آخرین اخبار امنیت سایبری

20 مرداد 139821:00:00

⚠️ کابل لایتنینگ اپل که برای هکر امکان دسترسی به لپ‌تاپ را فراهم می‌کند.

◻️ یک محقق امنیتی، در جریان کنفرانس DefCon روش کار این کابل را نشان داد که در ظاهر مانند کابل‌های معمولی عمل می‌کند ولی در واقع یک مولفه در کابل وجود دارد که برای هکر امکان دسترسی به کامپیوتر را فراهم می‌کند. این کابل حاوی دستورات و پیلود‌های مختلفی است که هکر می‌تواند آن‌ها را…

ادامه خبر ←

اشتراک‌گذاری

20 مرداد 139818:02:57

↩️ #امنیت‌وردپرس

↩️#بخش۹ ◻️غیر فعال سازی ویرایش فایل‌ها امکان ویرایش فایل‌ها از طریق داشبورد برای کاربران به صورت پیشفرض وجود دارد. این یک ویژگی مثبت برای وردپرس محسوب می‌شود ولی احتمال ایجاد مشکلات امنیتی را افزایش می‌دهد. برای جلوگیری از ایجاد مشکلات امنیتی و غیر فعال سازی ویرایش فایل‌ها، در …

ادامه خبر ←

اشتراک‌گذاری

20 مرداد 139818:02:17

↩️#نکته‌های‌امنیتی‌اندرویدوios

↩️#بخش6 ◻️ برنامه‌های کاربردی را فقط از مارکت‌های معتبر نصب کنید بهترین منبع برای دریافت برنامه‌ها، فروشگاه‌های رسمی مانند Play Store و Apple Store است. تنها در شرایط ضروری و در صورتی که برنامه مورد نظر خود را در فروشگاه‌های مذکور نیافتید به استفاده از مارکت‌های متفرقه مانند…

ادامه خبر ←

اشتراک‌گذاری

20 مرداد 139813:07:45

⚠️ کشف آسیب‌پذیری در پیام‌رسان معروف WhatsApp

◻️محققانی از Checkpoint در یک گزارش از آسیب‌پذیری پرده برداشتند که میتواند برای حمله کننده امکانات زیر را فراهم کند: ۱. تغییر دادن پاسخ یک شخص دیگر در گروه. ۲. تغییر هویت ارسال‌کننده در گروه حتی اگر کاربر در گروه نباشد. ۳. امکان ارسال پیغام خصوصی برای یک کاربر دیگر گروه که به پی…

ادامه خبر ←

اشتراک‌گذاری

17 مرداد 139816:28:14

⚠️ افشای آسیب‌پذیری روز صفر کلاینت ویندوزی Steam

◻️محققی در یک گزارش پس از بی‌توجهی کمپانی Valve، جزئیات امکان افزایش سطح دسترسی محلی (LPE) در کلاینت ویندوز Steam را به صورت عمومی افشا کرد. این کلاینت سرویسی را به نام Steam Client Service روی سیستم کاربر نصب می‌کند. این سرویس با دسترسی بالا از قسمت‌هایی از رجیستری استفاده می‌ک…

ادامه خبر ←

اشتراک‌گذاری

16 مرداد 139811:48:44

⚠️ آسیب‌پذیری روز صفرم در نسخه‌های 4 و 5 رابط گرافیکی KDE

◻️ محققی در توییتر خود، از وجود یک آسیب‌پذیری بحرانی با امکان اجرای کد در نسخه‌های 4 و 5 رابط گرافیکی KDE پرده برداشت که با استفاده از ضعف در امکان گسترش پوسته و لود شدن آیکون‌های سفارشی در پوشه‌ها امکان اجرای دستورات، را به مهاجم می‌دهد. ⛔️ دو PoC برای این آسیب‌پذیری ارائه شده…

ادامه خبر ←

اشتراک‌گذاری

15 مرداد 139814:44:00

⚠️ آسیب‌پذیری حیاتی

◻️ کشف چند آسیب‌پذیری حیاتی در مودم و فرم‌ور وایرلس Qualcomm که می‌تواند منجر به تحت کنترل گرفتن مودم و کرنل Android بدون نیاز به دسترسی به گوشی شود. به گفته تیم Tencent Blade که نام QualPwn را به این چند آسیب‌پذیری اختصاص داده‌اند، یکی از آسیب‌پذیری‌ها این امکان را می‌دهد که …

ادامه خبر ←

اشتراک‌گذاری

15 مرداد 139810:25:53

◻️ ارائه اصلاحیه در مورد دو آسیب‌پذیری حیاتی در محصولات VMware

محققی از تیم امنیتی Cisco Talos دو آسیب‌پذیری حیاتی از نوع خواندن و نوشتن خارج از محدوده (Out-Of-Bound read/write) در قابلیت Pixel Shader در این محیط مجازی‌سازی کشف کرده است. برای اکسپلویت کردن این آسیب‌پذیری‌ها حمله‌کننده می‌بایست به یک ماشین مجازی با امکان گرافیکی سه بعدی فعال…

ادامه خبر ←

اشتراک‌گذاری

13 مرداد 139813:20:49

◻️خطر حمله Sql Injection روی فریم‌ورک Django (python)

در آخرین به‌روزرسانی از سوی تیم توسعه Django و گزارش‌های داده شده، احتمال حمله Sql Injection روی نسخه‌های ۲.۲.۴ به قبل، نسخه‌های ۲.۱.۱۱ به قبل و نسخه‌های ۱.۱۱.۲۳ به قبل وجود دارد. این مخزن دارای POC جهت احراز این آسیب‌پذیری است. این مشکل امنیتی در توابع JSONField و HStoreField…

ادامه خبر ←

اشتراک‌گذاری

10 مرداد 139820:38:15

◻️ امکان دزدیدن فایل‌های کاربر از راه دور از طریق iMessage در iOS

پس از کشف ۵ آسیب‌پذیری توسط تیم امنیتی Project Zero گوگل، محققی ویدئویی از نحوه عملکرد یکی از آسیب‌پذیری‌ها با شناسه CVE-2019-8646 منتشر کرده است. این آسیب‌پذیری در زمان deserialize کردن شئ از کلاس نوع _NSDataFileBackedFuture رخ می‌دهد که می‌تواند به دسترسی به فایل‌های محلی یا …

ادامه خبر ←

اشتراک‌گذاری

09 مرداد 139822:07:29

◻️ بازگشت دوباره بد‌افزار اندرویدی و آلودگی گسترده دستگاه‌های هوشمند

به گزارش welivesecurity از سوی ESET، بدافزار اندرویدی از خانواده Android/Filecoder.C در حال پخش شدن و آلوده کردن قربانیان در سطحی وسیع است. این بدافزار در وب‌سایت reddit و XDA Developers، در حال گسترش بوده که در حال حاضر از روی XDA حذف شده است. بدافزار از طریق مخاطب‌های تلفن هم…

ادامه خبر ←

اشتراک‌گذاری

08 مرداد 139822:05:29

◻️ افشای اطلاعات شخصی بیش از ۱۰۰ میلیون کارت اعتباری از موسسات مالی آمریکا

موسسه‌ی Capital One، پنجمین موسسه بزرگ مالی و بانکی در آمریکا اخیرا در معرض یک افشای بزرگ شامل اطلاعات شخصی ۱۰۰ میلیون کارت اعتباری در آمریکا و ۶ میلیون در کانادا قرار گرفت. این اطلاعات مربوط به مشتریانی که در بین سال‌های ۲۰۰۵ تا ۲۰۱۹ اقدام به دریافت کارت اعتباری کرده‌اند بوده. …

ادامه خبر ←

اشتراک‌گذاری