آخرین اخبار امنیت سایبری

28 مرداد 139815:26:07

✳️ ارائه جیلبریک unc0ver برای آخرین نسخه iOS

◻️کاربر Pwn20wnd در توییتر خود چند ساعت قبل خبر از جیلبریک موفقیت‌آمیز آخرین نسخه iOS 12.4 داد که دستگاه‌های A7-A11 را پشتیبانی می‌کند بنابراین iPhone XS و iPad Pro 2018 پشتیبانی نمی‌شوند.لازم به ذکر است که جیلبریک برای آخرین نسخه تا مدت‌ها ارایه نشده بود. ⛔️ در این جیلبریک از …

ادامه خبر ←

اشتراک‌گذاری

28 مرداد 139813:24:31

↩️ #امنیت‌وردپرس

↩️#بخش10 ◻️محدود سازی تلاش برای ورود به وب‌سایت به صورت پیشرفض کاربران وردپرس می‌توانند هر چند بار که بخواهند برای ورود به وب‌سایت نام کاربری و گذرواژه خود را وارد کنند. این ویژگی باعث می‌شود تا حمله کننده بتواند با حمله BruteForce یا Dictionary به گذرواژه کاربر دست پیدا کند. …

ادامه خبر ←

اشتراک‌گذاری

27 مرداد 139815:06:01

⚠️ دسترسی به گذرواژه‌ها از Saved Logins فایرفاکس بدون نیاز به Master Password

◻️آخرین وصله ارائه شده از سوی فایرفاکس حاکی از وجود مشکل امنیتی در قسمت Saved Logins است که امکان دزدیده شدن گذرواژه‌ها بدون نیاز به Master Password را فراهم می‌آورد. به گزارش NakedSecurity، در آخرین وصله ارائه شده از سوی فایرفاکس مشکل امنیتی به شناسه CVE-2019-11733 امکان کپی ک…

ادامه خبر ←

اشتراک‌گذاری

26 مرداد 139810:45:40

⚠️ اجرای کد پایتون بدون اجازه کاربر ضمن منتشر شدن وصله‌های امنیتی همچنان پابرجاست.

◻️امکان دور زدن وصله‌های امنیتی در آخرین به‌روز‌رسانی libreoffice و اجرای مجدد آسیب‌پذیری‌ها به گزارش TheHackerNews، تحقیقات اخیر سه محقق امنیتی در راستای بررسی به‌روز‌رسانی‌های ارائه شده توسط تیم libreoffice، نشان دهنده آن است که همچنان می‌توان از سه آسیب‌پذیری مهم و خطرناک د…

ادامه خبر ←

اشتراک‌گذاری

24 مرداد 139812:00:00

⚠️ مشکل امنیتی جدید در Bluetooth منجر به شنود ارتباط رمزنگاری شده می‌شود

◻️ به گزارش TheHackerNews گروهی از محققان مشکلی امنیتی در Bluetooth یافته‌اند که امکان شنود ارتباط رمزنگاری شده را محیا می‌کند. این مشکلی امنیتی که با کد CVE-2019-9506 به ثبت رسیده است، اشاره به پروتکل جابه‌جایی کلید رمزنگاری دارد. در هنگام ایجاد ارتباط رمزنگاری شده بر بستر Blu…

ادامه خبر ←

اشتراک‌گذاری

23 مرداد 139820:00:00

⚠️ کشف ۸ ضعف پیاده‌سازی HTTP/2 که وب‌سایت‌ها را در معرض حملات منع سرویس قرار می‌دهند.

◻️ طبق گزارش محققان امنیتی Netflix، قسمت ملاحظات امنیتی RFC7540 هر چند به صورت کلی ملاحظات را پوشش داده اما کنترل رفتار‌های غیرمعمول به عهده پیاده‌ساز قرار داده شده که راه را برای سوء استفاده باز می‌گذارد. طبق این گزارش مهاجم می‌تواند با استفاده از این ۸ آسیب‌پذیری کشف شده، با…

ادامه خبر ←

اشتراک‌گذاری

23 مرداد 139814:41:46

⚠️ افشا باگ ۲۰ ساله از ویندوز

◻️محقق امنیتی از گوگل اقدام به افشا باگ امنیتی که از ۲۰ سال پیش تا الان وصله نشده است، کرد. این مشکل امنیتی، در تمامی نسخه‌های ویندوز از XP تا ۱۰ وجود دارد که مربوط به سرور و کلاینت پروسه MSCTF است. این پروسه به منظور مدیریت ورودی‌ها، layoutهای کیبورد و ... مورد استفاده قرار می…

ادامه خبر ←

اشتراک‌گذاری

23 مرداد 139812:00:00

⚠️ سیستم عامل ویندوز خود را با آخرین وصله امنیتی به‌روز کنید. گزارش ۴ مشکل امنیتی همانند BlueKeep توسط کارشناسان امنیتی مایکروسافت

◻️به نقل از TheHackerNews در گزارشی، محققان امنیتی مایکروسافت ۴ مشکل امنیتی در روند اتصال از راه دور به سیستم را یافته‌اند که نشان می‌دهد حمله کننده می‌تواند بدون احراز هویت یا فعل و انفعالی از سوی قربانی، به سیستم وی نفوذ کرده و دسترسی کامل پیدا کند. این آسیب‌پذیری‌ها همانند B…

ادامه خبر ←

اشتراک‌گذاری

22 مرداد 139816:00:03

✅ تخفیف ویژه وایت لب ✅

🔹 به مناسبت فرا رسیدن اعیاد سعید قربان و غدیر خم، کد تخفیف ۲۰ درصد برای استفاده از سرویس آزمون نفوذ آنلاین تقدیم همراهان گرامی آزمایشگاه وایت‌لب می‌شود. 🔹 جهت اعمال کد تخفیف، تا عید غدیر خم به وب‌سایت whitelab.ir مراجعه کرده و یکی از طرح‌های کاربری را انتخاب کنید. 🔹در صورت اعما…

ادامه خبر ←

اشتراک‌گذاری

22 مرداد 139815:59:13

⚠️ امکان Bypass کردن به‌روزرسانی امنیتی جدید Steam در کلاینت ویندوزی برای بهره‌برداری از آسیب‌پذیری روز صفر

آسیب‌پذیری روز صفر برای کلاینت ویندوزی همچنان باقی است. پس از آن که محقق امنیتی طی گزارشی آسیب‌پذیری امنیتی برای کلاینت ویندوزی Steam را افشا نمود، شرکت Valve اقدام به ارائه‌ی به‌روزرسانی برای جلوگیری از بهره‌برداری از آن کرد. اما پس از ارائه این آسیب‌پذیری و تحقیقات انجام شده ط…

ادامه خبر ←

اشتراک‌گذاری

21 مرداد 139820:45:00

⚠️ حتی دوربین‌های DSLR هم می‌توانند به باج‌افزار آلوده شوند.

◻️به گزارش تیم امنیتی Checkpoint، آسیب‌پذیری‌هایی در فرم‌ور این دستگاه‌ها وجود دارد که به حمله‌کننده اجازه می‌دهد تا دوربین را به بدافزار آلوده کند. در روند این تحقیق، پس از استخراج فیرمور و بررسی پروتکل PTP، تعداد ۵ آسیب‌پذیری خطرناک کشف شده که برای مهاجم امکان اجرای کد در دستگ…

ادامه خبر ←

اشتراک‌گذاری

20 مرداد 139822:30:00

⚠️ وجود یک بدافزار از پیش نصب شده در دستگاه‌های اندرویدی

◻️در جریان کنفرانس امنیتی BlackHat محققی از تیم امنیتی Project Zero گوگل از وجود یک بدافزار از پیش‌نصب‌شده در حدود ۸ میلیون دستگاه اندرویدی پرده برداشت. باید توجه داشت که یک نرم‌افزار از پیش‌نصب‌شده می‌تواند تهدید خطرناک‌تری برای کاربر باشد چرا که حتی اگر مانند بدافزار عمل کند …

ادامه خبر ←

اشتراک‌گذاری