ها دستگاه اندرویدی

◽️ به گزارش welivesecurity، محققان امنیتی ESET در پی تحقیقات خود، توانستند تبلیغ‌افزاری جدید به نام Ashas را کشف کنند. این تبلیغ‌افزار با استفاده از روش‌های بسیار پیشرفته بیشتر از یک سال فعال بوده و تا به حال کشف نشده بود. مجموع دانلود‌های نرم‌افزار‌هایی که آلوده به این تبلیغ‌اف…

ادامه خبر ←

اشتراک‌گذاری

11 آبان 139814:29:07

⚠️ آسیب‌پذیری روز صفر مرورگر گوگل کروم

◽️ به گزارش securelist، تیم امنیتی Kaspersky موفق به کشف آسیب‌پذیری روز صفر با استفاده از ماژول Exploit Prevention در یکی از محصولات خود شد. این آسیب‌پذیری که با شناسه CVE-2019-13720 به ثبت رسیده است، به مهاجم اجازه اجرای کد از راه دور می‌دهد. این آسیب‌پذیری در به‌روزرسانی جدید…

ادامه خبر ←

اشتراک‌گذاری

11 آبان 139812:37:28

⚠️ تبدیل Discord به یک در پشتی توسط یک بد‌افزار

◽️ به گزارش bleepingcomputer، بد‌افزار جدیدی توسط محققان MalwareHunterTeam کشف شده که با تغییرات در فایل‌های نرم‌افزار Discord، آن را تبدیل به یک در پشتی برای جاسوسی و خراب‌کاری می‌کند. این بد‌افزار با ایجاد تغییرات در فایل‌های JS در نرم‌افزار Discord، باعث اجرای دستورات در زما…

ادامه خبر ←

اشتراک‌گذاری

08 آبان 139810:00:00

⚠️ افشا اطلاعات بیش از ۳.۵ میلیون کاربر به حجم ۲ ترابایت از وب‌سایت Cashback

◽️ به گزارش safetydetectives، گروه تحقیقاتی Safety Detectives، خبر از افشا اطلاعات بیش از ۳.۵ میلیون کاربر به حجم ۲ ترابایت از سرور‌های ElasticSearch دادند. این افشا به دلیل پیکربندی نادرست رخ داده است. وب‌سایت‌های Pouringpounds[.]com و Cashkaro[.]com در آمریکا و هند، این مشکل ا…

ادامه خبر ←

اشتراک‌گذاری