آخرین اخبار امنیت سایبری

06 مهر 139814:33:47

⚠️ حملات WIB روی میلیو‌ن‌ها تلفن همراه

◽️ به گزارش ginnoslab، آزمایشگاه امنیتی Ginno، با تحقیق روی سیم کارت‌ها، مشکل امنیتی کشف کرده که از سال ۲۰۱۵ وجود داشته اما افشا نشده بود. این افشا پس از شروع حملات sim jacker رخ داده است. طبق این تحقیقات، سو استفاده مهاجمان جهت ارسال پیامک، تماس و همچنین یافتن موقعیت افراد ممکن…

ادامه خبر ←

اشتراک‌گذاری

04 مهر 139820:15:00

⚠️ دسترسی کامل توسط کیبورد‌های Third-party بدون اجازه کاربر در IOS13 و IPadOS

◽️ به گزارش وب‌سایت رسمی apple، مشکلی امنیتی جدیدی در IOS13 و IPadOS یافت شده که به برنامه‌های کیبورد third-party بدون اجازه کاربر، دسترسی کامل می‌دهد. برنامه‌های کیبورد می‌توانند بدون درخواست دسترسی کامل (full access) نصب شده و کارایی لازم را داشته باشند یا با گرفتن دسترسی کام…

ادامه خبر ←

اشتراک‌گذاری

04 مهر 139815:10:45

⚠️ به‌روزرسانی‌های امنیتی Adobe برای محصول ColdFusion 2016 و ColdFusion 2018 که منجر به RCE می‌شوند

◽️ به گزارش theregister، سه مشکل امنیتی خطرناک در محصول ColdFusion 2016 و ColdFusion 2018 از شرکت Adobe با شناسه‌های CVE-2019-8073، CVE-2019-8074 و CVE-2019-8072 برطرف شده‌اند. 🔺 مشکل امنیتی با شناسه CVE-2019-8073 توسط تیم Knownsec 404 کشف و گزارش شده است. این مشکل امنیتی منجر …

ادامه خبر ←

اشتراک‌گذاری

03 مهر 139812:49:11

⚠️ نشت اطلاعات بیش از ۷۸۰ هزار کاربر برنامه ES File Explorer

◻️ بررسی‌های انجام شده توسط آزمایشگاه وایت‌لب نشان می‌دهد، اطلاعات خصوصی کاربران مانند نام برنامه‌های نصب شده به همراه پوشه‌های مربوط به هر کدام در حال ذخیره شدن روی سرور‌های شرکت EStrongs است. تیم EStrongs برنامه های زیادی مانند ES File Explorer , ES TASK MANAGER و … را در زیر…

ادامه خبر ←

اشتراک‌گذاری

03 مهر 139810:23:04

⚠️ آسیب‌پذیری روز صفر vBulletin نسخه ۵ امکان اجرای کد از راه دور را فراهم می‌کند

◻️ طبق گزارشی در SECLISTS این آسیب‌پذیری در تمام نسخه‌های 5.0.0 تا 5.5.4 وجود دارد و نیازی به احراز هویت ندارد. لذا پیش‌بینی می‌شود وب‌سایت‌های زیادی تحت اثر این حمله قرار گیرند. در این آسیب‌پذیری امکان اجرای مستقیم کد PHP وجود دارد و در اکسپلویت ضمیمه شده از تابع shell_exec برا…

ادامه خبر ←

اشتراک‌گذاری

03 مهر 139809:26:00

🔵️ به‌روز‌رسانی Jira و حل مشکل امنیتی Path traversal که منجر به افشا اطلاعات می‌شود

◽️طبق گزارش رسمی شرکت atlassian، در آخرین به‌روزرسانی نرم‌افزار Jira، مشکل امنیتی Path traversal که منجر به افشا اطلاعات می‌گردد، وصله شده است. این مشکل امنیتی نسخه‌های version < 3.9.16 3.10.0 <= version < 3.16.8 4.0.0 <= version < 4.1.3 4.2.0 <= version < 4.2.5 4.3.0 <= versio…

ادامه خبر ←

اشتراک‌گذاری

02 مهر 139820:10:00

🔵️ بدافزارها، ATMها را نیز مورد حمله قرار می‌دهند

◽️به گزارش securelist، بدافزاری به نام Dtrack RAT به صورت گسترده اقدام به آلوده‌سازی دستگاه‌های ATM کرده است. همچنین با تحقیقات به عمل آمده ۱۸۰ بدافزار جدید برای آلوده‌سازی ATMها کشف شده است. این بدافزار‌ها اقدام به ربودن اطلاعات کارت‌های بانکی و انجام عملیات بانکی از طریق ATM ب…

ادامه خبر ←

اشتراک‌گذاری

02 مهر 139819:48:01

⚠️ به‌روزرسانی خارج از برنامه مایکروسافت برای دو آسیب‌پذیری در مرورگر IE و Windows Defender

◽️به گزارش zdnet، مایکروسافت در یک به‌روزرسانی خارج از نوبت اقدام به وصله کردن مشکلات امنیتی روز صفر در مرورگر IE و Windows Defender کرده است. مایکروسافت دومین سه‌شنبه هر ماه اقدام به انتشار به‌روزرسانی جدید می‌کند و در اکثر مواقع از برنامه خارج نمی‌شود مگر این که مشکل امنیتی بس…

ادامه خبر ←

اشتراک‌گذاری

02 مهر 139814:15:05

🔵 گوگل ۴۰ هزار دلار بابت گزارش‌های امنیتی پرداخت کرد.

◽️به گزارش securityweek، گوگل که به تازگی به‌روزرسانی نسخه ۷۷ مرورگر کروم را ارائه کرده، بابت گزارش ۴ مشکل امنیتی در نسخه‌ی 77.0.3865.90 تا به حال ۴۰ هزار دلار به محققان امنیتی پرداخت کرده است. ۲ مشکل امنیتی با شناسه‌های CVE-2019-13688، CVE-2019-13687 جایزه ۲۰ هزار دلاری را از…

ادامه خبر ←

اشتراک‌گذاری

31 شهریور 139818:43:24

⚠️ وجود نرم‌افزار‌های تبلیغاتی مزاحم در برخی از برنامه‌های وی‌پی‌ان اندرویدی رایگان با بیش از ۵۰۰ میلیون بار دانلود

◻️ طبق بررسی یک محقق، ۴ برنامه اندرویدی کشف شده که امکان نمایش تبلیغات حتی در زمانی که کاربر در برنامه‌های دیگر باشد را دارند. این برنامه‌ها مجموعا بیش از ۵۰۰ میلیون بار دانلود شده‌اند و دو مورد از آن‌ها تقریبا دارای کد‌های یکسانی هستند. نکته قابل توجه این که آدرس تمام توسعه‌ده…

ادامه خبر ←

اشتراک‌گذاری

31 شهریور 139815:31:46

⚠️ حملات جدید تیم Magecart معروف به سارقان Credit Card

◽️طبق گزارش trendmicro، تیم Magecart به تازگی حملات جدیدی روی وب‌سایت‌های هتل‌های معروف انجام داده است. این حمله‌ها، با قرار دادن کد جاوا اسکریپت در یکی از ماژول‌های Roomleader صورت می‌گیرد. نرم‌افزار Roomleader برای ساخت وب‌سایت‌ها استفاده می‌شود. تیم Roomleader پس از دریافت گز…

ادامه خبر ←

اشتراک‌گذاری

30 شهریور 139821:24:57

⚠️️ بدافزار Stockfolio در سیستم‌عامل Mac OS X در حال انتشار است.

◽️ به گزارش trendmicro، طبق تحقیقات به عمل آمده مشخص گردید که عواملی اقدام به ایجاد و انتشار یک بد‌افزار کرده‌اند که از امضا اصلی نرم‌افزار Stockfolio استفاده کرده و در حال انتشار آن هستند. نسخه 1.4.13 این نرم‌افزار آلوده می‌باشد. مهاجمان با قراردادن اسکریپت‌هایی داخل برنامه St…

ادامه خبر ←

اشتراک‌گذاری