⚠️ حفره امنیتی در مدیر بسته Npm ◽️ به گزارش تیم توسعه Npm، مشکل امنیتی در مدیر بسته Npm وجود دارد که امکان اجرای کد یا نوشتن فایل را به مهاجم میدهد. همچنین در گزارشهایی مشخص گردید که مهاجمان ...
⚠️ تبدیل Discord به یک در پشتی توسط یک بدافزار ◽️ به گزارش bleepingcomputer، بدافزار جدیدی توسط محققان MalwareHunterTeam کشف شده که با تغییرات در فایلهای نرمافزار Discord، آن را تبدیل به یک در ...
🔵 فایرفاکس در راه بهبود امنیت مرورگر خود ◽️ به گزارش وبسایت رسمی mozilla، بلاگ این شرکت خبر از اعمال Hardeningهای امنیتی برای صفحات از پیش ساخته about، به منظور افزایش سطح امنیت مرورگر خود ...
⚠️ مشکل امنیتی موتور اجرا کننده JS در Foxit PDF Reader منجر به RCE میشود ◽️ به گزارش talosintelligence، مشکل امنیتی در موتور اجرا کننده JavaScript در Foxit PDF Reader منجر به RCE میشود. نرمافزار ...
⚠️ حملات موثر از طریق ایمیل رسمی سازمانها ◽️ به گزارش fortinet، در آخرین بررسیهای انجام شده توسط تیم FortiGuard، حملات جدیدی کشف شده که مهاجم با استفاده از ایمیل رسمی ارائهدهندههای لوجستیک اقدام ...
◻️فایلهای شورتکات LNK روشی مناسب برای اجرای دستورات مهاجمان نخستین گام برای شروع یک حمله، اجرای یک دستور است. روشهای متفاوتی برای اجرای یک دستور ابتدایی وجود دارد. برای مثال اکسپلویت RDP یا ...
◻️استفاده از کلودفلیر برای دور زدن ضدبدافزارها، IOCها و مراکز امنیتی طی گزارشی، Marcel Afrahim اقدام به پرده برداری از حمله Astaroth که مورد توجه بسیاری از متخصصان امنیتی قرار گرفته است، نمودحمله ...
⚠️استفاده از جدیدترین تکنیکها در بدافزار Gootkit Banker ◻️بررسی اخیر محققان نشان می دهد بدافزار بانکی Gootkit با ترکیب روشهای دور زدن مکانیزم UAC ویندوز و استفاده از دستورات wmic سعی بر مستثنی ...