آخرین اخبار امنیت سایبری

07 مرداد 139820:28:17

◻️ افزایش سطح دسترسی در نرم‌افزار SnagIt

محققان از طریق پایش دسترسی به فایل‌ها در ویندوز، یک تغییر مسیر غیر امن با دسترسی بالا در یکی از سرویس‌های این نرم‌افزار کشف کرده‌اند. حمله‌کنندگان از طریق ترکیب این آسیب‌پذیری با تکنیک Symlink و امکانات ویندوز قادر به افزایش سطح دسترسی به system و اجرای کد هستند. مشخصه CVE-2019…

ادامه خبر ←

اشتراک‌گذاری

07 مرداد 139818:02:19

↩ #امنیت‌وردپرس

↩#بخش۸ . ◽ تغییر نام کاربری پیشفرض مدیر (admin) نام کاربری مدیر در نسخه‌های قبل به صورت پیشفرض admin بوده است. در نسخه‌های جدید، در مراحل نصب، نام کاربری مدیر از شما سؤال می‌شود. اگر نام کاربری مدیر وب‌سایت شما admin است، به یکی از روش‌های زیر می‌توانید آن را تغییر دهید، زودتر دس…

ادامه خبر ←

اشتراک‌گذاری

07 مرداد 139817:58:56

↩#نکته‌های‌امنیتی‌اندرویدوios

↩#بخش۵ ◽ در صورت امکان، از تایید هویت دو مرحله‌ای یا Two Factor Authentication استفاده کنید. تایید دومرحله‌ای یکی از راحت‌ترین و امن‌ترین راه‌ها برای دور نگه داشتن خود از خطرات موجود در فضای سایبری است. تایید دو مرحله‌ای برای احراز هویت، به این معنی است که علاوه بر استفاده از …

ادامه خبر ←

اشتراک‌گذاری

06 مرداد 139822:12:06

◻️ حمله‌های چند‌مرحله‌ای که با قرار دادن یک بکدور می‌توانند پایگاه‌داده ElasticSearch را به ماشین‌های حملات DDoS تبدیل کنند

طبق گزارش TrendMicro در یکی از حملات رصد شده، حمله‌کننده پس از جستجو و کشف پایگاه‌داده ناامن و کسب دسترسی با استفاده از آسیب‌پذیری‌های گذشته، با اجرای مرحله اول، فایروال را غیر فعال کرده و اسکریپت مرحله دوم را دریافت می‌کند، در مرحله دوم پس از غیرفعال کردن پروسه‌های در حال اجرا،…

ادامه خبر ←

اشتراک‌گذاری

06 مرداد 139816:33:14

◻️ اجرای کد پایتون بدون اجازه کاربر تنها با باز کردن یک سند در LibreOffice

نرم‌افزار اوپن سورس LibreOffice، مجموعه‌ای کاربردی برای ‌مشاهده و ویرایش اسناد، ارائه‌ها و… است. این نرم‌افزار به صورت پیشفرض حامل یک ماکرو به نام LibreLogo است که برای جابه‌جایی turtle گرافیکی با استفاده از کدنویسی استفاده می‌شود. ماکرو LibreLogo ابتدا کد‌های خود را به یک کد پ…

ادامه خبر ←

اشتراک‌گذاری

02 مرداد 139819:42:30

◻️ دسترسی مهاجمان به اسناد تجاری و ایمیل‌ها از طریق سوء استفاده از گذرواژه‌های ضعیف

شرکت سیتریکس در ادامه تحقیقات داخلی خود در مورد دسترسی غیر مجاز به شبکه داخلی توسط مهاجمان عنوان کرده که این اتفاق از طریق سوء استفاده از گذرواژه‌های ضعیف و ورود به شبکه از خارج حاصل شده است. طبق نتیجه این تحقیقات، مهاجمان به برخی از اسناد تجاری اخیر و گذشته، ایمیل‌ها و اطلاعات…

ادامه خبر ←

اشتراک‌گذاری

02 مرداد 139819:15:34

↩ #امنیت‌وردپرس

↩ #بخش۷ ◽انتخاب یک ارائه دهنده (Host) ایمن و مطمئن اگر شما از یک ارائه دهنده سرویس مشترک استفاده می‌کنید، باید در انتخاب آن دقت بسیاری داشته باشید. چرا که دیگر وب‌سایت‌ها روی آن ارائه دهنده در صورت داشتن مشکل می‌توانند به هک شدن وب‌سایت شما منجر شوند. آسیب‌پذیری هر وب‌سایت دیگ…

ادامه خبر ←

اشتراک‌گذاری

02 مرداد 139819:09:43

↩#نکته‌های‌امنیتی‌اندرویدوios

↩#بخش۴ . . ◽گذرواژه قوی انتخاب کنید. . رمزعبور قوی مانند سدی در مقابل هکرها و افراد سودجو عمل می‌کند. در نظر بگیرید شما برای حساب ایمیل خود رمزعبور تشکیل شده از اسم فرزندان یا تاریخ تولد آن‌ها انتخاب کرده‌اید. . اگر کسی قصد دزدیدن اطلاعات شما را داشته باشد، کافی است با بررسی اطلا…

ادامه خبر ←

اشتراک‌گذاری

01 مرداد 139815:32:31

◻️اجرای کد از راه دور در بیش از یک میلیون سرور ProFTPD با آپلود فایل بدون احراز هویت

نرم‌افزار open srouce و چند سکویی ProFTPD یک سرور FTP است که روی سیستم‌های Unix و Windows قابل استفاده است. طبق تحقیقات انجام شده از وب‌سایت Shodan بیش از یک میلیون سرور ProFTPD در حال استفاده هستند که این مشکل امنیتی در آن‌ها وجود دارد. با توجه به گزارش امنیتی منتشر شده در وب‌…

ادامه خبر ←

اشتراک‌گذاری

01 مرداد 139812:36:55

◻️ آسیب‌پذیری بسیار خطرناک در نرم‌افزار VLC که منجر به اجرای کد مخرب در سیستم قربانی می‌گردد.

به گزارش welivesecurity به نقل از Germany’s national Computer Emergency Response Team (CERT-Bund) در نرم‌افزار VLC، آسیب‌پذیری بسیار خطرناک heap-buffer-overflow کشف شده که باعث اجرای کد مخرب در سیستم هدف می‌شود. این آسیب‌پذیری در دسته‌بندی بسیار خطرناک قرار گرفته و تمامی نسخه‌ه…

ادامه خبر ←

اشتراک‌گذاری

24 تیر 139822:25:09

در الکامپ ۹۸ از ۲۷ تا ۳۰ تیرماه، سالن ۱۱، غرفه White Lab منتظر شما عزیزان هستیم.

وایت لب، بروزترین سرویس ابری آزمون نفوذ #دعوتنامه #الکامپ98 @whitelabir www.whitelab.ir info@whitelab.ir

ادامه خبر ←

اشتراک‌گذاری

24 تیر 139818:06:52

◻️ امکان دستکاری فایل‌های چند‌رسانه‌ای تلگرام و واتس‌اپ کاربران توسط مهاجمین

به گزارش شرکت امنیت سایبری Symantec، هکر‌ها می‌توانند با استفاده از بدافزار‌های ساده به راحتی تمام فایل‌های چندرسانه‌ای در واتس‌اپ و تلگرام (در صورت فعال بودن ذخیره در گالری) را دستکاری کرده و محتوای آن‌ها را تغییر دهند. این آسیب‌پذیری به دلیل وجود یک بازه زمانی بسیار کم در هنگ…

ادامه خبر ←

اشتراک‌گذاری