آخرین اخبار امنیت سایبری

21 شهریور 139820:00:00

⚠️️ گزارش آزمایشگاه Symantec در مورد حملات سایبری در جنوب شرق آسیا

◻️ مطابق این گزارش گروهی چینی با نام Thrip که در سال ۲۰۱۸ شناسایی شده بود، بار دیگر فعالیت خود را شروع کرده است. اهداف این گروه، سازمان‌های نظامی، ارتباطات ماهواره‌ای و ارگان‌های دولتی کشور‌های جنوب شرق آسیا(هنگ‌کنگ، ماکائو، فیلیپین،اندونزی و مالزی) را شامل می‌شود. در حملات اخی…

ادامه خبر ←

اشتراک‌گذاری

21 شهریور 139812:50:37

⚠️ حمله از راه دور NetCAT روی CPUهای Intel برای sniff اطلاعات حساس

◻️ با توجه به مطلب منتشر شده در TheHackerNews، حمله جدیدی از مهاجمان معرفی شده که ‌در آن، مهاجم می‌تواند روی شبکه و بدون هیچ دسترسی فیزیکی اقدام به sniff اطلاعات حساس مانند گذرواژه‌های ssh و موارد مشابه نماید. این نوع حمله در دسته‌بندی side-channel vulnerability قرار دارد و از …

ادامه خبر ←

اشتراک‌گذاری

20 شهریور 139812:50:59

🔵 به‌روزرسانی امنیتی مایکروسافت برای ویندوز با وصله ۱۷ مشکل امنیتی بسیار خطرناک

◻️ طی گزارش bleepingcomputer، مایکروسافت در وصله جدید منتشر شده، ۷۹ مشکل امنیتی را برطرف کرد. در این بین، ۱۷ مشکل امنیتی با درجه خطر بالا دسته‌بندی شده‌اند. چهار مشکل امنیتی با شناسه‌های CVE-2019-0787, CVE-2019-0788, CVE-2019-1290, CVE-2019-1291 منجر به RCE در ویندوز می‌شوند. …

ادامه خبر ←

اشتراک‌گذاری

20 شهریور 139811:23:56

⚠️ عمومی شدن ماژول جدید Metasploit با نام BlueKeep شناسه CVE-2019-0708

◻️ در پی گزارش مشکل امنیتی به نام BlueKeep، نرم‌افزار اوپن سورس Metasploit اقدام به اضافه کردن ماژول جدیدی برای تست نفوذ با استفاده از این مشکل امنیتی کرد. طبق گفته‌های rapid7 در بلاگ خود، در آخرین به‌روزرسانی Metasploit، ماژول BlutKeep که با شناسه CVE-2019-0708 شناخته می‌شود، ا…

ادامه خبر ←

اشتراک‌گذاری

18 شهریور 139810:00:00

⚠️ آلودگی ۲۴ برنامه به بدافزاری با بیشتر از ۴۷۲ هزار دانلود در گوگل پلی

◻️ طبق تحقیقات به عمل آمده توسط تیم csis و گزارش‌های منتشر شده در Medium، بدافزاری به نام Joker، بیش از ۲۴ برنامه را آلوده کرده که تا لحظه گزارش بیشتر از ۴۷۲ هزار دانلود داشته است. این بدافزار‌ها به سرور‌های C&C متصل می‌گردند و دستورات بعدی را از آن دریافت می‌کنند. این بدافزار ک…

ادامه خبر ←

اشتراک‌گذاری

17 شهریور 139813:00:00

⚠️ آلودگی به بدافزار از طریق فایل‌های دیسک مجازی با وجود فعال بودن روال امنیتی ویندوز و آنتی‌ویروس‌ها

◻️ طی مطلب منتشر شده در bleepingcomputer مشخص گردیده، طی بررسی‌های انجام شده، روال امنیتی ویندوز و آنتی‌ویروس‌ها، در مقابل بد‌افزار‌هایی که در دیسک‌های مجازی هستند، عاجزند. با توجه به این نکته که ‌‌فایل‌های VHD و VHDX تا قبل از mount بررسی نمی‌شوند، لذا توسط آنتی‌ویروس‌ها و روا…

ادامه خبر ←

اشتراک‌گذاری

17 شهریور 139811:00:00

⚠️ اجرای کد جاوا اسکریپت تحت هر وب‌سایتی در مرورگر Edge

◻️آسیب‌پذیری اخیر کشف شده با شناسه CVE-2019-1030 از نوع uXSS این امکان را فراهم می‌کند که کدهای جاوا اسکریپت تحت هر وب‌سایتی اجرا شود که بالطبع اجازه دسترسی به کوکی ها را به مهاجم می‌دهد. این محقق با ترکیب iframe و تابع ()print به روشی دست یافته که در هنگام چاپ صفحه قابلیت اجرا…

ادامه خبر ←

اشتراک‌گذاری

17 شهریور 139809:48:11

⚠️ مشکل امنیتی روز صفر در اندروید گوگل منجر به ارتقا سطح دسترسی روی آن می‌شود.

◻️ با توجه به گزارش zerodayinitiative، مشکل امنیتی روز صفر یافت شده روی اندروید گوگل، روی درایور v4l2 باعث می‌گردد تا مهاجم بتواند پس از اجرای یک کد سطح پایین در سیستم، دسترسی خود را ارتقا دهد. این مشکل امنیتی به دلیل عدم احراز صحیح یک object در درایور است. ✅ هنوز هیچ به‌روزرسا…

ادامه خبر ←

اشتراک‌گذاری

16 شهریور 139822:00:00

⚠️ افشا کلید فیس‌بوک که برای امضا برنامه‌های اندرویدی استفاده می‌شد.

◻️ به گزارش androidpolice، کلید خصوصی فیس‌بوک که برای امضا برنامه‌های اندرویدی این شرکت به منظور انتشار در گوگل پلی استفاده می‌شد، افشا شده است. در پی این رخ داد، چند برنامه که مرتبط با این شرکت نبوده است، امضا و منتشر شده است. لذا احتمال سوء استفاده از کلید و انتشار برنامه‌های …

ادامه خبر ←

اشتراک‌گذاری

16 شهریور 139812:52:59

⚠️ آسیب‌پذیری حیاتی در Exim امکان اجرای کد از راه دور با دسترسی روت را فراهم می‌کند.

◻️ طبق جزئیات منتشر شده از این آسیب‌پذیری که با شناسه CVE-2019-15846 شناخته می‌شود در صورتی که سرور Exim هدف از ارتباط‌های TLS پشتیبانی کند، این امکان وجود دارد که با طی فرآیند خاصی اجرای کد با دسترسی روت برای حمله‌کننده فراهم شود. به طور دقیق‌تر این مشکل امنیتی در مدیریت SNI ا…

ادامه خبر ←

اشتراک‌گذاری

14 شهریور 139818:36:04

◻️ افشای عظیم پایگاه داده مربوط به فیسبوک

به گزارش techcrunch، محققی از GDI Foundation پایگاه داده عظیمی از شرکت فیسبوک را بدون هیچ مکانیزم محافظتی یافته که حاوی اطلاعات شماره تلفن حدود 419 میلیون کاربر است. 133 میلیون رکورد از این اطلاعات مربوط به کابران آمریکایی، 50 میلیون مربوط به کاربرانی از ویتنام و 18 میلیون مربوط…

ادامه خبر ←

اشتراک‌گذاری

14 شهریور 139813:10:34

⚠️ بدافزار Glupteba و استفاده از تراکنش‌های بیت‌کوین برای دریافت آدرس C&C

◻️ پس از انتشار گسترده بدافزار Glupteba با استفاده از EternalBlue و نصب ماینر Monero، عوامل Glupteba همچنان در حال توسعه و بهبود آن هستند. طی بررسی‌های انجام شده روی نسخه‌های جدید، مشخص گردید، این بدافزار، جهت پنهان کردن سرور C&C خود و همچنین تسهیل به‌روزرسانی، از تراکنش‌های ب…

ادامه خبر ←

اشتراک‌گذاری