آخرین اخبار امنیت سایبری

13 مهر 139815:39:41

⚠️ افشا اطلاعات مالیاتی ۲۰ میلیون شهروند روسیه

◽️ به گزارش comparitech و با تحقیقات انجام شده توسط تیم Comparitech’s security research، سرور ElasticSearch با پیکربندی اشتباه باعث افشا اطلاعات مالیاتی ۲۰ میلیون شهروند روسیه شده است. هر شخصی می‌تواند با یک مرورگر این پایگاه‌داده را مشاهده کند. اطلاعات افشا شده شامل نام و نام …

ادامه خبر ←

اشتراک‌گذاری

13 مهر 139813:57:48

⚠️ اتصال تماس ورودی به نرم‌افزار Signal بدون اجازه‌ی کاربر

◽️ به گزارش natashenka در وب‌سایت chromium، امکان اتصال تماس ورودی به نرم‌افزار Signal بدون اجازه کاربر وجود دارد. تابعی برای کنترل تماس‌ها به نام handleCallConnected در این نرم‌افزار تعریف شده است. این تابع در دو زمان مورد استفاده قرار می‌گیرد. ابتدا هنگامی که تماس ورودی جدیدی…

ادامه خبر ←

اشتراک‌گذاری

13 مهر 139809:35:00

⚠️️ یک تیم دانشگاهی، ۸ آسیب‌پذیری امنیتی خطرناک در کامپوننت VoIP اندروید کشف کردند

◽️ به گزارش zdnet، یک تیم دانشگاهی ۸ آسیب‌پذیری امنیتی خطرناک در کامپوننت VoIP اندروید کشف کرده‌اند که منجر به شنود شناسه‌های تماس‌های ورودی، شروع یک مکالمه VoIP بدون نیاز به احراز هویت، قطع مکالمات و اجرای کد مخرب روی دستگاه قربانی می‌شود. تا به حال تحقیقات زیادی روی ویژگی‌ها…

ادامه خبر ←

اشتراک‌گذاری

12 مهر 139819:42:14

⚠️️ همراهی بد‌افزار‌ها با فایل‌های ODT (OpenDocumentFormat)

◽️ به گزارش threatpost، در روش‌های جدید آلوده‌سازی، بد‌افزار‌ها در حال اتصال و اضافه شدن به فایل‌های ODT هستند که قابلیت تشخیص را از ضد بد‌افزار‌ها و آنتی ویروس‌ها بگیرند. از بهترین روش‌ها برای انتقال بد‌افزار و آلودگی سیستم قربانی، چسباندن آن به یک فایل zip یا docx است. در حال…

ادامه خبر ←

اشتراک‌گذاری

12 مهر 139813:13:00

🔵 مایکروسافت از خدمت Vault شخصی خود به صورت عمومی رونمایی کرد

◽️ به گزارش وب‌سایت رسمی مایکروسافت،کاربران می‌توانند Vault شخصی خود را فعال کنند. همچنین امکان افزایش فضا در اکانت کاربری خود را دارند. Vault شخصی فضایی در OneDrive است که به عنوان یک فضای احراز هویت شده است و می‌تواند با شناسه‌هایی مانند گذرواژه، پین یا اثر انگشت قابل دسترسی ب…

ادامه خبر ←

اشتراک‌گذاری

12 مهر 139808:59:00

⚠️️ بات‌نت Novter و ضرر مالی ۲۹ میلیون دلاری

◽️ به گزارش trendmicro، کمپین KovCoreG Malvertising در حال توسعه بات‌نت FileLess جدیدی به نام Novter هستند. این بات‌نت از طریق نمایش Adهای جذاب با هدف کلاه‌برداری (Fraud) در حال توسعه است. این کمپین از سال ۲۰۱۱ در حال فعالیت و توسعه بات‌نت‌ها از طریق کیت‌های اکسپلویت بوده که تا…

ادامه خبر ←

اشتراک‌گذاری

11 مهر 139818:42:00

⚠️️ دزدیده شدن اطلاعات بیش از ۱۷۰ هزار کاربر فروم Comodo

◽️ به گزارش bleepingcomputer، اطلاعات بیشتر از ۱۷۰ هزار کاربر فروم Comodo به سرقت رفته و در بازار سیاه در حال خرید و فروش است. با تحقیقات به عمل آمده به نظر می‌رسد مهاجم با استفاده از مشکل امنیتی vBulletin که چندی پیش منتشر شد، توانسته به پایگاه‌داده این فروم دسترسی بگیرد و اطل…

ادامه خبر ←

اشتراک‌گذاری

11 مهر 139816:05:24

⚠️️ مشکل امنیتی در نرم‌افزار Cisco Webex و Zoom می‌تواند منجر به شنود ملاقات‌های آنلاین شود

◽️ به گزارش helpnetsecurity، گروه امنیتی Cequence Security’s CQ Prime Threat Research اذعان کرده که مهاجم می‌تواند با استفاده از مشکل امنیتی Prying-Eye، اقدام به enumerate کردن ID ملاقات‌ها کند و ملاقات‌هایی که گذرواژه‌ای ندارند یا موارد امنیتی برای آن‌ها در نظر گرفته نشده، شنود…

ادامه خبر ←

اشتراک‌گذاری

11 مهر 139809:15:00

⚠️ بازگشت دوباره کمپین تبلیغاتی eGobbler با استفاده از آسیب‌پذیری جدید webkit - انتشار بیش از یک میلیارد تبلیغ

◻️ به گزارش confiant، این گروه که سال پیش با استفاده از باگ کروم با شناسه CVE-2019–5840 و اقدام به انتشار تبلیغات بر سر زبان‌ها افتاد این بار با استفاده از آسیب‌پذیری روی webkit کاربران chrome و safari را هدف قرار داده است. بررسی کدها نشان می‌دهد این گروه توانسته با استفاده از …

ادامه خبر ←

اشتراک‌گذاری

10 مهر 139820:00:00

⚠️ مشکل امنیتی موتور اجرا کننده JS در Foxit PDF Reader منجر به RCE می‌شود

◽️ به گزارش talosintelligence، مشکل امنیتی در موتور اجرا کننده JavaScript در Foxit PDF Reader منجر به RCE می‌شود. نرم‌افزار Foxit PDF Reader یکی از نرم‌افزار‌های محبوب برای نمایش فایل‌های PDF است که در چندین قسمت از موتور خود از JavaScript استفاده می‌کند. مشکل امنیتی در تابع خوا…

ادامه خبر ←

اشتراک‌گذاری

10 مهر 139813:14:00

⚠️ حمله PDFex روی PDFهای رمزگذاری شده و دزدیدن اطلاعات آن

◽️ به گزارش zdnet، محققان دانشگاهی از آلمان حمله جدیدی روی PDFهای رمزگذاری شده کشف کرده‌اند که امکان تزریق کد و دزدیدن اطلاعات PDF بدون نیاز به کلید آن، از طریق اضافه کردن کد‌های آلوده در قسمت‌هایی از فایل PDF که رمز نشده هستند، را فراهم می‌کند‌. برای مطالعه بیشتر درباره این اک…

ادامه خبر ←

اشتراک‌گذاری

10 مهر 139809:20:00

🔵️ کلودفلیر در مسیر راه اندازی HTTP/3 با رعایت استاندارد‌های امنیتی بیشتر

◽️ به گزارش بلاگ رسمی cloudflare، کلودفلیر در حال همکاری با مهندسان گوگل و فایرفاکس برای راه‌اندازی هر چه سریع‌تر HTTP/3 جهت بهتر شدن ارتباطات اینترنتی است. کلودفلیر ادعا کرده است که این نسخه‌ی HTTP از لحاظ امنیت، کارایی و همچنین پشتیبانی، از نسخه‌های قدیمی‌تر بهتر عمل می‌کند. ب…

ادامه خبر ←

اشتراک‌گذاری