آخرین اخبار امنیت سایبری

09 مهر 139819:45:00

⚠️ حملات موثر از طریق ایمیل رسمی سازمان‌ها

◽️ به گزارش fortinet، در آخرین بررسی‌های انجام شده توسط تیم FortiGuard، حملات جدیدی کشف شده که مهاجم با استفاده از ایمیل رسمی ارائه‌دهنده‌های لوجستیک اقدام به آلوده سازی قربانی می‌کند. با بررسی Header ایمیل‌ها مشخص گردیده که ایمیل‌ها از منابع صحیح از طریق شرکت‌های رسمی در حال ار…

ادامه خبر ←

اشتراک‌گذاری

09 مهر 139814:12:01

⚠️ مشکل امنیتی روز صفر در پلاگین Rich Reviews وردپرس

◽️ به گزارش wordfence، طی تحقیقات انجام شده، مشکل امنیتی روز صفر در پلاگین Rich Reviews یافت شده که منجر به Stored XSS می‌شود. در حال حاضر ۱۶ هزار وب‌سایت در حال استفاده از این پلاگین هستند. مهاجمان از این مشکل امنیتی برای تزریق کد‌های مخرب به وب‌سایت استفاده می‌کنند. این کد‌های…

ادامه خبر ←

اشتراک‌گذاری

08 مهر 139820:20:39

🔵️ امنیت بیشتر با ویژگی lockdown در کرنل لینوکس

◽️ به گزارش zdnet، سازنده کرنل لینوکس، لینوس توروالدز، خبر از ویژگی جدید lockdown در شاخه ۵.۴ کرنل لینوکس داده است. این ویژگی باعث می‌شود تا کاربران (حتی root) امکان دستکاری کرنل و تغییر برخی روال‌ها در کرنل را نداشته باشند. همین امر باعث می‌شود تا برخی حمله‌های مهم و حساس که رو…

ادامه خبر ←

اشتراک‌گذاری

08 مهر 139816:32:46

⚠️ مشکل امنیتی buffer overflow در نرم‌افزار Exim

◽️ در ایمیل‌های ارسالی از سوی Heiko Schlittermann به openwall، مشکل امنیتی buffer overflow در نرم‌افزار Exim گزارش شده است. این مشکل امنیتی در فایل strings.c و متغیر string_vformat وجود دارد که در صورت ارسال یک پیام EHLO بسیار طولانی، نرم‌افزار Exim کرش می‌کند و از دسترس خارج می…

ادامه خبر ←

اشتراک‌گذاری

08 مهر 139809:30:00

⚠️ استفاده از تلگرام به عنوان C&C در بدافزار Masad Stealer

◽️ به گزارش آزمایشگاه juniper، بد‌افزار جدیدی به نام Masad Clipper and Stealer در حال پخش است. این بدافزار پس از آلوده کردن سیستم قربانی اقدام به سرقت اطلاعات از مرورگر افراد می‌نماید. این اطلاعات شامل نام کاربری، گذرواژه و ... است. همچنین اگر آدرس کیف پول الکترونیکی در Clipboar…

ادامه خبر ←

اشتراک‌گذاری

07 مهر 139818:45:00

🔵 انتشار رمزگشای بدافزار‌های Yatron، WannaCryFake، FortuneCrypt و Avest

◽️ به گزارش bleepingcomputer و به گزارش emsisoft، رمزگشا‌های باج‌افزار‌های Yatron، WannaCryFake، FortuneCrypt و Avest منتشر شده است. اگر گرفتار هر یک از این باج‌افزار‌ها شده‌اید به صورت رایگان می‌توانید آن‌ها را دانلود کرده و اقدام به رمزگشایی فایل‌های خود کنید. 🔑 شما می‌توانید…

ادامه خبر ←

اشتراک‌گذاری

07 مهر 139814:00:07

⚠️ سیسکو مشکلات امنیتی نرم‌افزار‌های Cisco IOS و IOS XE را در به‌روزرسانی نیمه سال ۲۰۱۹ ارائه کرد

◽️ به گزارش وب‌سایت رسمی سیسکو، ۱۲ وصله امنیتی در این به‌روزرسانی ارائه شده است. ۲ مشکل امنیتی بین Cisco IOS و IOS XE مشترک و ۲ مشکل امنیتی به صورت خاص روی نرم‌افزار‌های Cisco IOS و ۸ آسیب‌پذیری دیگر روی نرم‌افزار‌های IOS XE تاثیر‌گذار بوده‌اند. با توجه به گزارش ارائه شده، تمام…

ادامه خبر ←

اشتراک‌گذاری

07 مهر 139809:20:00

🔵 روسیه در حال نصب تجهیزات جدید برای ایجاد اینترانت ملی

◽️ به گزارش ehackingnews، بنیاد Roskomnadzor، تجهیزات جدیدی را نصب کرده‌اند که مراحل آزمون را با موفقیت طی کرده اند. پایلوت اولیه در اواسط ماه اکتبر به اتمام خواهد رسید. به گزارش Roskomnadzor، تمامی اپراتورهای تلفن همراه طبق قوانین، ملزم به نصب و استفاده از این تجهیزات هستند‌‌. …

ادامه خبر ←

اشتراک‌گذاری

06 مهر 139816:35:00

⚠️ مشکل امنیتی CSRF Token Hijacking در phpBB که منجر به Stored XSS می‌گردد

◽️ به گزارش ssd-disclosure، مشکل امنیتی جدیدی روی phpBB نسخه 3.2.7 یافت شده که امکان حمله CSRF و دزدیده شدن Token را فراهم می‌کند. همچنین دزدیده شدن Token منجر به Stored XSS شده و در نهایت دسترسی کامل به وب‌سایت را در پی دارد. این مشکل به دلیل وجود Token در آدرس URL هنگام ارسال…

ادامه خبر ←

اشتراک‌گذاری

06 مهر 139814:33:47

⚠️ حملات WIB روی میلیو‌ن‌ها تلفن همراه

◽️ به گزارش ginnoslab، آزمایشگاه امنیتی Ginno، با تحقیق روی سیم کارت‌ها، مشکل امنیتی کشف کرده که از سال ۲۰۱۵ وجود داشته اما افشا نشده بود. این افشا پس از شروع حملات sim jacker رخ داده است. طبق این تحقیقات، سو استفاده مهاجمان جهت ارسال پیامک، تماس و همچنین یافتن موقعیت افراد ممکن…

ادامه خبر ←

اشتراک‌گذاری

04 مهر 139820:15:00

⚠️ دسترسی کامل توسط کیبورد‌های Third-party بدون اجازه کاربر در IOS13 و IPadOS

◽️ به گزارش وب‌سایت رسمی apple، مشکلی امنیتی جدیدی در IOS13 و IPadOS یافت شده که به برنامه‌های کیبورد third-party بدون اجازه کاربر، دسترسی کامل می‌دهد. برنامه‌های کیبورد می‌توانند بدون درخواست دسترسی کامل (full access) نصب شده و کارایی لازم را داشته باشند یا با گرفتن دسترسی کام…

ادامه خبر ←

اشتراک‌گذاری

04 مهر 139815:10:45

⚠️ به‌روزرسانی‌های امنیتی Adobe برای محصول ColdFusion 2016 و ColdFusion 2018 که منجر به RCE می‌شوند

◽️ به گزارش theregister، سه مشکل امنیتی خطرناک در محصول ColdFusion 2016 و ColdFusion 2018 از شرکت Adobe با شناسه‌های CVE-2019-8073، CVE-2019-8074 و CVE-2019-8072 برطرف شده‌اند. 🔺 مشکل امنیتی با شناسه CVE-2019-8073 توسط تیم Knownsec 404 کشف و گزارش شده است. این مشکل امنیتی منجر …

ادامه خبر ←

اشتراک‌گذاری