آخرین اخبار امنیت سایبری

14 شهریور 139809:00:00

⚠️ تحلیلی بر خبر آسیب‌پذیری‌های بحرانی iOS: اقلیت مسلمان چین هدف دو سال اخیر بدافزارهای iOS

◻️ هفته گذشته در گزارش مفصلی از تیم امنیتی گوگل نشان داده شد که کمپینی از ۱۴ آسیب‌پذیری مختلف در iOS استفاده می‌کرده و بدون نیاز به واکنش کاربر قادر بوده بدافزاری را برای شنود و اقدامات ثانویه با دسترسی بالا نصب کند. بررسی‌های اخیر نشان می‌دهد که مسلمانان اویغور کشور چین توسط دو…

ادامه خبر ←

اشتراک‌گذاری

22 مرداد 139815:59:13

⚠️ امکان Bypass کردن به‌روزرسانی امنیتی جدید Steam در کلاینت ویندوزی برای بهره‌برداری از آسیب‌پذیری روز صفر

آسیب‌پذیری روز صفر برای کلاینت ویندوزی همچنان باقی است. پس از آن که محقق امنیتی طی گزارشی آسیب‌پذیری امنیتی برای کلاینت ویندوزی Steam را افشا نمود، شرکت Valve اقدام به ارائه‌ی به‌روزرسانی برای جلوگیری از بهره‌برداری از آن کرد. اما پس از ارائه این آسیب‌پذیری و تحقیقات انجام شده ط…

ادامه خبر ←

اشتراک‌گذاری

17 مرداد 139816:28:14

⚠️ افشای آسیب‌پذیری روز صفر کلاینت ویندوزی Steam

◻️محققی در یک گزارش پس از بی‌توجهی کمپانی Valve، جزئیات امکان افزایش سطح دسترسی محلی (LPE) در کلاینت ویندوز Steam را به صورت عمومی افشا کرد. این کلاینت سرویسی را به نام Steam Client Service روی سیستم کاربر نصب می‌کند. این سرویس با دسترسی بالا از قسمت‌هایی از رجیستری استفاده می‌ک…

ادامه خبر ←

اشتراک‌گذاری

16 مرداد 139811:48:44

⚠️ آسیب‌پذیری روز صفرم در نسخه‌های 4 و 5 رابط گرافیکی KDE

◻️ محققی در توییتر خود، از وجود یک آسیب‌پذیری بحرانی با امکان اجرای کد در نسخه‌های 4 و 5 رابط گرافیکی KDE پرده برداشت که با استفاده از ضعف در امکان گسترش پوسته و لود شدن آیکون‌های سفارشی در پوشه‌ها امکان اجرای دستورات، را به مهاجم می‌دهد. ⛔️ دو PoC برای این آسیب‌پذیری ارائه شده…

ادامه خبر ←

اشتراک‌گذاری