آخرین اخبار امنیت سایبری

07 آبان 139810:13:48

⚠️️ استخراج‌گر و backdoor در پلاگین جعلی wordpress

◽️ به گزارش sucuri، یک استخراج‌گر و در پشتی در پلاگین جعلی wpframework کشف شده است. این پلاگین که به صورت عمومی در دسترس بوده است، یک استخراج‌گر روی وب‌سایت نصب می‌کند و با استفاده از در پشتی دسترسی برای مهاجم را فراهم می‌کند. این پلاگین جعلی پس از نصب، با بررسی وب‌سایت، توابعی…

ادامه خبر ←

اشتراک‌گذاری

05 آبان 139813:00:00

🔵 به‌روزرسانی Stable مرورگر Google Chrome

◽️ به گزارش googleblog، نسخه Stable از مرورگر Google Chrome با شناسه 78.0.3904.70 هم‌اکنون برای عموم در دسترس است. این نسخه شامل وصله‌های امنیتی با شناسه‌های CVE-2019-13699، CVE-2019-13700، CVE-2019-13701 و … است. از این وصله‌ها ۳ مورد مربوط به آسیب‌پذیری‌های خطرناک در دسته‌بندی…

ادامه خبر ←

اشتراک‌گذاری

05 آبان 139810:00:00

🔵 پلیس سوئد، مجوز انتشار جاسوس‌افزار برای مظنونین گرفت

◽️ به گزارش zdnet، با اعلام رسمی وزیر کشور سوئد، پلیس سوئد، مجوز نصب جاسوس‌افزار روی دستگاه‌های مظنونین را کسب کرد. این جاسوس‌افزار توانایی روشن کردن میکروفون و دوربین را دارد. همچنین با توجه به آمار منتشر شده از سوی پلیس سوئد مبنی بر رمزنگاری بودن ترافیک ارسال از طرف مظنونین که…

ادامه خبر ←

اشتراک‌گذاری

04 آبان 139823:00:00

⚠️️ در پشتی skip-2.0 در SQL Server مایکروسافت

◽️ به گزارش welivesecurity، محققان امنیتی ESET، درپشتی به نام skip-2.0 را کشف کردند. این در پشتی که بسیار شبیه به backdoor گروه هکری Winnti به نام PortReuse است، سرور‌های SQL شرکت microsoft را هدف قرار داده‌اند. ♦️ این در پشتی نسخه‌های ۱۱ و ۱۲ SQL Server را مورد هدف قرار می‌دهد…

ادامه خبر ←

اشتراک‌گذاری

04 آبان 139820:00:01

⚠️️ آلودگی برنامه‌های Amazon Alexa و Google Home

◽️ به گزارش arstechnica، برنامه‌های آلوده‌ی موجود در فروشگاه‌های App، می‌توانند منجر به دزدیده شدن اطلاعات یا استراق سمع مهاجمان شوند. با توجه به گسترش استفاده از دستگاه‌های IoT مانند Alexa و Google Home، مهاجمان راه‌های جدیدی برای دزدیدن و سو استفاده پیدا می‌کنند. برنامه‌های …

ادامه خبر ←

اشتراک‌گذاری

04 آبان 139820:00:00

⚠️ مشکل امنیتی در Pulse Secure VPN منجر به RCE روی سرور و آلوده‌سازی قربانیان متصل به VPN می‌شود

◽️ به گزارش مرکز امنیت دانشگاه Carnegie Mellon، مشکل امنیتی در Pulse Secure VPN منجر به RCE بدون احراز هویت، روی سرور VPN می‌گردد. همچنین مهاجم می‌تواند پس از دسترسی و اجرای کد از راه دور، قربانیانی که به این سرور متصل هستند را آلوده کرده و به سیستم آن‌ها دسترسی پیدا کند. آسیب…

ادامه خبر ←

اشتراک‌گذاری

04 آبان 139817:38:02

🔵 سخت‌افزار YubiKey برای ورود به ویندوز

◽️ به گزارش yubico، سخت‌افزار YubiKey به صورت عمومی در دسترس قرار گرفته است. این کلید سخت‌افزاری به منظور ورود کاربران به ماشین محلی است. در روز‌های اخیر خبر‌های متعددی از افشا اطلاعات کاربران از جمله گذرواژه‌ها و همچنین مشکلات امنیتی که منجر به ورود مهاجمان به سیستم‌های قربانی…

ادامه خبر ←

اشتراک‌گذاری

03 آبان 139809:40:00

⚠️ آسیب‌پذیری امنیتی در IOS XE Software منجر به دور زدن احراز هویت می‌شود

◽️ به گزارش cisco، وجود مشکل امنیتی در IOS XE Software، منجر به دور زدن احراز هویت می‌گردد. این مشکل امنیتی در مدیریت احراز هویت، در بخش REST API رخ می‌دهد. مهاجم می‌تواند با اسکپلویت صحیح این قسمت Tokenای دریافت کند تا به عنوان یک کاربر احراز هویت شده وارد سیستم شود. به صورت پ…

ادامه خبر ←

اشتراک‌گذاری

02 آبان 139821:00:00

⚠️ آسیب‌پذیری امنیتی بسیار خطرناک با قدمت ۴ ساله در گنو/لینوکس

◽️ به گزارش threadpost، مشکل امنیتی بسیار خطرناک در ماژول rtlwifi، بیش از ۴ سال وجود داشته است. ماژول rtlwifi، برای کاهش مصرف باتری، اقدام به خاموش کردن ارتباط رادیویی می‌کند. این مشکل امنیتی هنگامی رخ می‌هد که برنامه اقدام به allocate کردن buffer روی heap می‌کند. در همین حین، …

ادامه خبر ←

اشتراک‌گذاری

02 آبان 139819:45:00

⚠️ احتمال افشاء اطلاعات بیش از ۵۰ میلیون کاربر UC Browser

◽️ به گزارش zscaler، محققانی از ThreatLabZ، در پی بررسی و تحلیل ابر zscaler و به منظور کشف فعالیت‌های مشکوک، به وب‌سایت 9appsdownloading[.]com رسیدند. پس از بررسی‌های بیشتر مشخص گردید که از طریق کاربران مرورگر UC، تعداد بسیار زیادی درخواست به این وب‌سایت ارسال می‌شود. پس از آزم…

ادامه خبر ←

اشتراک‌گذاری

02 آبان 139811:45:00

⚠️ عملیات Ghost، بازگشت گروه Dukes

◽️ به گزارش welivesecurity، گروهی از هکر‌ها که با نام‌های Dukes، APT29 و Cozy Bear شناخته می‌شوند، متهم به دخالت در انتخابات سال ۲۰۱۶ در آمریکا شدند. پس از این رخداد، فعالیت این تیم متوقف شد و دیگر خبری از این گروه هکری نبود. گروه امنیتی ESET در آخرین تحقیقات خود موفق به کشف بد‌…

ادامه خبر ←

اشتراک‌گذاری

02 آبان 139810:18:51

⚠️ آلوده‌سازی CDNها به منظور از دسترس خارج کردن سرویس وب‌سایت‌ها

◽️ به گزارش zdnet، دو آکادمی دانشگاهی، روشی برای آلوده‌سازی CDNها کشف کردند که باعث می‌شود مخاطب‌های وب‌سایت‌ها، صفحات را به اشتباه ببینند که باعث از دسترس خارج شدن وب‌سایت می‌گردد. در این حمله، مهاجم با ایجاد درخواستی آلوده یا با Header خراب باعث می‌شود صفحه جدیدی که CDN کش می…

ادامه خبر ←

اشتراک‌گذاری