آخرین اخبار امنیت سایبری

10 مهر 139820:00:00

⚠️ مشکل امنیتی موتور اجرا کننده JS در Foxit PDF Reader منجر به RCE می‌شود

◽️ به گزارش talosintelligence، مشکل امنیتی در موتور اجرا کننده JavaScript در Foxit PDF Reader منجر به RCE می‌شود. نرم‌افزار Foxit PDF Reader یکی از نرم‌افزار‌های محبوب برای نمایش فایل‌های PDF است که در چندین قسمت از موتور خود از JavaScript استفاده می‌کند. مشکل امنیتی در تابع خوا…

ادامه خبر ←

اشتراک‌گذاری

10 مهر 139813:14:00

⚠️ حمله PDFex روی PDFهای رمزگذاری شده و دزدیدن اطلاعات آن

◽️ به گزارش zdnet، محققان دانشگاهی از آلمان حمله جدیدی روی PDFهای رمزگذاری شده کشف کرده‌اند که امکان تزریق کد و دزدیدن اطلاعات PDF بدون نیاز به کلید آن، از طریق اضافه کردن کد‌های آلوده در قسمت‌هایی از فایل PDF که رمز نشده هستند، را فراهم می‌کند‌. برای مطالعه بیشتر درباره این اک…

ادامه خبر ←

اشتراک‌گذاری

10 مهر 139809:20:00

🔵️ کلودفلیر در مسیر راه اندازی HTTP/3 با رعایت استاندارد‌های امنیتی بیشتر

◽️ به گزارش بلاگ رسمی cloudflare، کلودفلیر در حال همکاری با مهندسان گوگل و فایرفاکس برای راه‌اندازی هر چه سریع‌تر HTTP/3 جهت بهتر شدن ارتباطات اینترنتی است. کلودفلیر ادعا کرده است که این نسخه‌ی HTTP از لحاظ امنیت، کارایی و همچنین پشتیبانی، از نسخه‌های قدیمی‌تر بهتر عمل می‌کند. ب…

ادامه خبر ←

اشتراک‌گذاری

09 مهر 139819:45:00

⚠️ حملات موثر از طریق ایمیل رسمی سازمان‌ها

◽️ به گزارش fortinet، در آخرین بررسی‌های انجام شده توسط تیم FortiGuard، حملات جدیدی کشف شده که مهاجم با استفاده از ایمیل رسمی ارائه‌دهنده‌های لوجستیک اقدام به آلوده سازی قربانی می‌کند. با بررسی Header ایمیل‌ها مشخص گردیده که ایمیل‌ها از منابع صحیح از طریق شرکت‌های رسمی در حال ار…

ادامه خبر ←

اشتراک‌گذاری

09 مهر 139814:12:01

⚠️ مشکل امنیتی روز صفر در پلاگین Rich Reviews وردپرس

◽️ به گزارش wordfence، طی تحقیقات انجام شده، مشکل امنیتی روز صفر در پلاگین Rich Reviews یافت شده که منجر به Stored XSS می‌شود. در حال حاضر ۱۶ هزار وب‌سایت در حال استفاده از این پلاگین هستند. مهاجمان از این مشکل امنیتی برای تزریق کد‌های مخرب به وب‌سایت استفاده می‌کنند. این کد‌های…

ادامه خبر ←

اشتراک‌گذاری

08 مهر 139820:20:39

🔵️ امنیت بیشتر با ویژگی lockdown در کرنل لینوکس

◽️ به گزارش zdnet، سازنده کرنل لینوکس، لینوس توروالدز، خبر از ویژگی جدید lockdown در شاخه ۵.۴ کرنل لینوکس داده است. این ویژگی باعث می‌شود تا کاربران (حتی root) امکان دستکاری کرنل و تغییر برخی روال‌ها در کرنل را نداشته باشند. همین امر باعث می‌شود تا برخی حمله‌های مهم و حساس که رو…

ادامه خبر ←

اشتراک‌گذاری

08 مهر 139816:32:46

⚠️ مشکل امنیتی buffer overflow در نرم‌افزار Exim

◽️ در ایمیل‌های ارسالی از سوی Heiko Schlittermann به openwall، مشکل امنیتی buffer overflow در نرم‌افزار Exim گزارش شده است. این مشکل امنیتی در فایل strings.c و متغیر string_vformat وجود دارد که در صورت ارسال یک پیام EHLO بسیار طولانی، نرم‌افزار Exim کرش می‌کند و از دسترس خارج می…

ادامه خبر ←

اشتراک‌گذاری

08 مهر 139809:30:00

⚠️ استفاده از تلگرام به عنوان C&C در بدافزار Masad Stealer

◽️ به گزارش آزمایشگاه juniper، بد‌افزار جدیدی به نام Masad Clipper and Stealer در حال پخش است. این بدافزار پس از آلوده کردن سیستم قربانی اقدام به سرقت اطلاعات از مرورگر افراد می‌نماید. این اطلاعات شامل نام کاربری، گذرواژه و ... است. همچنین اگر آدرس کیف پول الکترونیکی در Clipboar…

ادامه خبر ←

اشتراک‌گذاری

07 مهر 139818:45:00

🔵 انتشار رمزگشای بدافزار‌های Yatron، WannaCryFake، FortuneCrypt و Avest

◽️ به گزارش bleepingcomputer و به گزارش emsisoft، رمزگشا‌های باج‌افزار‌های Yatron، WannaCryFake، FortuneCrypt و Avest منتشر شده است. اگر گرفتار هر یک از این باج‌افزار‌ها شده‌اید به صورت رایگان می‌توانید آن‌ها را دانلود کرده و اقدام به رمزگشایی فایل‌های خود کنید. 🔑 شما می‌توانید…

ادامه خبر ←

اشتراک‌گذاری

07 مهر 139814:00:07

⚠️ سیسکو مشکلات امنیتی نرم‌افزار‌های Cisco IOS و IOS XE را در به‌روزرسانی نیمه سال ۲۰۱۹ ارائه کرد

◽️ به گزارش وب‌سایت رسمی سیسکو، ۱۲ وصله امنیتی در این به‌روزرسانی ارائه شده است. ۲ مشکل امنیتی بین Cisco IOS و IOS XE مشترک و ۲ مشکل امنیتی به صورت خاص روی نرم‌افزار‌های Cisco IOS و ۸ آسیب‌پذیری دیگر روی نرم‌افزار‌های IOS XE تاثیر‌گذار بوده‌اند. با توجه به گزارش ارائه شده، تمام…

ادامه خبر ←

اشتراک‌گذاری

07 مهر 139809:20:00

🔵 روسیه در حال نصب تجهیزات جدید برای ایجاد اینترانت ملی

◽️ به گزارش ehackingnews، بنیاد Roskomnadzor، تجهیزات جدیدی را نصب کرده‌اند که مراحل آزمون را با موفقیت طی کرده اند. پایلوت اولیه در اواسط ماه اکتبر به اتمام خواهد رسید. به گزارش Roskomnadzor، تمامی اپراتورهای تلفن همراه طبق قوانین، ملزم به نصب و استفاده از این تجهیزات هستند‌‌. …

ادامه خبر ←

اشتراک‌گذاری

06 مهر 139816:35:00

⚠️ مشکل امنیتی CSRF Token Hijacking در phpBB که منجر به Stored XSS می‌گردد

◽️ به گزارش ssd-disclosure، مشکل امنیتی جدیدی روی phpBB نسخه 3.2.7 یافت شده که امکان حمله CSRF و دزدیده شدن Token را فراهم می‌کند. همچنین دزدیده شدن Token منجر به Stored XSS شده و در نهایت دسترسی کامل به وب‌سایت را در پی دارد. این مشکل به دلیل وجود Token در آدرس URL هنگام ارسال…

ادامه خبر ←

اشتراک‌گذاری