آخرین اخبار امنیت سایبری

29 شهریور 139814:15:00

⚠️ آلوده شدن بیش از ۹۰ هزار سرور با بات‌نت Smominru تنها در یک ماه

◽️به گزارش guardicore، بات‌نت Smominru در حال آلوده‌سازی سرور‌ها جهت استفاده در شبکه بات‌نت خود است. طبق بررسی‌های صورت گرفته، روزانه ۴۷۰۰ سرور آلوده می‌شود. بات‌نت Smominru با استفاده از مشکل امنیتی EternalBlue و با استفاده از Brute Force روی بعضی سرویس‌ها مانند RDP، MS SQL و …

ادامه خبر ←

اشتراک‌گذاری

29 شهریور 139809:00:00

⚠️️ بدافزار Nemty به سرعت در حال آلوده سازی وسیع است.

◽️بدافزار Nemty از بدافزار‌های رمزنگاری کننده فایل‌ها بوده که با سرعت زیادی در حال آلوده کردن سیستم‌ها به صورت گسترده است. این بدافزار از کلید RSA با اندازه 8192 استفاده می‌کند. طبق گزارش fortinet، این بدافزار بسیار شبیه به GandCrab و Sodinokibi بوده و از همان روش آلوده سازی و …

ادامه خبر ←

اشتراک‌گذاری

28 شهریور 139821:00:00

🔵 نشت اطلاعات شرکت Novaestrat در اکوادر، ۲۰ میلیون شهروند را تحت تاثیر قرار داد.

◽️ طبق گزارش vpnmentor، نشت اطلاعات از شرکتی به نام Novaestrat در اکوادر شامل پایگاه‌داده‌ای با ۲۰ میلیون رکورد بوده است. جمعیت فعلی اکوادر نزدیک به ۱۶.۵ میلیون نفر است. با توجه به اطلاعات نشت پیدا کرده، اطلاعات شهروندانی که فوت شده‌اند نیز در این پایگاه‌داده قرار دارند. این پا…

ادامه خبر ←

اشتراک‌گذاری

28 شهریور 139813:00:00

⚠️ از ۱۳ روتر تست نفوذ شده، ۱۲۵ مشکل امنیتی یافت شد

◽️ به گزارش securityevaluators، با تحقیقات به عمل آمده روی ۱۳ روتر معروف از شرکت‌های مختلف، تعداد ۱۲۵ مشکل امنیتی پیدا شده که در سطح application و پایین‌تر بوده‌اند. این موارد در دسته‌های مختلفی مانند Buffer Overflow، XSS، Command Injection و ... قرار گرفته‌اند. ✅ تا حد امکان f…

ادامه خبر ←

اشتراک‌گذاری

28 شهریور 139809:30:00

⚠️️ آسیب‌پذیری Driver کارت گرافیک‌های AMD ATI Radeon مدل RX 550 و سری 550

◽️ به گزارش talosintelligence، درایور کارت گرافیک‌های AMD ATI Radeon مدل RX 550 و سری 550 در شرایط خاص آسیب‌پذیر بوده و امکان اجرای کد از راه دور را برای مهاجم ممکن می‌سازد. فایل ATIDXX64.DLL در درایور مدل‌های ذکر شده، آسیب‌پذیر است و مهاجم می‌تواند با ایجاد یک فایل آلوده و اجرا…

ادامه خبر ←

اشتراک‌گذاری

27 شهریور 139815:46:57

⚠️ آسیب‌پذیری روز صفر Kernel سیستم‌عامل Mac OS X

◽️ با توجه به انتشار اکسپلویت Kernel سیستم‌عامل Mac OS X در گیت‌هاب توسط A2nkF، مشخص گردید این آسیب‌پذیری درجه خطر بالایی دارد و تنها با استفاده از نشت KASLR می‌توان Kernel را اکسپلویت کرد و دسترسی root گرفت. این آسیب‌پذیری با همکاری LinusHenze منتشر شده است. ⛔️ در حال حاضر هیچ…

ادامه خبر ←

اشتراک‌گذاری

27 شهریور 139814:38:53

⚠️️ افشا اطلاعات بیش از ۲۴ میلیون کاربر در Lumin PDF

◽️ سرویس Lumin PDF، یک سرویس ابری برای مشاهده، ویرایش و اشتراک گذاری اسناد PDF است. همچنین گوگل در سرویس Drive خود، سرویس Lumin را به صورت Third-party پشتیبانی می‌کند و کاربران پس از نصب می‌توانند از این سرویس بهره‌مند شوند. مهاجمان پس از دسترسی به پایگاه‌داده Mongo مربوط به سر…

ادامه خبر ←

اشتراک‌گذاری

27 شهریور 139809:30:00

⚠️ بد‌افزار Skidmap روی گنو/لینوکس از RootKitها برای پنهان‌سازی Payloadهای استخراج‌گرهای ارز مجازی استفاده می‌کند.

◽️ به گزارش trendmicro، بدافزار Skidmap با استفاده از شیوه‌های جدید و نوآورانه، شناسایی بد‌افزار‌ها را به مراتب سخت‌تر کرده است. این بد‌افزار با استفاده از ماژول‌های آلوده کرنل، استخراج ارز‌های مجازی را دور از چشم ابزار‌های پایش انجام می‌دهد. برخی از این ماژول‌ها نیاز به دسترسی…

ادامه خبر ←

اشتراک‌گذاری

26 شهریور 139820:45:00

⚠️ دور زدن دیواره آتش با استفاده از Named Pipe در ویندوز

◽️ با توجه به مطلب منتشر شده توسط محقق امنیتی zc00l، مهاجم می‌تواند بدون ایجاد ترافیک مشکوک و با دور زدن دیواره آتش، دسترسی از راه دور خود را ایجاد کند. در حالت عادی، اگر دیواره آتش فعال باشد، هنگامی که کاربر اقدام به ایجاد یک خط ارتباطی نماید، دیواره آتش یک Alert ایجاد می‌کند.…

ادامه خبر ←

اشتراک‌گذاری

25 شهریور 139812:00:00

⚠️ بیشتر از ۱ میلیارد تلفن همراه در معرض حمله SimJacker و شنود

◻️ به گزارش threatpost، بیشتر از ۱ میلیارد تلفن همراه در معرض شنود، ردیابی و کلاه‌برداری هستند. مشکل امنیتی گزارش شده در یک ویژگی به نام S@T Browser روی سیم کارت‌ها است که باعث می‌شود، تمامی سیم کارت‌ها و تلفن‌های همراه آسیب‌پذیر باشند. مهاجم می‌تواند با استفاده از حمله SimJack…

ادامه خبر ←

اشتراک‌گذاری

25 شهریور 139809:25:00

مشکل امنیتی در محصول Acrobat Pro DC از شرکت Adobe

در پی گزارش zerodayinitiative، مشخص گردید که مشکل امنیتی Use After Free در محصول Acrobat Pro DC به اجرای کد از راه دور منجر می‌شود. این مشکل امنیتی با شناسه CVE-2019-8039 به ثبت رسیده که به دلیل مدیریت غیرصحیح در پلاگین AcroForm رخ می‌دهد و مهاجم می‌تواند با اجرای یک اکسپلویت …

ادامه خبر ←

اشتراک‌گذاری

24 شهریور 139821:56:25

⚠️ مشکل امنیتی XSS Stored در هسته وردپرس

◻️ به گزارش Fortinet، یک مشکل امنیتی خطرناک از جنس XSS Stored در هسته وردپرس کشف شده است. این مشکل امنیتی با شناسه CVE-2019-16219 به ثبت رسیده که نسخه‌های 5.0 تا 5.0.4 و نسخه‌های 5.1 تا 5.1.1 را تهدید می‌کند. ✅ در اسرع وقت، وردپرس خود را به‌روز کنید. #news #wordpress #core #xs…

ادامه خبر ←

اشتراک‌گذاری