آخرین اخبار امنیت سایبری

20 مهر 139821:30:00

⚠️️ نسخه جدید سیستم‌عامل OS X با ۱۶ آسیب‌پذیری امنیتی خطرناک

◽️ به گزارش zdnet، پس از انتشار نسخه جدید سیستم‌عامل OS X به نام Catalina در چند روز اخیر، آسیب‌پذیری‌های خطرناکی در آن یافت شده است. شرکت apple پس از چند روز از گزارش این آسیب‌پذیری، اقدام به ارائه وصله‌های امنیتی کرده که در حال حاضر قابل دریافت است. این آسیب‌پذیری‌ها می‌توانن…

ادامه خبر ←

اشتراک‌گذاری

20 مهر 139819:50:00

⚠️ مخفی‌سازی برنامه‌های Ad (نمایش تبلیغات) با انتخاب آیکون‌های مشابه برنامه‌های اصلی در اندروید

◽️ به گزارش sophos، روش قدیمی پنهان‌سازی برنامه‌های اندرویدی با استفاده از نام و آیکون‌های مشابه نرم‌افزار‌های اصلی به منظور نمایش Adهای مختلف، در حال توسعه و استفاده مجدد است. در این روش سوء استفاده‌گران با استفاده از آیکون‌های مشابه برنامه‌های اصلی مانند Google Play و انتخاب …

ادامه خبر ←

اشتراک‌گذاری

20 مهر 139813:32:31

🔵 زبان برنامه‌نویسی محبوب Golang برای توسعه بدافزار‌ها

◽️ به گزارش fortinet، پس از بررسی‌های جدید درباره باج‌افزار‌ها مشخص گردید، توسعه دهندگان باج‌افزار‌ها، به دنبال استفاده از زبان برنامه‌نویسی محبوب Golang هستند. زبان Go یا Golang توسط Google معرفی و پشتیبانی می‌شود. همچنین به دلیل قابلیت stripped شدن، بازگردانی و مهندسی معکوس آن…

ادامه خبر ←

اشتراک‌گذاری

20 مهر 139809:25:00

⚠️️ مایکروسافت ۵۹ آسیب‌پذیری امنیتی را وصله کرد

◽️ به گزارش bleepingcomputer، شرکت Microsoft، در به‌روزرسانی سه‌شنبه ماهانه‌ی خود، ۵۹ آسیب‌پذیری امنیتی را وصله کرد. در میان این آسیب‌پذیری‌ها، ۲ آسیب‌پذیری احراز هویت NTLM با شناسه‌های CVE 2019-1166 و CVE-2019-1338 و آسیب‌پذیری RCE با شناسه‌های CVE-2019-1238 و CVE-2019-1239 بر…

ادامه خبر ←

اشتراک‌گذاری

18 مهر 139820:00:00

⚠️ گوگل ۲۶ آسیب‌پذیری امنیتی در اندروید را وصله کرد

◽️ به گزارش securityweek، گوگل ۲۶ آسیب‌پذیری امنیتی را در اکتبر ۲۰۱۹ وصله کرده است. در میان این مشکلات امنیتی، تعدادی RCE نیز در اندروید ۱۰ نیز وجود دارد. مشکلات امنیتی ذکر شده با شناسه‌های CVE-2019-2184، CVE-2019-2185، and CVE-2019-2186 مربوط به RCE در Media framework component…

ادامه خبر ←

اشتراک‌گذاری

18 مهر 139812:10:00

⚠️️ دور زدن احزار هویت در Zabbix

◽️ به گزارش mitre، آسیب‌پذیری امنیتی در یکی از صفحات نرم‌افزار Zabbix منجر به ورود مهاجم، بدون نیاز به احراز هویت، به داشبورد این نرم‌افزار می‌شود. همچنین مهاجم می‌تواند بدون نیاز به احراز هویت، داشبورد جدیدی را ایجاد نموده و گزارش‌های متنوعی را ایجاد و دریافت کند. ⛔️ تنها با م…

ادامه خبر ←

اشتراک‌گذاری

18 مهر 139811:16:47

⚠️ آسیب‌پذیری بسیار خطرناک در ITerm2 در حالت tmux

◽️ به گزارش mozilla، تیم امنیتی Mozilla Open Source Support Program آسیب‌پذیری بسیار خطرناکی در ITerm2 یافته که می‌تواند منجر به اجرای کد از طریق مهاجم روی سیستم قربانی شود. نرم‌افزار ITerm2 یکی از نرم‌افزار‌های محبوب ارتباط و کار با shell برای سیستم‌عامل Mac OS X است. تیم امنی…

ادامه خبر ←

اشتراک‌گذاری

17 مهر 139814:48:20

⚠️ آسیب‌پذیری افزایش سطح دسترسی در ویندوز با استفاده از سرویس Windows Error Reporting Manager

◽️آسیب‌پذیری‌ با شناسه CVE-2019-1315 که در آپدیت این ماه مایکروسافت پچ شده امکان افزایش سطح دسترسی به مهاجمان را می‌دهد. طبق گزارش محققان، سرویس Windows Error Reporting در حین آماده‌سازی فایل گزارش crash، اقدام به تغییر نام فایل با سطح دسترسی SYSTEM کرده که این عمل بدون چک کردن …

ادامه خبر ←

اشتراک‌گذاری

17 مهر 139812:31:21

⚠️ آسیب‌پذیری اجرای کد از راه دور و SQL Injection روی vBulletin در نسخه‌های 5.5.4 و ماقبل آن

◽️اخیراً vBulletin در بروزرسانی خود سه آسیب‌پذیری از جمله یک مورد RCE با شناسه CVE-2019-17132 و دو مورد SQL Injection با شناسه CVE-2019-17271 را وصله کرده است. آسیب‌پذیری‌های فوق که توسط Egidio Romano گزارش شده به مهاجم این امکان را می‌دهد در صورتی که در تنظیمات پارامتر "Save Av…

ادامه خبر ←

اشتراک‌گذاری

16 مهر 139811:46:06

⚠️️ آسیب‌پذیری در نسخه‌های قدیمی Joomla که منجر به RCE می‌شود

◽️ به گزارش zdnet، مشکل امنیتی جدیدی در Joomla کشف شده که منجر به RCE می‌شود. این مشکل امنیتی نسخه‌های ۳.۰.۰ تا ۳.۴.۶ را شامل می‌شود که مربوط به اواخر سپتامبر ۲۰۱۲ تا اواسط دسامبر ۲۰۱۵ است. این مشکل امنیتی از نوع PHP object injection بوده که در سناریو خاصی می‌تواند به RCE ختم ش…

ادامه خبر ←

اشتراک‌گذاری

15 مهر 139819:55:00

⚠️ آسیب‌پذیری اجرای کد از راه دور در روتر‌های D-Link وصله نخواهد شد

◻️ به گزارش تیم امنیتی Fortinet آسیب‌پذیری تزریق دستور بدون نیاز به احراز هویت در چندین فرم‌ور روتر‌های D-Link کشف و گزارش داده شده است. در این آسیب‌پذیری حمله‌کننده امکان اجرای کد از راه دور بر روی روتر را خواهد داشت که می‌تواند در زنجیره خاصی در حمله برای هدف قرار دادن قربانی …

ادامه خبر ←

اشتراک‌گذاری

14 مهر 139820:00:00

⚠️️ انتشار کلید خصوصی بدافزار HildaCrypt

◽️ به گزارش bleepingcomputer، کلید خصوصی بدافزار HildaCrypt توسط توسعه‌دهنده‌گان آن منتشر شد. به گفته توسعه‌دهنده‌گان آن، این بدافزار صرفا جهت یادگیری و تفریح توسعه داده شده است. با انتشار کلید خصوصی، تمام کسانی که به این بد‌افزار آلوده شده‌اند، می‌توانند با استفاده از نرم‌افزار…

ادامه خبر ←

اشتراک‌گذاری