آخرین اخبار امنیت سایبری

18 شهریور 139810:00:00

⚠️ آلودگی ۲۴ برنامه به بدافزاری با بیشتر از ۴۷۲ هزار دانلود در گوگل پلی

◻️ طبق تحقیقات به عمل آمده توسط تیم csis و گزارش‌های منتشر شده در Medium، بدافزاری به نام Joker، بیش از ۲۴ برنامه را آلوده کرده که تا لحظه گزارش بیشتر از ۴۷۲ هزار دانلود داشته است. این بدافزار‌ها به سرور‌های C&C متصل می‌گردند و دستورات بعدی را از آن دریافت می‌کنند. این بدافزار ک…

ادامه خبر ←

اشتراک‌گذاری

17 شهریور 139813:00:00

⚠️ آلودگی به بدافزار از طریق فایل‌های دیسک مجازی با وجود فعال بودن روال امنیتی ویندوز و آنتی‌ویروس‌ها

◻️ طی مطلب منتشر شده در bleepingcomputer مشخص گردیده، طی بررسی‌های انجام شده، روال امنیتی ویندوز و آنتی‌ویروس‌ها، در مقابل بد‌افزار‌هایی که در دیسک‌های مجازی هستند، عاجزند. با توجه به این نکته که ‌‌فایل‌های VHD و VHDX تا قبل از mount بررسی نمی‌شوند، لذا توسط آنتی‌ویروس‌ها و روا…

ادامه خبر ←

اشتراک‌گذاری

17 شهریور 139811:00:00

⚠️ اجرای کد جاوا اسکریپت تحت هر وب‌سایتی در مرورگر Edge

◻️آسیب‌پذیری اخیر کشف شده با شناسه CVE-2019-1030 از نوع uXSS این امکان را فراهم می‌کند که کدهای جاوا اسکریپت تحت هر وب‌سایتی اجرا شود که بالطبع اجازه دسترسی به کوکی ها را به مهاجم می‌دهد. این محقق با ترکیب iframe و تابع ()print به روشی دست یافته که در هنگام چاپ صفحه قابلیت اجرا…

ادامه خبر ←

اشتراک‌گذاری

16 شهریور 139812:52:59

⚠️ آسیب‌پذیری حیاتی در Exim امکان اجرای کد از راه دور با دسترسی روت را فراهم می‌کند.

◻️ طبق جزئیات منتشر شده از این آسیب‌پذیری که با شناسه CVE-2019-15846 شناخته می‌شود در صورتی که سرور Exim هدف از ارتباط‌های TLS پشتیبانی کند، این امکان وجود دارد که با طی فرآیند خاصی اجرای کد با دسترسی روت برای حمله‌کننده فراهم شود. به طور دقیق‌تر این مشکل امنیتی در مدیریت SNI ا…

ادامه خبر ←

اشتراک‌گذاری

14 شهریور 139809:00:00

⚠️ تحلیلی بر خبر آسیب‌پذیری‌های بحرانی iOS: اقلیت مسلمان چین هدف دو سال اخیر بدافزارهای iOS

◻️ هفته گذشته در گزارش مفصلی از تیم امنیتی گوگل نشان داده شد که کمپینی از ۱۴ آسیب‌پذیری مختلف در iOS استفاده می‌کرده و بدون نیاز به واکنش کاربر قادر بوده بدافزاری را برای شنود و اقدامات ثانویه با دسترسی بالا نصب کند. بررسی‌های اخیر نشان می‌دهد که مسلمانان اویغور کشور چین توسط دو…

ادامه خبر ←

اشتراک‌گذاری

12 شهریور 139820:30:00

⚠️استفاده از جدیدترین تکنیک‌ها در بدافزار‌ Gootkit Banker

◻️بررسی اخیر محققان نشان می دهد بدافزار بانکی Gootkit با ترکیب روش‌های دور زدن مکانیزم UAC ویندوز و استفاده از دستورات wmic سعی بر مستثنی کردن فایل‌های اجرایی و مسیرهای مورد استفاده خود از ابزار امنیتی Windows Defender دارد و بدین ترتیب میزان آلودگی و پنهان ماندن از آنتی ویروس‌ه…

ادامه خبر ←

اشتراک‌گذاری

11 شهریور 139810:00:00

⚠️ اخطار حیاتی حمله ایجاد بکدور در وردپرس بیش از ۶۰ میلیون کاربر

◻️طبق گزارش Wordfence کمپینی که پیش از این برای گسترش ریدایرکت‌ها و کد‌های Popup از آسیب‌پذیری‌های گزارش شده وردپرس استفاده می‌کرد، اخیرا آسیب‌پذیری‌های جدیدی اضافه کرده و امکانی قرار داده که اجازه نصب بکدور در سایت هدف را زمانی که کاربر مدیر در پنل حضور داشته باشد می‌دهد. در ای…

ادامه خبر ←

اشتراک‌گذاری

09 شهریور 139812:25:17

⚠️ آسیب پذیری با درجه ریسک بالا در موتور مرورگر کروم

◻️ آسیب‌پذیری با شناسه CVE-2019-5869 از نوع use-after-free در Blink، امکان اجرای کد از راه دور را برای مهاجم فراهم می‌کند‌. این آسیب‌پذیری، نسخه‌های پیش‌تر از 76.0.3809.132 مرورگر کروم را تحت تاثیر قرار می‌دهد. موتور مرورگر اوپن سورس Blink در کروم مورد استفاده قرار گرفته است. …

ادامه خبر ←

اشتراک‌گذاری

07 شهریور 139814:36:58

⚠️ سیسکو مشکل امنیتی خطرناک در کانتینر سرویس‌های مجازی را وصله کرد.

◻️ به گزارش bleepingcomputer، سیسکو در پی گزارش آسیب‌پذیری بحرانی با شناسه CVE-2019-12643 وصله امنیتی جدیدی ارائه کرد که از bypass احراز هویت به وسیله مهاجم جلوگیری می‌کند. از virtual service container برای راه اندازی یک محیط ایزوله استفاده می‌شود. این نوع applicationها برای اه…

ادامه خبر ←

اشتراک‌گذاری

06 شهریور 139820:00:00

⚠️ حمله DDOS با استفاده از پروتکل WS-Discovery از طریق پورت 3702 UDP

◻️ در آخرین گزارش ارائه شده توسط ZEROBS، حمله جدیدی با استفاده از پروتکل WS-Discovery از طریق پورت 3702 UDP صورت پذیرفته است. این پروتکل به منظور شناسایی سرویس‌های داخلی با استفاده از SOAP به کار می‌رود. در این سناریو یک حمله از نوع UDP Reflection/Amplification صورت می‌پذیرد که…

ادامه خبر ←

اشتراک‌گذاری

06 شهریور 139816:25:04

‼️⚠️ نرم‌افزار CamScanner باعث آلودگی به تروجان در بیش از ۱۰۰ میلیون دستگاه شده است.

◻️ به گزارش securelist، نرم‌افزار CamScanner حاوی کد مخربی است که امکان اجرای Payload از سوی سوء استفاده کننده را فراهم می‌کند. نرم‌افزار CamScanner با ۱۰۰ میلیون دانلود و نصب، جزء نرم‌افزار‌های محبوب است که این امر احتمال آلودگی گسترده بین کاربران را به بالا می‌برد. این تروجان…

ادامه خبر ←

اشتراک‌گذاری

05 شهریور 139819:39:11

◻️ انتشار رایگان نرم‌افزار رمزگشایی بدافزار Syrk توسط گروه Emsisoft

گروه Emsisoft اقدام به انتشار یک نرم‌افزار برای رمزگشایی بد‌افزار Syrk کرده است. شما می‌توانید این نرم‌افزار را به صورت رایگان از این لینک دانلود کنید. باج‌افزار Syrk، با هدف کمک‌رسانی به کاربران و Gamerهایی انتشار پیدا کرد که در بازی Fortnite به دنبال محل حضور دیگر Gamerها بود…

ادامه خبر ←

اشتراک‌گذاری