آخرین اخبار امنیت سایبری

02 آبان 139809:00:00

⚠️ وجود payload مشکوک در فایل‌های WAV

◽️ به گزارش cylance، گروهی از محققان امنیتی BlackBerry Cylance، موفق به کشف کد آلوده در فایل‌های WAV شده‌اند. فایل‌های WAV آلوده، شامل یک کد obfuscate شده بوده‌اند که payload اصلی را بارگذاری، Decode و اجرا می‌کند. دو payload اصلی در این فایل‌ها وجود دارد. یکی از این payloadها …

ادامه خبر ←

اشتراک‌گذاری

29 مهر 139809:00:00

🔵 به‌روزرسانی شرکت Oracle با بیش از ۲۱۹ وصله امنیتی

◽️ به گزارش securityweek، شرکت Oracle در به‌روزرسانی امنیتی ماه اکتبر، ۲۱۹ آسیب‌پذیری امنیتی را وصله کرد. این آسیب‌پذیری‌ها در سطوح مختلف از جمله بسیار خطرناک دسته‌بندی شده‌اند. محصولاتی که مشمول به‌روز‌رسانی می‌شوند: MySql Server Oracle Solaris Oracle VM VirtualBox ... این آ…

ادامه خبر ←

اشتراک‌گذاری

28 مهر 139820:00:00

⚠️️ اولین کرم دزد رمزارز در هاب داکر

◽️ به گزارش paloaltonetworks، طی تحقیقات واحد ۴۲، کرم دزد رمزارز در هاب داکر در حال گسترش و آلوده‌سازی تصاویر (image) داکر است. داکر، مجموعه‌ای از paasهاست که شبیه‌سازی را در سطح سیستم‌عامل انجام می‌دهد. در این بین port تعدادی از containerها به صورت عمومی در دسترس است که این مش…

ادامه خبر ←

اشتراک‌گذاری

28 مهر 139814:15:26

❇️ انتشار رمزگشای باج‌افزار STOP Djvu

◽️ به گزارش emsisoft، رمزگشای باج‌افزار STOP Djvu منتشر شد. این باج‌افزار که با نام‌های Ryuk و Sodinokibi نیز شناخته می‌شود یکی از بد‌افزار‌هایی است که تعداد زیادی از سیستم‌های رایانه‌ای را آلوده کرده است. تخمین زده می‌شود حدود ۴۶۰ هزار نفر قربانی این باج‌افزار شده باشند که از ا…

ادامه خبر ←

اشتراک‌گذاری

28 مهر 139809:30:00

⚠️️ آسیب‌پذیری امنیتی در پلاگین WooCommerce منجر به هک شدن وردپرس می‌شود

◽️ به گزارش ripstech، آسیب‌پذیری کشف شده در پلاگین WooCommerce، منجر به هک شدن وب‌سایت‌های wordpressی می‌شود. این پلاگین جزء پلاگین‌های معروف و محبوب کاربران wordpress است. یکی از ویژگی‌های این پلاگین، افزودن محصولات با استفاده از فایل‌های csv است. این فایل که حاوی کد‌های html …

ادامه خبر ←

اشتراک‌گذاری

27 مهر 139820:00:00

⚠️ ترافیک رمز نشده تلفن همراه در شبکه Tor باعث افشا اطلاعات کاربر می‌گردد

◽️ به گزارش threatpost، سه محقق امنیتی در پی تحقیقات خود متوجه شدند که قسمتی از ترافیک موجود در شبکه Tor رمزنگاری شده نیست و این ترافیک مربوط به تلفن‌های همراه است. ماهیت شبکه Tor ارتباطی به رمزنگاری داده ندارد لذا مشاهده وب‌سایت‌هایی که از SSL استفاده نمی‌کنند به معنی عدم رمزنگ…

ادامه خبر ←

اشتراک‌گذاری

27 مهر 139810:00:00

⚠️ به‌روزرسانی ماه اکتبر Adobe و وصله ۶۹ آسیب‌پذیری

◽️ به گزارش وب‌سایت رسمی adobe، این شرکت اقدام به انتشار به‌روزرسانی جدیدی برای محصولاتی مانند Acrobat Reader DC، Acrobat Reader 2017 و… کرده که در آن، ۶۹ مشکل امنیتی برطرف شده است. آسیب‌پذیری‌های ذکر شده در سطوح مختلف از جمله «بسیار خطرناک» قرار گرفته‌اند که در صورت اکسپلویت شد…

ادامه خبر ←

اشتراک‌گذاری

26 مهر 139822:00:00

⚠️ دارندگان رمز ارز هدف حمله بد‌افزار گروه lazarus

◽️ به گزارش bleepingcomputer، گروه lazarus (مرتبط با دولت کره شمالی)، همانند حمله سال پیش، نرم‌افزاری تقلبی را توسعه داده‌اند که به منظور ایجاد یک بستر برای مبادلات رمز ارز‌ها مورد استفاده قرار می‌گیرد. این نرم‌افزار آلوده بوده که در نهایت یک Backdoor در سیستم قربانی نصب می‌کند.…

ادامه خبر ←

اشتراک‌گذاری

26 مهر 139820:00:00

⚠️ نرم‌افزار jailbreak سیستم‌عامل IOS به نام Checkrain یک بد‌افزار است

◽️ به گزارش talosintelligence، در پی انتشار مشکل امنیتی در bootrom تلفن‌های همراه iphone و انتشار اکسپلویت Checkm8، سرویس‌ها و برنامه‌هایی منتشر شده‌اند که اقدام به jailbreak تلفن همراه می‌کنند. در این میان یک وب‌سایت اقدام به انتشار برنامه‌ای به نام Checkrain کرده که برای jailb…

ادامه خبر ←

اشتراک‌گذاری

26 مهر 139812:00:39

🔵 فایرفاکس در راه بهبود امنیت مرورگر خود

◽️ به گزارش وب‌سایت رسمی mozilla، بلاگ این شرکت خبر از اعمال Hardeningهای امنیتی برای صفحات از پیش ساخته about، به منظور افزایش سطح امنیت مرورگر خود داد. مرورگر فایرفاکس یکی از مرورگر‌های محبوب امروزیست. این مرورگر به صورت پیشفرض، صفحاتی به نام about دارد که به منظور تغییر تنظی…

ادامه خبر ←

اشتراک‌گذاری

25 مهر 139821:00:00

🔵 مایکروسافت به طور رسمی Tamper protection را به ویندوز اضافه کرد

◽️ به گزارش وب‌سایت رسمی Microsoft، ویژگی جدیدی به نام Tamper protection به ویندوز اضافه شده است. این ویژگی به منظور محافظت از ویندوز در برابر بد‌افزار‌های جدید، تروجان‌ها و… تعبیه شده است. روش‌های نفوذ و بد‌افزار‌های جدیدی که مهاجمان استفاده می‌کنند، دور زدن ویژگی‌های امنیتی م…

ادامه خبر ←

اشتراک‌گذاری

25 مهر 139813:52:38

⚠️ آخرین به‌روزرسانی وردپرس همراه با وصله ۶ آسیب‌پذیری امنیتی

◽️ به گزارش wpscan، وردپرس در آخرین به‌روزرسانی به نسخه ۵.۲.۴ اقدام به وصله ۶ آسیب‌پذیری امنیتی کرده است. آسیب‌پذیری‌های وصله شده عبارتند از 🔺 Stored XSS in Customizer 🔺 Viewing Unauthenticated Posts 🔺 Stored XSS in Style Tags 🔺 JSON Request Cache Poisoning 🔺 Server-Side Reques…

ادامه خبر ←

اشتراک‌گذاری