آخرین اخبار امنیت سایبری

12 آبان 139818:00:00

⚠️ هشدار Office به کاربران مک، امکان اجرای کد از راه دور توسط فایل‌های آلوده SYLK

❌ فایل‌های آلوده SYLK منجر به اجرای کد از راه دور می‌شوند. ◽️ به گزارش threatpost، ماکرو‌های XML نشانده‌ شده در فایل‌های SYLK (SYmbolic LinK)، بدون اجازه کاربر اجرا شده و به مهاجم احراز هویت نشده اجازه می‌دهد تا کد‌های از راه دور را اجرا کند. این مشکل امنیتی حتی با فعال بودن گز…

ادامه خبر ←

اشتراک‌گذاری

12 آبان 139812:05:16

⚠️ بدافزار Xhelper و آلودگی بیش از ۴۵ هزار دستگاه اندرویدی

◽️ به گزارش symantec، بدافزار Xhelper باعث آلودگی بیش از ۴۵ هزار دستگاه اندرویدی شده است. این بد‌افزار می‌تواند خود را مخفی سازد، بد‌افزار‌های دیگری را دانلود کند و تبلیغات نمایش دهد. هدف اصلی این بد‌افزار کاربران هندی، آمریکایی و روسی است. این بد‌افزار که به صورت component در …

ادامه خبر ←

اشتراک‌گذاری

11 آبان 139820:00:00

⚠️ دور زدن کنترل امنیتی اندروید در NFC Beaming

◽️ به گزارش nightwatchcybersecurity، یک مشکل امنیتی در هنگام استفاده از تکنولوژی NFC و Beam باعث دور خوردن کنترل امنیتی install unknown application می‌گردد. عملیات NFC Beaming برای انتقال اطلاعات یا کارهای دیگری مانند نصب نرم‌افزار مورد استفاده قرار می‌گیرد. از اندروید ۸ به بعد…

ادامه خبر ←

اشتراک‌گذاری

11 آبان 139818:00:00

⚠️ تبلیغ‌افزار Ashas و آلودگی میلیون‌ها دستگاه اندرویدی

◽️ به گزارش welivesecurity، محققان امنیتی ESET در پی تحقیقات خود، توانستند تبلیغ‌افزاری جدید به نام Ashas را کشف کنند. این تبلیغ‌افزار با استفاده از روش‌های بسیار پیشرفته بیشتر از یک سال فعال بوده و تا به حال کشف نشده بود. مجموع دانلود‌های نرم‌افزار‌هایی که آلوده به این تبلیغ‌اف…

ادامه خبر ←

اشتراک‌گذاری

11 آبان 139814:29:07

⚠️ آسیب‌پذیری روز صفر مرورگر گوگل کروم

◽️ به گزارش securelist، تیم امنیتی Kaspersky موفق به کشف آسیب‌پذیری روز صفر با استفاده از ماژول Exploit Prevention در یکی از محصولات خود شد. این آسیب‌پذیری که با شناسه CVE-2019-13720 به ثبت رسیده است، به مهاجم اجازه اجرای کد از راه دور می‌دهد. این آسیب‌پذیری در به‌روزرسانی جدید…

ادامه خبر ←

اشتراک‌گذاری

11 آبان 139812:37:28

⚠️ تبدیل Discord به یک در پشتی توسط یک بد‌افزار

◽️ به گزارش bleepingcomputer، بد‌افزار جدیدی توسط محققان MalwareHunterTeam کشف شده که با تغییرات در فایل‌های نرم‌افزار Discord، آن را تبدیل به یک در پشتی برای جاسوسی و خراب‌کاری می‌کند. این بد‌افزار با ایجاد تغییرات در فایل‌های JS در نرم‌افزار Discord، باعث اجرای دستورات در زما…

ادامه خبر ←

اشتراک‌گذاری

08 آبان 139810:00:00

⚠️ افشا اطلاعات بیش از ۳.۵ میلیون کاربر به حجم ۲ ترابایت از وب‌سایت Cashback

◽️ به گزارش safetydetectives، گروه تحقیقاتی Safety Detectives، خبر از افشا اطلاعات بیش از ۳.۵ میلیون کاربر به حجم ۲ ترابایت از سرور‌های ElasticSearch دادند. این افشا به دلیل پیکربندی نادرست رخ داده است. وب‌سایت‌های Pouringpounds[.]com و Cashkaro[.]com در آمریکا و هند، این مشکل ا…

ادامه خبر ←

اشتراک‌گذاری

07 آبان 139810:13:48

⚠️️ استخراج‌گر و backdoor در پلاگین جعلی wordpress

◽️ به گزارش sucuri، یک استخراج‌گر و در پشتی در پلاگین جعلی wpframework کشف شده است. این پلاگین که به صورت عمومی در دسترس بوده است، یک استخراج‌گر روی وب‌سایت نصب می‌کند و با استفاده از در پشتی دسترسی برای مهاجم را فراهم می‌کند. این پلاگین جعلی پس از نصب، با بررسی وب‌سایت، توابعی…

ادامه خبر ←

اشتراک‌گذاری

05 آبان 139813:00:00

🔵 به‌روزرسانی Stable مرورگر Google Chrome

◽️ به گزارش googleblog، نسخه Stable از مرورگر Google Chrome با شناسه 78.0.3904.70 هم‌اکنون برای عموم در دسترس است. این نسخه شامل وصله‌های امنیتی با شناسه‌های CVE-2019-13699، CVE-2019-13700، CVE-2019-13701 و … است. از این وصله‌ها ۳ مورد مربوط به آسیب‌پذیری‌های خطرناک در دسته‌بندی…

ادامه خبر ←

اشتراک‌گذاری

05 آبان 139810:00:00

🔵 پلیس سوئد، مجوز انتشار جاسوس‌افزار برای مظنونین گرفت

◽️ به گزارش zdnet، با اعلام رسمی وزیر کشور سوئد، پلیس سوئد، مجوز نصب جاسوس‌افزار روی دستگاه‌های مظنونین را کسب کرد. این جاسوس‌افزار توانایی روشن کردن میکروفون و دوربین را دارد. همچنین با توجه به آمار منتشر شده از سوی پلیس سوئد مبنی بر رمزنگاری بودن ترافیک ارسال از طرف مظنونین که…

ادامه خبر ←

اشتراک‌گذاری

04 آبان 139823:00:00

⚠️️ در پشتی skip-2.0 در SQL Server مایکروسافت

◽️ به گزارش welivesecurity، محققان امنیتی ESET، درپشتی به نام skip-2.0 را کشف کردند. این در پشتی که بسیار شبیه به backdoor گروه هکری Winnti به نام PortReuse است، سرور‌های SQL شرکت microsoft را هدف قرار داده‌اند. ♦️ این در پشتی نسخه‌های ۱۱ و ۱۲ SQL Server را مورد هدف قرار می‌دهد…

ادامه خبر ←

اشتراک‌گذاری

04 آبان 139820:00:01

⚠️️ آلودگی برنامه‌های Amazon Alexa و Google Home

◽️ به گزارش arstechnica، برنامه‌های آلوده‌ی موجود در فروشگاه‌های App، می‌توانند منجر به دزدیده شدن اطلاعات یا استراق سمع مهاجمان شوند. با توجه به گسترش استفاده از دستگاه‌های IoT مانند Alexa و Google Home، مهاجمان راه‌های جدیدی برای دزدیدن و سو استفاده پیدا می‌کنند. برنامه‌های …

ادامه خبر ←

اشتراک‌گذاری