آخرین اخبار امنیت سایبری

14 مهر 139817:29:21

⚠️ اجرای کد از راه دور به محض مشاهده فایل GIF در پیام‌رسان محبوب WhatsApp

◻️ یکی از محققان امنیتی در گزارش خود، روند استفاده از آسیب‌پذیری Double-Free را که در برنامه اندروید WhatsApp کشف کرده، توضیح داد. در این نوع آسیب‌پذیری‌ها بافری که قبلا تخصیص داده شده، پس از آزاد شدن، مجددا (معمولا از مسیر دیگری) آزاد می‌شود. با طی روندی دقیق می‌توان شرایطی را …

ادامه خبر ←

اشتراک‌گذاری

14 مهر 139809:15:00

⚠️️ رمزگشای رایگان باج‌افزار GalactiCrypter منتشر شد

◽️ به گزارش emsisoft، رمزگشای رایگان باج‌افزار GalactiCrypter منتشر شد. باج‌افزار GalactiCrypter از باج‌افزار‌هایی است که از رمزنگاری AES-256 استفاده می‌کند. ابتدای فایل‌های رمز شده، رشته ENCx45cR وجود دارد که کاربران در ازای پرداخت ۰.۲ بیت‌کوین، می‌توانستند آن‌ها را رمزگشایی کن…

ادامه خبر ←

اشتراک‌گذاری

13 مهر 139817:17:00

⚠️ چند اشتباه ساده، بزرگ‌ترین آلودگی بات‌نتی بانکی را افشا کرد

◽️ به گزارش بلاگ رسمی avast، تیم بزرگی از مهاجمان که اقدام به آلودگی ۸۰۰ هزار تلفن همراه کاربران بانکی کرده بودند طی چند اشتباه ساده افشا شدند. این آلودگی با استفاده از بات‌نت Geost، صورت گرفته است. مکالمات مهاجمان به دلیل استفاده از پروکسی‌های آلوده و چند اشتباه ساده در رمزنگار…

ادامه خبر ←

اشتراک‌گذاری

13 مهر 139815:39:41

⚠️ افشا اطلاعات مالیاتی ۲۰ میلیون شهروند روسیه

◽️ به گزارش comparitech و با تحقیقات انجام شده توسط تیم Comparitech’s security research، سرور ElasticSearch با پیکربندی اشتباه باعث افشا اطلاعات مالیاتی ۲۰ میلیون شهروند روسیه شده است. هر شخصی می‌تواند با یک مرورگر این پایگاه‌داده را مشاهده کند. اطلاعات افشا شده شامل نام و نام …

ادامه خبر ←

اشتراک‌گذاری

13 مهر 139813:57:48

⚠️ اتصال تماس ورودی به نرم‌افزار Signal بدون اجازه‌ی کاربر

◽️ به گزارش natashenka در وب‌سایت chromium، امکان اتصال تماس ورودی به نرم‌افزار Signal بدون اجازه کاربر وجود دارد. تابعی برای کنترل تماس‌ها به نام handleCallConnected در این نرم‌افزار تعریف شده است. این تابع در دو زمان مورد استفاده قرار می‌گیرد. ابتدا هنگامی که تماس ورودی جدیدی…

ادامه خبر ←

اشتراک‌گذاری

13 مهر 139809:35:00

⚠️️ یک تیم دانشگاهی، ۸ آسیب‌پذیری امنیتی خطرناک در کامپوننت VoIP اندروید کشف کردند

◽️ به گزارش zdnet، یک تیم دانشگاهی ۸ آسیب‌پذیری امنیتی خطرناک در کامپوننت VoIP اندروید کشف کرده‌اند که منجر به شنود شناسه‌های تماس‌های ورودی، شروع یک مکالمه VoIP بدون نیاز به احراز هویت، قطع مکالمات و اجرای کد مخرب روی دستگاه قربانی می‌شود. تا به حال تحقیقات زیادی روی ویژگی‌ها…

ادامه خبر ←

اشتراک‌گذاری

12 مهر 139819:42:14

⚠️️ همراهی بد‌افزار‌ها با فایل‌های ODT (OpenDocumentFormat)

◽️ به گزارش threatpost، در روش‌های جدید آلوده‌سازی، بد‌افزار‌ها در حال اتصال و اضافه شدن به فایل‌های ODT هستند که قابلیت تشخیص را از ضد بد‌افزار‌ها و آنتی ویروس‌ها بگیرند. از بهترین روش‌ها برای انتقال بد‌افزار و آلودگی سیستم قربانی، چسباندن آن به یک فایل zip یا docx است. در حال…

ادامه خبر ←

اشتراک‌گذاری

12 مهر 139813:13:00

🔵 مایکروسافت از خدمت Vault شخصی خود به صورت عمومی رونمایی کرد

◽️ به گزارش وب‌سایت رسمی مایکروسافت،کاربران می‌توانند Vault شخصی خود را فعال کنند. همچنین امکان افزایش فضا در اکانت کاربری خود را دارند. Vault شخصی فضایی در OneDrive است که به عنوان یک فضای احراز هویت شده است و می‌تواند با شناسه‌هایی مانند گذرواژه، پین یا اثر انگشت قابل دسترسی ب…

ادامه خبر ←

اشتراک‌گذاری

12 مهر 139808:59:00

⚠️️ بات‌نت Novter و ضرر مالی ۲۹ میلیون دلاری

◽️ به گزارش trendmicro، کمپین KovCoreG Malvertising در حال توسعه بات‌نت FileLess جدیدی به نام Novter هستند. این بات‌نت از طریق نمایش Adهای جذاب با هدف کلاه‌برداری (Fraud) در حال توسعه است. این کمپین از سال ۲۰۱۱ در حال فعالیت و توسعه بات‌نت‌ها از طریق کیت‌های اکسپلویت بوده که تا…

ادامه خبر ←

اشتراک‌گذاری

11 مهر 139818:42:00

⚠️️ دزدیده شدن اطلاعات بیش از ۱۷۰ هزار کاربر فروم Comodo

◽️ به گزارش bleepingcomputer، اطلاعات بیشتر از ۱۷۰ هزار کاربر فروم Comodo به سرقت رفته و در بازار سیاه در حال خرید و فروش است. با تحقیقات به عمل آمده به نظر می‌رسد مهاجم با استفاده از مشکل امنیتی vBulletin که چندی پیش منتشر شد، توانسته به پایگاه‌داده این فروم دسترسی بگیرد و اطل…

ادامه خبر ←

اشتراک‌گذاری

11 مهر 139816:05:24

⚠️️ مشکل امنیتی در نرم‌افزار Cisco Webex و Zoom می‌تواند منجر به شنود ملاقات‌های آنلاین شود

◽️ به گزارش helpnetsecurity، گروه امنیتی Cequence Security’s CQ Prime Threat Research اذعان کرده که مهاجم می‌تواند با استفاده از مشکل امنیتی Prying-Eye، اقدام به enumerate کردن ID ملاقات‌ها کند و ملاقات‌هایی که گذرواژه‌ای ندارند یا موارد امنیتی برای آن‌ها در نظر گرفته نشده، شنود…

ادامه خبر ←

اشتراک‌گذاری

11 مهر 139809:15:00

⚠️ بازگشت دوباره کمپین تبلیغاتی eGobbler با استفاده از آسیب‌پذیری جدید webkit - انتشار بیش از یک میلیارد تبلیغ

◻️ به گزارش confiant، این گروه که سال پیش با استفاده از باگ کروم با شناسه CVE-2019–5840 و اقدام به انتشار تبلیغات بر سر زبان‌ها افتاد این بار با استفاده از آسیب‌پذیری روی webkit کاربران chrome و safari را هدف قرار داده است. بررسی کدها نشان می‌دهد این گروه توانسته با استفاده از …

ادامه خبر ←

اشتراک‌گذاری