آخرین اخبار امنیت سایبری

10 مرداد 139820:38:15

◻️ امکان دزدیدن فایل‌های کاربر از راه دور از طریق iMessage در iOS

پس از کشف ۵ آسیب‌پذیری توسط تیم امنیتی Project Zero گوگل، محققی ویدئویی از نحوه عملکرد یکی از آسیب‌پذیری‌ها با شناسه CVE-2019-8646 منتشر کرده است. این آسیب‌پذیری در زمان deserialize کردن شئ از کلاس نوع _NSDataFileBackedFuture رخ می‌دهد که می‌تواند به دسترسی به فایل‌های محلی یا …

ادامه خبر ←

اشتراک‌گذاری

08 مرداد 139822:05:29

◻️ افشای اطلاعات شخصی بیش از ۱۰۰ میلیون کارت اعتباری از موسسات مالی آمریکا

موسسه‌ی Capital One، پنجمین موسسه بزرگ مالی و بانکی در آمریکا اخیرا در معرض یک افشای بزرگ شامل اطلاعات شخصی ۱۰۰ میلیون کارت اعتباری در آمریکا و ۶ میلیون در کانادا قرار گرفت. این اطلاعات مربوط به مشتریانی که در بین سال‌های ۲۰۰۵ تا ۲۰۱۹ اقدام به دریافت کارت اعتباری کرده‌اند بوده. …

ادامه خبر ←

اشتراک‌گذاری

07 مرداد 139820:28:17

◻️ افزایش سطح دسترسی در نرم‌افزار SnagIt

محققان از طریق پایش دسترسی به فایل‌ها در ویندوز، یک تغییر مسیر غیر امن با دسترسی بالا در یکی از سرویس‌های این نرم‌افزار کشف کرده‌اند. حمله‌کنندگان از طریق ترکیب این آسیب‌پذیری با تکنیک Symlink و امکانات ویندوز قادر به افزایش سطح دسترسی به system و اجرای کد هستند. مشخصه CVE-2019…

ادامه خبر ←

اشتراک‌گذاری

06 مرداد 139822:12:06

◻️ حمله‌های چند‌مرحله‌ای که با قرار دادن یک بکدور می‌توانند پایگاه‌داده ElasticSearch را به ماشین‌های حملات DDoS تبدیل کنند

طبق گزارش TrendMicro در یکی از حملات رصد شده، حمله‌کننده پس از جستجو و کشف پایگاه‌داده ناامن و کسب دسترسی با استفاده از آسیب‌پذیری‌های گذشته، با اجرای مرحله اول، فایروال را غیر فعال کرده و اسکریپت مرحله دوم را دریافت می‌کند، در مرحله دوم پس از غیرفعال کردن پروسه‌های در حال اجرا،…

ادامه خبر ←

اشتراک‌گذاری

06 مرداد 139816:33:14

◻️ اجرای کد پایتون بدون اجازه کاربر تنها با باز کردن یک سند در LibreOffice

نرم‌افزار اوپن سورس LibreOffice، مجموعه‌ای کاربردی برای ‌مشاهده و ویرایش اسناد، ارائه‌ها و… است. این نرم‌افزار به صورت پیشفرض حامل یک ماکرو به نام LibreLogo است که برای جابه‌جایی turtle گرافیکی با استفاده از کدنویسی استفاده می‌شود. ماکرو LibreLogo ابتدا کد‌های خود را به یک کد پ…

ادامه خبر ←

اشتراک‌گذاری

02 مرداد 139819:42:30

◻️ دسترسی مهاجمان به اسناد تجاری و ایمیل‌ها از طریق سوء استفاده از گذرواژه‌های ضعیف

شرکت سیتریکس در ادامه تحقیقات داخلی خود در مورد دسترسی غیر مجاز به شبکه داخلی توسط مهاجمان عنوان کرده که این اتفاق از طریق سوء استفاده از گذرواژه‌های ضعیف و ورود به شبکه از خارج حاصل شده است. طبق نتیجه این تحقیقات، مهاجمان به برخی از اسناد تجاری اخیر و گذشته، ایمیل‌ها و اطلاعات…

ادامه خبر ←

اشتراک‌گذاری

01 مرداد 139815:32:31

◻️اجرای کد از راه دور در بیش از یک میلیون سرور ProFTPD با آپلود فایل بدون احراز هویت

نرم‌افزار open srouce و چند سکویی ProFTPD یک سرور FTP است که روی سیستم‌های Unix و Windows قابل استفاده است. طبق تحقیقات انجام شده از وب‌سایت Shodan بیش از یک میلیون سرور ProFTPD در حال استفاده هستند که این مشکل امنیتی در آن‌ها وجود دارد. با توجه به گزارش امنیتی منتشر شده در وب‌…

ادامه خبر ←

اشتراک‌گذاری

24 تیر 139818:06:52

◻️ امکان دستکاری فایل‌های چند‌رسانه‌ای تلگرام و واتس‌اپ کاربران توسط مهاجمین

به گزارش شرکت امنیت سایبری Symantec، هکر‌ها می‌توانند با استفاده از بدافزار‌های ساده به راحتی تمام فایل‌های چندرسانه‌ای در واتس‌اپ و تلگرام (در صورت فعال بودن ذخیره در گالری) را دستکاری کرده و محتوای آن‌ها را تغییر دهند. این آسیب‌پذیری به دلیل وجود یک بازه زمانی بسیار کم در هنگ…

ادامه خبر ←

اشتراک‌گذاری

19 تیر 139815:15:04

⬜️ بک‌دور در یکی از لایبرری‌های زبان Ruby موجب به خطر افتادن سرویس‌های در حال استفاده شده است.

یکی از توسعه‌دهندگان در روند به‌روز‌رسانی و پچ‌کردن gemها در برنامه Rails متوجه یک تغییر غیر معمول در یکی از لایبری‌ها به نام strong_password شده که به حمله‌کننده اجازه‌ی اجرای کد از راه دور در سرور در حال استفاده می‌دهد. طبق بررسی‌ها به نظر می‌رسد حمله‌کننده با به دست‌‌آوردن …

ادامه خبر ←

اشتراک‌گذاری

18 تیر 139820:56:38

◻️ استفاده از کانتینر‌ها بدون رعایت موارد امنیتی ممکن است شما را در خطر بزرگی قرار دهد.

طبق گزارش محققی از kennasecurity، یک‌ پنجم کانتینر‌های پر استفاده داکر حداقل یک آسیب‌پذیری حیاتی دارند. در این بررسی که ۱۰۰۰ کانتینر برتر مورد تحقیق قرار گرفته، دیده شده که بدترین مورد با بیش از ۱.۷ میلیون استفاده (Pull) بیش از ۲۰۰۰ آسیب‌پذیری ثبت شده داشته است. همچنین کانتینری…

ادامه خبر ←

اشتراک‌گذاری

18 تیر 139817:36:46

◻️ کشف یک باج‌افزار پیشرفته با سوء استفاده از آسیب‌پذیری ویندوز

این باج‌افزار که Sodin نام گرفته در نیمه‌ی اول ۲۰۱۹ زمانی که از طریق یک آسیب‌پذیری Oracle Weblogic منتشر می‌شد نظر ها را به خود جلب کرد. در تحلیل‌های تکمیلی تیم Kaspersky مشخص شد که از آسیب‌پذیری CVE-2018-8453 نیز برای ارتقاء سطح دسترسی در سیستم‌عامل ویندوز استفاده می‌کند که در …

ادامه خبر ←

اشتراک‌گذاری

18 تیر 139815:00:19

◻️ اگر از کاربران Remote Desktop هستید و تا‌به‌حال ویندوز خود را برای آسیب‌پذیری BlueKeep به‌روز نکرده‌اید، سریعا اقدام کنید.

محققان امنیتی Sophos اکسپلویتی را برای آسیب‌پذیری CVE-2019-0708 که به BlueKeep معروف است ارائه کرده‌اند که میان‌بر دسترسی ویندوز (Windows Accessibility shortcuts) را تغییر داده و امکان دور زدن صفحه ورود RDP و داشتن شل با دسترسی بالا را فراهم می‌کند. لینک ویدئو: https://vimeo.com…

ادامه خبر ←

اشتراک‌گذاری