آخرین اخبار امنیت سایبری

06 شهریور 139816:25:04

‼️⚠️ نرم‌افزار CamScanner باعث آلودگی به تروجان در بیش از ۱۰۰ میلیون دستگاه شده است.

◻️ به گزارش securelist، نرم‌افزار CamScanner حاوی کد مخربی است که امکان اجرای Payload از سوی سوء استفاده کننده را فراهم می‌کند. نرم‌افزار CamScanner با ۱۰۰ میلیون دانلود و نصب، جزء نرم‌افزار‌های محبوب است که این امر احتمال آلودگی گسترده بین کاربران را به بالا می‌برد. این تروجان…

ادامه خبر ←

اشتراک‌گذاری

05 شهریور 139819:39:11

◻️ انتشار رایگان نرم‌افزار رمزگشایی بدافزار Syrk توسط گروه Emsisoft

گروه Emsisoft اقدام به انتشار یک نرم‌افزار برای رمزگشایی بد‌افزار Syrk کرده است. شما می‌توانید این نرم‌افزار را به صورت رایگان از این لینک دانلود کنید. باج‌افزار Syrk، با هدف کمک‌رسانی به کاربران و Gamerهایی انتشار پیدا کرد که در بازی Fortnite به دنبال محل حضور دیگر Gamerها بود…

ادامه خبر ←

اشتراک‌گذاری

05 شهریور 139813:55:50

⚠️ انتشار ۱۲.۴.۱ IOS به منظور وصله مشکل امنیتی که منجر به jailbreak می‌گردید.

◻️ شرکت Apple در اعلانی، خبر از انتشار نسخه جدید ۱۲.۴.۱ برای IOS داد. پس از ارائه جیلبریک توسط unc0ver برای آخرین نسخه IOS، تیم Apple در سدد رفع مشکل برآمده و نسخه جدید ۱۲.۴.۱ را ارائه کرده است. در این نسخه مشکل امنیتی با شناسه CVE-2019-8605 وصله شده است که از جیلبریک شدن دستگا…

ادامه خبر ←

اشتراک‌گذاری

04 شهریور 139816:34:43

⚠️ خواندن فایل‌های سیستمی و تغییر گذرواژه کاربران بدون احراز هویت در Fortinet SSL VPN

◽️ با توجه به گفت و گو تعدادی از کاربران فعال در حوزه امنیت که به بررسی محصولات مختلف می‌پردازند، مشکل امنیتی در Fortinet SSL VPN که از قبل افشا شده بود مورد بهره برداری قرار گرفته است. این مشکلات امنیتی شامل خواندن فایل‌های سیستمی و تغییر گذرواژه کاربران است. گویا این دست از م…

ادامه خبر ←

اشتراک‌گذاری

03 شهریور 139820:00:00

⚠️ معترضان هنگ کنگی هشدار دادند:

در تلگرام هویت کاربران افشا می‌شود. ◽️ به گفته گروهی از مهندسان نرم‌افزار، با استفاده از اضافه کردن تعداد زیادی شماره به لیست مخاطب‌های تلفن همراه و بررسی افراد عضو شده در گروه‌های عمومی، حتی اگر تنظیمات حریم خصوصی روی عدم نمایش شماره تنظیم شده باشد، می‌توان به شماره همراه کارب…

ادامه خبر ←

اشتراک‌گذاری

03 شهریور 139812:46:46

⚠️ کشف بدافزاری بر پایه ابزار جاسوسی Ahmyth

◽️محققان شرکت eset بدافزاری را در Google Play Store کشف کردند که بر پایه ابزار جاسوسی متن باز AhmyTh نوشته شده است. این برنامه با نام Radio Balouch در بازه‌های زمانی مختلف در Play Store در دسترس بوده و در هر یک از این بازه‌ها حدود ۱۰۰ کاربر اقدام به نصب آن کرده‌اند . در حال حا…

ادامه خبر ←

اشتراک‌گذاری

02 شهریور 139814:13:53

⚠️ خطر ایجاد تغییرات در پایگاه داده و تغییر مسیر صفحات در دو پلاگین معروف wordpress

◻️ به گزارش wordfence، یکی از شرکت‌های معروف در حوزه امن سازی و ارائه پلاگین‌های امنیتی برای وردپرس، خبر از مشکل امنیتی در دو پلاگین معروف به نام‌های NicDark و Simple 301 Redirections داده است. در پلاگین NicDark امکان ایجاد تغییرات در پایگاه داده به وسیله حمله کننده و بدون نیاز…

ادامه خبر ←

اشتراک‌گذاری

02 شهریور 139809:00:00

⚠️ بکدوری که با آلوده کردن فایل‌های اجرایی، word و pdf اقدام به انتشار خود می‌کند.

◻️ به گزارش Trendmicro بکدور Asruex با آلوده کردن فایل‌ها و سوء استفاده از آسیب‌پذیری‌های قدیمی با شناسه‌های CVE-2012-0158 و CVE-2010-2883 سعی بر انتشار خود از طریق فلش درایو‌ها و فایل‌های اشتراکی در شبکه می‌کند. این بد‌افزار همچنین با بررسی مواردی مانند نام‌کامپیوتر، نام‌کاربر…

ادامه خبر ←

اشتراک‌گذاری

31 مرداد 139820:00:00

⚠️ افشا آسیب‌پذیری جدید روز صفر روی کلاینت ویندوزی Steam

◻️ محققی که چندی پیش ‌آسیب‌پذیری روز صفر کلاینت ویندوزی Steam را افشا کرده بود، پس از بی توجهی کمپانی Valve و بن شدن در پلتفرم hackerone، طی گزارشی جدید آسیب‌پذیری روز صفر دیگری به همراه ویدئوی اثبات آن منتشر کرد(همانند مورد قبلی این آسیب‌پذیری نیز ناشی از عدم پیکربندی مناسب سطو…

ادامه خبر ←

اشتراک‌گذاری

31 مرداد 139812:05:02

⚠️ امکان اجرای کد بر روی Host از ماشین‌مجازی Qemu با تنظیمات پیش‌فرض

◻️ اخیرا یک آسیب‌پذیری سرریز بافر Heap در پیاده‌سازی شبکه SLiRP کشف شده که به مهاجم امکان خروج از ماشین‌مجازی و اجرای کد بر روی هاست می‌دهد. این آسیب‌پذیری در روند reassemble کردن پکت ورودی در زمانی که قطعه اول بزرگتر از بافر داخلی باشد رخ می‌دهد. شناسه cve-2019-14378 به این آسی…

ادامه خبر ←

اشتراک‌گذاری

30 مرداد 139811:56:33

⚠️ کشف Backdoor از ۱۱ کتاب‌خانه Ruby

◻️ تیم پشتیبانی بسته‌های Ruby از حذف ۱۸ نسخه آلوده حاوی Backdoor در ۱۱ کتاب‌خانه Ruby خبر داد. با توجه به گزارش ارائه شده توسط Jan Dintel، یکی از توسعه‌دهنده‌های Ruby، تعداد زیادی کد مخرب در کتاب‌خانه‌ی rest-client و کتاب‌خانه‌های دیگر به منظور جمع‌آوری URLها و متغیر‌های محلی …

ادامه خبر ←

اشتراک‌گذاری

29 مرداد 139822:35:24

⚠️ کشف چند آسیب‌پذیری در VLC که می‌توانند منجر به اجرای کد توسط حمله‌کننده شوند.

◻️ طبق گزارش تیم امنیتی Semmle، یازده آسیب‌پذیری در نرم‌افزار VLC کشف شده که برخی از آن‌ها می‌توانند منجر به اجرای کد در سیستم کاربر استفاده کننده شوند. این آسیب‌پذیری‌ها در فرمت‌های مختلفی مثل ogg، mkv و ... رخ داده است. بیشتر این آسیب‌پذیری ها با باز کردن فایل مخرب توسط کاربر …

ادامه خبر ←

اشتراک‌گذاری