آخرین اخبار امنیت سایبری

15 تیر 139812:18:02

↩ #امنیت‌وردپرس #بخش۴

◽چگونگی انتخاب گذرواژه‌ای(Password) قوی  ۱- طول گذرواژه باید حداقل ۸ نویسه‌ای(کارکتر) باشد. ۲- گذرواژه باید ترکیبی از حروف بزرگ، کوچک، عدد و علائم ویژه (!@#$%^&*) باشد. ۳- تا حد امکان از اطلاعات شخصی مانند نام، نام خانوادگی، سال تولد، سال ازدواج، شماره تلفن همراه و ... استفاده …

ادامه خبر ←

اشتراک‌گذاری

15 تیر 139811:08:41

◽️گشت و گذار امن‌تر در وب با استفاده از سرویس DoH

هفته گذشته گوگل سرویس عمومی DNS over HTTPS که به اختصار DoH نامیده می‌شود را به طور رسمی در اختیار عموم قرار داد. پیش‌تر CloudFlare نیز این سرویس را تحت سرور عمومی DNS خود عرضه کرده بود. همچنین در مرورگر فایرفاکس نیز در نسخه‌های اخیر این امکان قرار داده شده و قابل استفاده است. ت…

ادامه خبر ←

اشتراک‌گذاری

11 تیر 139816:51:07

◽️ محققین checkpoint کمپین وسیعی را کشف کرده‌اند که از طریق صفحات فیسبوک، بدافزار سیستم‌های موبایلی و دسکتاپ را پخش کرده و کشور لیبی را به طور خاص هدف قرار داده است.

کمپین موسوم به Tripoli در قالب یک سری اخبار جعلی، فایل های اسکریپتی ویندوز مانند VBE و WSF و همچنین فایل apk اندروید را پخش و بدین ترتیب قربانیان را آلوده می‌کرده. همچنین از سرویس های گوگل درایو، دراپ باکس، box.com و همچنین سایت های هک شده جهت میزبانی از فایل های آلوده استفاده …

ادامه خبر ←

اشتراک‌گذاری

09 تیر 139812:13:32

◽️ویدیو اثبات آسیب پذیری (PoC) مربوط به Gatekeeper

✅ برای رفع موقت این #آسیب‌پذیری تا ارائه اصلاحیه توسط Apple فایل 'etc/auto_master/' را ویرایش و خط 'net/' را کامنت کنید و سیستم را مجدد راه‌اندازی کنید. #macOS #vulnerability #malware #Gatekeeper #RCE پشتیبانی: @whitelab_support کانال: @whitelabir وبسایت: https://whitelab.ir

ادامه خبر ←

اشتراک‌گذاری

09 تیر 139812:13:32

◽️بی‌توجهی #اپل به آسیب‌پذیری جدی، کاربران را در خطر آلودگی #بدافزار قرار داده است.

محققان نمونه‌ای از بدافزاری را کشف کرده‌اند که آسیب‌پذیری پچ‌نشده اخیر macOS را مورد سوء استفاده قرار می‌دهد. به گزارش Intego این بدافزار از آسیب‌پذیری دور زدن تکنولوژی Gatekeeper در این سیستم‌عامل استفاده می‌کند که اجازه را به حمله‌کننده می‌دهد که کد‌های تاییدنشده را بدون اخطار …

ادامه خبر ←

اشتراک‌گذاری

08 تیر 139811:03:56

◽️ یک بدافزار جدید در چند ساعت اول فعالیتش، بیش از ۲۰۰۰ دستگاه IoT را خراب کرد.

به گزارش ZDNet، این بدافزار مخرب که Silex نام دارد، با استفاده از مشخصات ورود پیش‌فرض در فرم‌ور‌ها اقدام به ورود کرده و پس از آن پارتیشن‌ها و حافظه‌های مورد استفاده دستگاه را با اطلاعات تصادفی نوشته، تنظیمات شبکه را حذف و پس از حذف تمام فایل‌های جاری اقدام به بلاک کردن تمام کانک…

ادامه خبر ←

اشتراک‌گذاری

05 تیر 139819:12:31

↩ #امنیت‌وردپرس #بخش۳

◽گذرواژه‌ قوی و دسترسی کاربران ساده بودن گذرواژه‌ آن را قابل حدس می‌کند. حمله‌کننده می‌تواند گذرواژه‌ی شما را با روش‌هایی مانند BruteForce کشف کرده و وارد وب‌سایت شما شود. همچنین اگر حمله کننده از پایگاه‌داده دسترسی گرفته و Hash گذرواژه‌ها را بدست آورده باشد، می‌تواند در صورت سا…

ادامه خبر ←

اشتراک‌گذاری

05 تیر 139816:08:09

↩ #امنیت‌وردپرس #بخش۲

◽ وردپرس خود را بروز نگه دارید. وردپرس یک برنامه آزاد و رایگان است که به صورت دوره‌ای بازبینی و بروزرسانی می‌شود. آسیب‌پذیری‌های امنیتی می‌توانند منجر به سوءاستفاده حمله‌کنندگان از وب‌سایت شما شوند. بروزرسانی‌های خودکار وردپرس از این اتفاق پیشگیری می‌کنند البته لازم است گزینه بر…

ادامه خبر ←

اشتراک‌گذاری

04 تیر 139818:33:13

↩ #امنیت‌وردپرس #قسمت۱

◽چرا امنیت وردپرس مهم است؟ هک شدن یک وب‌سایت وردپرس می‌تواند آسیب‌های جدی به کسب‌و‌کار و اعتبار شما بزند. هکر‌ها قادر خواهند بود اطلاعات کاربران و گذرواژه‌ را بربایند. همچنین قادر خواهند بود ابزار‌های آلوده‌ای مانند باج افزار‌ها، بات‌نت‌های اسپمر و... را روی وب‌سایت شما نصب کن…

ادامه خبر ←

اشتراک‌گذاری

04 تیر 139812:56:04

↩ #خدمات‌وایت‌لب :

▫گزارش مقدماتی خلاصه ای از نتایج اسکن به صورت اجمالی است که اطلاعات کلی از قبیل آسیب پذیری های یافته شده و سطح ریسک آن‌ها را نمایش می‌دهد. اطلاعات این گزارش در پایان هر اسکن در پنل کاربری قابل مشاهده است. این گزارش که شامل: فهرست آسیب پذیری‌های یافت شده، برخی اطلاعات جزیی تر هر…

ادامه خبر ←

اشتراک‌گذاری

04 تیر 139811:47:37

↩ #خدمات‌وایت‌لب :

◽بهره‌مندی از گزارش های دقیق متناسب با نیاز کاربر کارشناسان آزمایشگاه سفید با توجه و دقت نظر بر نیاز‌های طیف مخاطب‌های این سامانه و بررسی و تحلیل این نیازمندی‌ها، انواع گزارش‌های فنی، جزئی و تکمیلی را با تمرکز بر کارکرد نهایی و موارد استفاده، طراحی نموده‌اند. صاحبان کسب و کار،…

ادامه خبر ←

اشتراک‌گذاری

04 تیر 139811:30:32

◽️حتی نرم‌افزار‌های امنیتی نیز از ضعف‌های پیاده‌سازی در امان نیستند. محققی در کنفرانس EuskalHack روز گذشته نشان داد که با ترکیب یک روش دور زدن مکانیسم self-defence محصولات Kaspersky می‌تواند به افزایش سطح دسترسی و اجرا در سطوح دسترسی بالاتر برسد.

✳️ اسلاید‌ در آدرس بالا قابل دسترس است. ✳️ آدرس دمو: https://vimeo.com/343213886 #LPE #vulnerablity #bypass #privesc پشتیبانی: @whitelab_support کانال: @whitelabir وبسایت: https://whitelab.ir

ادامه خبر ←

اشتراک‌گذاری