آخرین اخبار امنیت سایبری

17 تیر 139821:40:48

◽️تکرار سوء استفاده از مکانیزم‌های امنیتی در مخفی کردن فعالیت بد‌افزار‌ها

محققان امنیتی Netlab در گزارشی، یک بد‌افزار جدید به نام Godlua را کشف کرده‌اند که از DoH برای دریافت نام دامنه سرور دستور و کنترل (C&C) استفاده می‌کند. هرچند که این تکنیک قبلا نیز رویت شده اما استفاده از DoH باعث مخفی ماندن و جلوگیری از کشف این بدافزار شده است. این بد‌افزار با …

ادامه خبر ←

اشتراک‌گذاری

15 تیر 139811:08:41

◽️گشت و گذار امن‌تر در وب با استفاده از سرویس DoH

هفته گذشته گوگل سرویس عمومی DNS over HTTPS که به اختصار DoH نامیده می‌شود را به طور رسمی در اختیار عموم قرار داد. پیش‌تر CloudFlare نیز این سرویس را تحت سرور عمومی DNS خود عرضه کرده بود. همچنین در مرورگر فایرفاکس نیز در نسخه‌های اخیر این امکان قرار داده شده و قابل استفاده است. ت…

ادامه خبر ←

اشتراک‌گذاری

31 خرداد 139815:14:31

◽️موزیلا مجددا آسیب‌پذیری دیگری را که منجر به فرار از sandbox شده و امکان اجرای کد در محیط محافظت نشده و سیستم‌عامل را می‌دهد، برطرف و به‌روز‌رسانی مربوطه را برای فایرفاکس و Thunderbird ارائه کرده است.

لازم به ذکر است در حملاتی که از طریق مرورگر‌ها اتفاق می‌افتد معمولا نیازمند دو فاز هستند. در مرحله اول سوء استفاده از یک آسیب‌پذیری جهت اجرای کد در مرورگر قربانی و در مرحله دوم اقدام برای فرار از محیط محافظت شده و اجرای کد در سیستم‌عامل یا حتی سطح‌های بالاتر مثل کرنل جهت اقدام‌ه…

ادامه خبر ←

اشتراک‌گذاری

30 خرداد 139817:18:17

◽️بدافزار جدیدی کشف شده که ضمن گسترش و آلوده‌سازی سیستم‌های دیگر در شبکه محلی، اقدام به نصب #miner و دیگر نرم‌افزار‌های مخرب می‌کند. نکته جالب‌تر اینکه این امکانات از طریق پلاگین‌ها در این بد‌افزار تامین شده‌اند.

برای جزئیات بیشتر گزارش تفصیلی را در بلاگ وایت‌لب بخوانید. #malware #news #blog پشتیبانی: @whitelab_support کانال: @whitelabir وبسایت: https://whitelab.ir

ادامه خبر ←

اشتراک‌گذاری

30 خرداد 139812:21:34

◽️اخیرا یک کمپین جاسوسی از تلفن‌های همراه اندرویدی کشف شده که بیش از ۶۶۰ دستگاه را در خاورمیانه آلوده کرده است.

به گزارش تیم امنیتی TrendMicro که نام GolfSpy را به آن اختصاص داده‌اند، این کمپین از طریق بسته‌بندی مجدد فایل‌های APK اصلی و الحاق قسمت‌های مخرب، خروجی را بر روی وب‌سایت‌هایی میزبانی نموده و در رسانه‌های اجتماعی تبلیغ کرده است. همچنین گفته شده بیشتر اطلاعاتی که به سرقت رفته در …

ادامه خبر ←

اشتراک‌گذاری

30 خرداد 139811:50:24

◽ مرورگر Tor نیز که بر پایه فایرفاکس است، به‌روزرسانی مرتبط با این آسیب‌پذیری را ارائه کرده است.

#critical #news #vulnerability #update #firefox #torbrowser پشتیبانی: @whitelab_support کانال: @whitelabir وبسایت: https://whitelab.ir

ادامه خبر ←

اشتراک‌گذاری

29 خرداد 139820:46:03

◽ پس از آنکه گوگل استفاده از دسترسی خواندن SMS و لاگ تماس‌ها را در مارچ ۲۰۱۹ در برنامه‌های اندرویدی محدود کرد، راه برای بسیاری از نرم‌‌افزار‌های جعلی که اطلاعات ورود را سرقت کرده و برای دور زدن مکانیسم 2FA (احراز هویت دو عاملی)، از دسترسی خواندن SMS استفاده می‌کردند، بسته شد.

اما به تازگی تکنیک جدیدی در این برنامه‌ها دیده شده است. به گزارش آزمایشگاه ESET این نرم‌افزار‌ها از دسترسی خواندن اعلان‌های سیستم برای دور زدن مکانیسم 2FA استفاده می‌کنند به این صورت که پس از نمایش یک صفحه جعلی و ترغیب کاربر به وارد کردن اطلاعات، آن‌ها را برای حمله‌کننده ارسال م…

ادامه خبر ←

اشتراک‌گذاری

29 خرداد 139820:37:04

◽ روز گذشته موزیلا یک به‌روز‌رسانی برای مرورگر فایرفاکس خود به ورژن 67.0.3 ارائه کرد. همچنین این به‌روز‌رسانی برای فایرفاکس ESR نیز ارائه شده است.

لازم به ذکر است آسیب‌پذیری حیاتی CVE-2019-11707 که از نوع Type Confusion بوده و طبق گزارش‌ها در حملات واقعی استفاده می‌شده در این نسخه برطرف شده است. #critical #news #vulnerability #update #firefox پشتیبانی: @whitelab_support کانال: @whitelabir وبسایت: https://whitelab.ir

ادامه خبر ←

اشتراک‌گذاری