آخرین اخبار امنیت سایبری

05 شهریور 139813:55:50

⚠️ انتشار ۱۲.۴.۱ IOS به منظور وصله مشکل امنیتی که منجر به jailbreak می‌گردید.

◻️ شرکت Apple در اعلانی، خبر از انتشار نسخه جدید ۱۲.۴.۱ برای IOS داد. پس از ارائه جیلبریک توسط unc0ver برای آخرین نسخه IOS، تیم Apple در سدد رفع مشکل برآمده و نسخه جدید ۱۲.۴.۱ را ارائه کرده است. در این نسخه مشکل امنیتی با شناسه CVE-2019-8605 وصله شده است که از جیلبریک شدن دستگا…

ادامه خبر ←

اشتراک‌گذاری

04 شهریور 139816:34:43

⚠️ خواندن فایل‌های سیستمی و تغییر گذرواژه کاربران بدون احراز هویت در Fortinet SSL VPN

◽️ با توجه به گفت و گو تعدادی از کاربران فعال در حوزه امنیت که به بررسی محصولات مختلف می‌پردازند، مشکل امنیتی در Fortinet SSL VPN که از قبل افشا شده بود مورد بهره برداری قرار گرفته است. این مشکلات امنیتی شامل خواندن فایل‌های سیستمی و تغییر گذرواژه کاربران است. گویا این دست از م…

ادامه خبر ←

اشتراک‌گذاری

03 شهریور 139820:00:00

⚠️ معترضان هنگ کنگی هشدار دادند:

در تلگرام هویت کاربران افشا می‌شود. ◽️ به گفته گروهی از مهندسان نرم‌افزار، با استفاده از اضافه کردن تعداد زیادی شماره به لیست مخاطب‌های تلفن همراه و بررسی افراد عضو شده در گروه‌های عمومی، حتی اگر تنظیمات حریم خصوصی روی عدم نمایش شماره تنظیم شده باشد، می‌توان به شماره همراه کارب…

ادامه خبر ←

اشتراک‌گذاری

02 شهریور 139814:13:53

⚠️ خطر ایجاد تغییرات در پایگاه داده و تغییر مسیر صفحات در دو پلاگین معروف wordpress

◻️ به گزارش wordfence، یکی از شرکت‌های معروف در حوزه امن سازی و ارائه پلاگین‌های امنیتی برای وردپرس، خبر از مشکل امنیتی در دو پلاگین معروف به نام‌های NicDark و Simple 301 Redirections داده است. در پلاگین NicDark امکان ایجاد تغییرات در پایگاه داده به وسیله حمله کننده و بدون نیاز…

ادامه خبر ←

اشتراک‌گذاری

02 شهریور 139809:00:00

⚠️ بکدوری که با آلوده کردن فایل‌های اجرایی، word و pdf اقدام به انتشار خود می‌کند.

◻️ به گزارش Trendmicro بکدور Asruex با آلوده کردن فایل‌ها و سوء استفاده از آسیب‌پذیری‌های قدیمی با شناسه‌های CVE-2012-0158 و CVE-2010-2883 سعی بر انتشار خود از طریق فلش درایو‌ها و فایل‌های اشتراکی در شبکه می‌کند. این بد‌افزار همچنین با بررسی مواردی مانند نام‌کامپیوتر، نام‌کاربر…

ادامه خبر ←

اشتراک‌گذاری

31 مرداد 139812:05:02

⚠️ امکان اجرای کد بر روی Host از ماشین‌مجازی Qemu با تنظیمات پیش‌فرض

◻️ اخیرا یک آسیب‌پذیری سرریز بافر Heap در پیاده‌سازی شبکه SLiRP کشف شده که به مهاجم امکان خروج از ماشین‌مجازی و اجرای کد بر روی هاست می‌دهد. این آسیب‌پذیری در روند reassemble کردن پکت ورودی در زمانی که قطعه اول بزرگتر از بافر داخلی باشد رخ می‌دهد. شناسه cve-2019-14378 به این آسی…

ادامه خبر ←

اشتراک‌گذاری

30 مرداد 139811:56:33

⚠️ کشف Backdoor از ۱۱ کتاب‌خانه Ruby

◻️ تیم پشتیبانی بسته‌های Ruby از حذف ۱۸ نسخه آلوده حاوی Backdoor در ۱۱ کتاب‌خانه Ruby خبر داد. با توجه به گزارش ارائه شده توسط Jan Dintel، یکی از توسعه‌دهنده‌های Ruby، تعداد زیادی کد مخرب در کتاب‌خانه‌ی rest-client و کتاب‌خانه‌های دیگر به منظور جمع‌آوری URLها و متغیر‌های محلی …

ادامه خبر ←

اشتراک‌گذاری

29 مرداد 139822:35:24

⚠️ کشف چند آسیب‌پذیری در VLC که می‌توانند منجر به اجرای کد توسط حمله‌کننده شوند.

◻️ طبق گزارش تیم امنیتی Semmle، یازده آسیب‌پذیری در نرم‌افزار VLC کشف شده که برخی از آن‌ها می‌توانند منجر به اجرای کد در سیستم کاربر استفاده کننده شوند. این آسیب‌پذیری‌ها در فرمت‌های مختلفی مثل ogg، mkv و ... رخ داده است. بیشتر این آسیب‌پذیری ها با باز کردن فایل مخرب توسط کاربر …

ادامه خبر ←

اشتراک‌گذاری

27 مرداد 139815:06:01

⚠️ دسترسی به گذرواژه‌ها از Saved Logins فایرفاکس بدون نیاز به Master Password

◻️آخرین وصله ارائه شده از سوی فایرفاکس حاکی از وجود مشکل امنیتی در قسمت Saved Logins است که امکان دزدیده شدن گذرواژه‌ها بدون نیاز به Master Password را فراهم می‌آورد. به گزارش NakedSecurity، در آخرین وصله ارائه شده از سوی فایرفاکس مشکل امنیتی به شناسه CVE-2019-11733 امکان کپی ک…

ادامه خبر ←

اشتراک‌گذاری

26 مرداد 139810:45:40

⚠️ اجرای کد پایتون بدون اجازه کاربر ضمن منتشر شدن وصله‌های امنیتی همچنان پابرجاست.

◻️امکان دور زدن وصله‌های امنیتی در آخرین به‌روز‌رسانی libreoffice و اجرای مجدد آسیب‌پذیری‌ها به گزارش TheHackerNews، تحقیقات اخیر سه محقق امنیتی در راستای بررسی به‌روز‌رسانی‌های ارائه شده توسط تیم libreoffice، نشان دهنده آن است که همچنان می‌توان از سه آسیب‌پذیری مهم و خطرناک د…

ادامه خبر ←

اشتراک‌گذاری

24 مرداد 139812:00:00

⚠️ مشکل امنیتی جدید در Bluetooth منجر به شنود ارتباط رمزنگاری شده می‌شود

◻️ به گزارش TheHackerNews گروهی از محققان مشکلی امنیتی در Bluetooth یافته‌اند که امکان شنود ارتباط رمزنگاری شده را محیا می‌کند. این مشکلی امنیتی که با کد CVE-2019-9506 به ثبت رسیده است، اشاره به پروتکل جابه‌جایی کلید رمزنگاری دارد. در هنگام ایجاد ارتباط رمزنگاری شده بر بستر Blu…

ادامه خبر ←

اشتراک‌گذاری

23 مرداد 139820:00:00

⚠️ کشف ۸ ضعف پیاده‌سازی HTTP/2 که وب‌سایت‌ها را در معرض حملات منع سرویس قرار می‌دهند.

◻️ طبق گزارش محققان امنیتی Netflix، قسمت ملاحظات امنیتی RFC7540 هر چند به صورت کلی ملاحظات را پوشش داده اما کنترل رفتار‌های غیرمعمول به عهده پیاده‌ساز قرار داده شده که راه را برای سوء استفاده باز می‌گذارد. طبق این گزارش مهاجم می‌تواند با استفاده از این ۸ آسیب‌پذیری کشف شده، با…

ادامه خبر ←

اشتراک‌گذاری