آخرین اخبار امنیت سایبری

19 تیر 139815:15:04

⬜️ بک‌دور در یکی از لایبرری‌های زبان Ruby موجب به خطر افتادن سرویس‌های در حال استفاده شده است.

یکی از توسعه‌دهندگان در روند به‌روز‌رسانی و پچ‌کردن gemها در برنامه Rails متوجه یک تغییر غیر معمول در یکی از لایبری‌ها به نام strong_password شده که به حمله‌کننده اجازه‌ی اجرای کد از راه دور در سرور در حال استفاده می‌دهد. طبق بررسی‌ها به نظر می‌رسد حمله‌کننده با به دست‌‌آوردن …

ادامه خبر ←

اشتراک‌گذاری

18 تیر 139820:56:38

◻️ استفاده از کانتینر‌ها بدون رعایت موارد امنیتی ممکن است شما را در خطر بزرگی قرار دهد.

طبق گزارش محققی از kennasecurity، یک‌ پنجم کانتینر‌های پر استفاده داکر حداقل یک آسیب‌پذیری حیاتی دارند. در این بررسی که ۱۰۰۰ کانتینر برتر مورد تحقیق قرار گرفته، دیده شده که بدترین مورد با بیش از ۱.۷ میلیون استفاده (Pull) بیش از ۲۰۰۰ آسیب‌پذیری ثبت شده داشته است. همچنین کانتینری…

ادامه خبر ←

اشتراک‌گذاری

18 تیر 139817:36:46

◻️ کشف یک باج‌افزار پیشرفته با سوء استفاده از آسیب‌پذیری ویندوز

این باج‌افزار که Sodin نام گرفته در نیمه‌ی اول ۲۰۱۹ زمانی که از طریق یک آسیب‌پذیری Oracle Weblogic منتشر می‌شد نظر ها را به خود جلب کرد. در تحلیل‌های تکمیلی تیم Kaspersky مشخص شد که از آسیب‌پذیری CVE-2018-8453 نیز برای ارتقاء سطح دسترسی در سیستم‌عامل ویندوز استفاده می‌کند که در …

ادامه خبر ←

اشتراک‌گذاری

18 تیر 139815:00:19

◻️ اگر از کاربران Remote Desktop هستید و تا‌به‌حال ویندوز خود را برای آسیب‌پذیری BlueKeep به‌روز نکرده‌اید، سریعا اقدام کنید.

محققان امنیتی Sophos اکسپلویتی را برای آسیب‌پذیری CVE-2019-0708 که به BlueKeep معروف است ارائه کرده‌اند که میان‌بر دسترسی ویندوز (Windows Accessibility shortcuts) را تغییر داده و امکان دور زدن صفحه ورود RDP و داشتن شل با دسترسی بالا را فراهم می‌کند. لینک ویدئو: https://vimeo.com…

ادامه خبر ←

اشتراک‌گذاری

18 تیر 139814:57:11

↩ #امنیت‌وردپرس #بخش6

. ◽پشتیبان‌گیری دوره‌ای تضمین امنیت به صورت ۱۰۰٪ امکان پذیر نیست اما با عمل به توصیه‌های کارشناسان، می‌توانید تا حد قابل قبولی از خسارت احتمالی جلوگیری کنید. همچنین در صورت بروز یک حمله‌ی موفق، هزینه‌های جبران خسارت را به حداقل برسانید. یکی از مهمترین این نکات، تهیه‌ی نسخه پشتیب…

ادامه خبر ←

اشتراک‌گذاری

18 تیر 139814:54:13

↩#نکته‌های‌امنیتی‌اندرویدوios

↩#بخش3 ⚠⚠به شبکه‌های وای‌فای رایگان وصل نشوید! افراد زیادی به شبکه‌های وای‌فای رایگان به واسطه رایگان بودن خدمات آن متصل می‌شوند. شما هم ممکن است به یکی از این شبکه ها متصل شده و از خدمات فراهم شده استفاده کرده باشید. اما به خاطر داشته باشید در شبکه‌های وای‌فای، بخشی از اطلاع…

ادامه خبر ←

اشتراک‌گذاری

17 تیر 139821:40:48

◽️تکرار سوء استفاده از مکانیزم‌های امنیتی در مخفی کردن فعالیت بد‌افزار‌ها

محققان امنیتی Netlab در گزارشی، یک بد‌افزار جدید به نام Godlua را کشف کرده‌اند که از DoH برای دریافت نام دامنه سرور دستور و کنترل (C&C) استفاده می‌کند. هرچند که این تکنیک قبلا نیز رویت شده اما استفاده از DoH باعث مخفی ماندن و جلوگیری از کشف این بدافزار شده است. این بد‌افزار با …

ادامه خبر ←

اشتراک‌گذاری

17 تیر 139812:39:46

↩#نکته‌های‌امنیتی‌اندرویدوios

↩#بخش۲ ⚠⚠ از نسخه‌های غیر رسمی برنامه‌های کاربردی (اپلیکیشن‌ها) استفاده نکنید! استفاده از نسخه‌های غیر رسمی اپلیکیشن‌ها خطراتی بسیار جدی به همراه دارد. برای مثال می‌توان به امکان دزدیده‌ شدن اطلاعات توسط برنامه‌نویس نسخه غیررسمی یا عدم‌ پشتیبانی کامل آن اشاره کرد. همچنین ممکن…

ادامه خبر ←

اشتراک‌گذاری

16 تیر 139821:17:40

◻️ آسیب‌پذیری‌های جدید در نرم‌افزار ImageMagick به شناسه‌های CVE-2019-13310، CVE-2019-13302، CVE-2019-13300 و … منجر به سرریز heap و همچنین افشا اطلاعات حافظه و در نتیجه بروز مشکلات جدی در عمل‌کرد آن شده است.

بسته ImageMagick از ابزار‌های قدرتمند در زمینه ایجاد، ویرایش و تبدیل تصویر، با سابقه‌ای طولانی در این حوزه است. محبوبیت و رایگان بودن این نرم‌افزار باعث شده افراد متخصص زیادی مرتبا به بررسی امنیتی و همچنین ارسال گزارش به توسعه‌دهنده‌ها بپردازند. به عنوان مثال، یکی از مهم‌ترین …

ادامه خبر ←

اشتراک‌گذاری

16 تیر 139816:06:56

◻️ مشکل امنیتی در نرم‌افزار SquirrelMail باعث اجرای کد مخرب در ماشین هدف می‌شود.

یکی از امکانات این نرم‌افزار، قابلیت مشاهده ایمیل‌ها در حالت Html است. در این حالت سازوکاری برای جلوگیری از اجرا شدن کدهای مخرب روی ایمیل در نظر گرفته‌شده اما مطابق گزارش cxsecurity امکان دور زدن آن و اجرای کد‌های آلوده در ماشین هدف وجود دارد. بسته SquirrelMail یک نرم‌افزار استا…

ادامه خبر ←

اشتراک‌گذاری

15 تیر 139817:34:39

↩ #نکته‌های‌امنیتی‌اندرویدوios

↩ #بخش۱ ◽چرا امنیت دستگاه‌های هوشمند شخصی مهم است؟ با پیشرفت تکنولوژی و بالا رفتن امکانات دستگاه‌های هوشمند، هر روزه استفاده از این دستگاه‌ها در بین مردم بیشتر می‌شود. از این رو طبق آخرین آمار، افراد بین ۱۵ تا ۴۰ سال بسته به شرایط کاری خود به طور متوسط روزانه ۴ ساعت را صرف است…

ادامه خبر ←

اشتراک‌گذاری

15 تیر 139812:25:59

↩ #امنیت‌وردپرس #بخش۵

◽چگونه از گذرواژه‌‌ها نگهداری کنیم؟ به خاطر سپردن گذرواژه‌ای قوی و طولانی برای کاربران بسیار سخت است. راه‌کار پیشنهادی ما به شما استفاده از یک نرم‌افزار مدیر  گذرواژه‌ یا Password Manager است. با استفاده از این نوع نرم‌افزار‌ها می‌توان گذرواژه‌‌ها را به طور ایمن نگه‌داری کرد. …

ادامه خبر ←

اشتراک‌گذاری