آخرین اخبار امنیت سایبری

03 مهر 139820:15:00

⚠️ بازگشت دوباره باج افزار GandCrab تحت عنوان REvil

◻️ به گزارش محققان secureworks، باج افزار REvil از بسیاری جهات مشابه باج افزار GandCrab بوده و به احتمال زیاد گردانندگان یکسانی دارند. این باج افزار اخیراً از طریق کمپین‌های اسپم و حملات روی سرویس remote desktop منتشر شده و همچنین در یک مورد جهت انتشار خود از نفوذ به وبسایت win…

ادامه خبر ←

اشتراک‌گذاری

03 مهر 139812:49:11

⚠️ نشت اطلاعات بیش از ۷۸۰ هزار کاربر برنامه ES File Explorer

◻️ بررسی‌های انجام شده توسط آزمایشگاه وایت‌لب نشان می‌دهد، اطلاعات خصوصی کاربران مانند نام برنامه‌های نصب شده به همراه پوشه‌های مربوط به هر کدام در حال ذخیره شدن روی سرور‌های شرکت EStrongs است. تیم EStrongs برنامه های زیادی مانند ES File Explorer , ES TASK MANAGER و … را در زیر…

ادامه خبر ←

اشتراک‌گذاری

03 مهر 139810:23:04

⚠️ آسیب‌پذیری روز صفر vBulletin نسخه ۵ امکان اجرای کد از راه دور را فراهم می‌کند

◻️ طبق گزارشی در SECLISTS این آسیب‌پذیری در تمام نسخه‌های 5.0.0 تا 5.5.4 وجود دارد و نیازی به احراز هویت ندارد. لذا پیش‌بینی می‌شود وب‌سایت‌های زیادی تحت اثر این حمله قرار گیرند. در این آسیب‌پذیری امکان اجرای مستقیم کد PHP وجود دارد و در اکسپلویت ضمیمه شده از تابع shell_exec برا…

ادامه خبر ←

اشتراک‌گذاری

03 مهر 139809:26:00

🔵️ به‌روز‌رسانی Jira و حل مشکل امنیتی Path traversal که منجر به افشا اطلاعات می‌شود

◽️طبق گزارش رسمی شرکت atlassian، در آخرین به‌روزرسانی نرم‌افزار Jira، مشکل امنیتی Path traversal که منجر به افشا اطلاعات می‌گردد، وصله شده است. این مشکل امنیتی نسخه‌های version < 3.9.16 3.10.0 <= version < 3.16.8 4.0.0 <= version < 4.1.3 4.2.0 <= version < 4.2.5 4.3.0 <= versio…

ادامه خبر ←

اشتراک‌گذاری

02 مهر 139820:10:00

🔵️ بدافزارها، ATMها را نیز مورد حمله قرار می‌دهند

◽️به گزارش securelist، بدافزاری به نام Dtrack RAT به صورت گسترده اقدام به آلوده‌سازی دستگاه‌های ATM کرده است. همچنین با تحقیقات به عمل آمده ۱۸۰ بدافزار جدید برای آلوده‌سازی ATMها کشف شده است. این بدافزار‌ها اقدام به ربودن اطلاعات کارت‌های بانکی و انجام عملیات بانکی از طریق ATM ب…

ادامه خبر ←

اشتراک‌گذاری

02 مهر 139819:48:01

⚠️ به‌روزرسانی خارج از برنامه مایکروسافت برای دو آسیب‌پذیری در مرورگر IE و Windows Defender

◽️به گزارش zdnet، مایکروسافت در یک به‌روزرسانی خارج از نوبت اقدام به وصله کردن مشکلات امنیتی روز صفر در مرورگر IE و Windows Defender کرده است. مایکروسافت دومین سه‌شنبه هر ماه اقدام به انتشار به‌روزرسانی جدید می‌کند و در اکثر مواقع از برنامه خارج نمی‌شود مگر این که مشکل امنیتی بس…

ادامه خبر ←

اشتراک‌گذاری

02 مهر 139814:15:05

🔵 گوگل ۴۰ هزار دلار بابت گزارش‌های امنیتی پرداخت کرد.

◽️به گزارش securityweek، گوگل که به تازگی به‌روزرسانی نسخه ۷۷ مرورگر کروم را ارائه کرده، بابت گزارش ۴ مشکل امنیتی در نسخه‌ی 77.0.3865.90 تا به حال ۴۰ هزار دلار به محققان امنیتی پرداخت کرده است. ۲ مشکل امنیتی با شناسه‌های CVE-2019-13688، CVE-2019-13687 جایزه ۲۰ هزار دلاری را از…

ادامه خبر ←

اشتراک‌گذاری

31 شهریور 139818:43:24

⚠️ وجود نرم‌افزار‌های تبلیغاتی مزاحم در برخی از برنامه‌های وی‌پی‌ان اندرویدی رایگان با بیش از ۵۰۰ میلیون بار دانلود

◻️ طبق بررسی یک محقق، ۴ برنامه اندرویدی کشف شده که امکان نمایش تبلیغات حتی در زمانی که کاربر در برنامه‌های دیگر باشد را دارند. این برنامه‌ها مجموعا بیش از ۵۰۰ میلیون بار دانلود شده‌اند و دو مورد از آن‌ها تقریبا دارای کد‌های یکسانی هستند. نکته قابل توجه این که آدرس تمام توسعه‌ده…

ادامه خبر ←

اشتراک‌گذاری

31 شهریور 139815:31:46

⚠️ حملات جدید تیم Magecart معروف به سارقان Credit Card

◽️طبق گزارش trendmicro، تیم Magecart به تازگی حملات جدیدی روی وب‌سایت‌های هتل‌های معروف انجام داده است. این حمله‌ها، با قرار دادن کد جاوا اسکریپت در یکی از ماژول‌های Roomleader صورت می‌گیرد. نرم‌افزار Roomleader برای ساخت وب‌سایت‌ها استفاده می‌شود. تیم Roomleader پس از دریافت گز…

ادامه خبر ←

اشتراک‌گذاری

30 شهریور 139821:24:57

⚠️️ بدافزار Stockfolio در سیستم‌عامل Mac OS X در حال انتشار است.

◽️ به گزارش trendmicro، طبق تحقیقات به عمل آمده مشخص گردید که عواملی اقدام به ایجاد و انتشار یک بد‌افزار کرده‌اند که از امضا اصلی نرم‌افزار Stockfolio استفاده کرده و در حال انتشار آن هستند. نسخه 1.4.13 این نرم‌افزار آلوده می‌باشد. مهاجمان با قراردادن اسکریپت‌هایی داخل برنامه St…

ادامه خبر ←

اشتراک‌گذاری

30 شهریور 139820:00:00

🔵 شرکت IBM، مرکز پردازشی کوانتومی در New York را افتتاح کرد.

◽️طبق اخبار منتشر شده در وب‌سایت رسمی IBM، مرکز پردازشی کوانتومی در New York افتتاح شد. با بازگشایی این مرکز، گام جدیدی در رمزنگاری برداشته خواهد شد. برای رمزگشایی رمزنگاری‌های فعلی، چندین سال زمان نیاز است تا بتوان با محسبات ریاضی و حدس مقادیر، عملیات را با موفقیت انجام داد. د…

ادامه خبر ←

اشتراک‌گذاری

29 شهریور 139820:35:00

🔵 به‌روزرسانی جدید VMware ESXi و vCenter Server و وصله چند مشکل امنیتی خطرناک

◽️به گزارش وب‌سایت رسمی vmware، در به‌روزرسانی امنیتی ارائه شده، مشکل امنیتی Command Injection در VMware ESXi busybox و سه مشکل امنیتی دیگر مانند نشت اطلاعات را رفع کرده است. این مشکلات امنیتی با شناسه‌های CVE-2017-16544, CVE-2019-5531, CVE-2019-5532, CVE-2019-5534 مشخص شده‌اند.…

ادامه خبر ←

اشتراک‌گذاری