اخبار امنیتی

انتشار به‌روزرسانی امنیتی آوریل 2019 برای ویندوز مایکروسافت

انتشار به‌روزرسانی امنیتی آوریل 2019 برای ویندوز مایکروسافت

انتشار این به‌روزرسانی امنیتی برای ویندوز در تاریخ 9 آوریل 2019 شامل نرم‌افزارهای زیر می‌باشد: • Adobe Flash Player • Internet Explorer • Microsoft Edge • Microsoft Windows • Microsoft Office and Microsoft Office Services and Web Apps • ChakraCore • ASP.NET • Microsoft Exchange Server • Team Foundat

1 ماه قبل
‫ انتشار به‌روزرسانی امنیتی ماه مارس سال 2019 گوگل

‫ انتشار به‌روزرسانی امنیتی ماه مارس سال 2019 گوگل

‫گوگل در به‌روزرسانی ماه مارس سال 2019 خود، 11 نقص بحرانی را وصله کرده است. از میان این 11 نقص بحرانی، گوگل سه نقص اجرای کد راه دور، شامل دو ‫آسیب‌پذیری بحرانی چارچوب رسانه‌ای (CVE-2019-1989، CVE-2019-1990) که Android 7.0 و نسخه‌های پس از آن را تحت‌تأثیر قرار می‌دهد را وصله کرده است. هیچ اطلاعات CVE

1 ماه قبل
هدف قرار گرفتن پردازنده‌ها و معماری‌های جدید، توسط انواع جدیدی از بات‌نت Mirai

هدف قرار گرفتن پردازنده‌ها و معماری‌های جدید، توسط انواع جدیدی از بات‌نت Mirai

مجموعه‌ای جدید از اشکال مختلف بدافزار Mirai، برای اجرا شدن در پردازنده‌ها و معماری‌های جدید گسترش یافته و توسط واحد 42 ازPalo Alto Networks در اواخر ماه فوریه 2019 کشف شده است. طبق گزارش واحد 42، نمونه‌ها و اشکال تازه کشف شده از این بدافزار قابلیت اجرا روی پردازنده‌های Altera Nios II، OpenRISC، Ten

1 ماه قبل
هکرها، روترهای خانگی را با استفاده از DNS Hijacking هدف قرار می‌دهند.

هکرها، روترهای خانگی را با استفاده از DNS Hijacking هدف قرار می‌دهند.

به گفته Troy Mursch محقق شرکت امنیتی Bad Packets، هکرها برای تغییر تنظیمات DNS سرورها به روترهای خانگی متصل شده‌اند و ترافیک آن‌ها را برای هدایت آن به سایت‌های مخرب هایجک کرده‌اند. محققان انواع مختلفی از حملات را شناسایی کرده‌اند که روترهای کاربران را هدف قرار داده‌اند، که گزارش هر کدام از آنها به م

2 ماه قبل
رفع آسیب‌پذیری‌های بحرانی موجود در درایور گرافیکی ویندوز توسط اینتل

رفع آسیب‌پذیری‌های بحرانی موجود در درایور گرافیکی ویندوز توسط اینتل

اینتل تعداد 20 آسیب‌پذیری امنیتی موجود در درایور کارت گرافیک اینتل برای ویندوز را که در صورت حمله مهاجمان با دسترسی محلی به سیستم آسیب‌پذیر منجر به افزایش سطح دسترسی، منع سرویس و افشای اطلاعات می‌شد، را رفع کرد. با توجه به گزارش QSR که 2 روز پیش منتشر شد، اینتل چندین به‌روزرسانی را برای درایور گرافی

2 ماه قبل
206 برنامه مخرب آندرویدی تبلیغ‌افزاری، که بیش از 150 میلیون بار از فروشگاه گوگل‌پلی دانلود شده ‌است.

206 برنامه مخرب آندرویدی تبلیغ‌افزاری، که بیش از 150 میلیون بار از فروشگاه گوگل‌پلی دانلود شده ‌است.

SimBad، کمپین تبلیغ‌افزاری گسترده که در فروشگاه گوگل‌پلی و در بیش از 200 برنامه مخرب که تقریبا 150 میلیون بار دانلود شده است، کشف شده است. اکثر برنامه‌های مخرب آلوده متعلق به دسته بازی‌های شبیه‌سازی هستند و موجب ایجاد تبلیغات بسیار آزاردهنده می‌شوند که در خارج از برنامه نمایش داده می‌شود که شناسایی

2 ماه قبل
‫ انتشار وصله‌ برای بسياری از نقص‌های جدی سوئيچ‌های NEXUS توسط سيسکو

‫ انتشار وصله‌ برای بسياری از نقص‌های جدی سوئيچ‌های NEXUS توسط سيسکو

‫سیسکو در هفته‌ی اول ماه مارس سال 2019 بیش از دو دوجین آسیب‌پذیری جدی را در سوئیچ‌های Nexus برطرف ساخته است. این آسیب‌پذیری‌ها در صورتی که مورد سوءاستفاده قرار بگیرند می‌توانند منجر به حملات انکار سرویس (DoS)، اجرای کد دلخواه یا افزایش امتیاز شوند. توصیه‌نامه‌های جداگانه‌ای برای هر یک از این نقص‌ها

2 ماه قبل
‫ افزایش شدید تلاش برای  نفوذ به دوربین‌های نظارت تصویری از طریق پویش درگاه 9527

‫ افزایش شدید تلاش برای نفوذ به دوربین‌های نظارت تصویری از طریق پویش درگاه 9527

افزایش شدید تلاش برای نفوذ به دوربین‌های نظارت تصویری از طریق پویش درگاه ۹۵۲۷ در روزهای گذشته، پویش درگاه 9527 و تلاش برای نفوذ به آن در سطح کشور به شدت افزایش پیدا کرده است. این درگاه، مربوط به یک قابلیت مستند نشده دیباگ برخی دوربین‌های مدار بسته تحت IP است. بیش از ۲ هزار دستگاه در جهان در حال پوی

2 ماه قبل
هشدار امنیتی در خصوص افزایش شدید حملات بر بستر RDP

هشدار امنیتی در خصوص افزایش شدید حملات بر بستر RDP

بنابر گزارش شرکت امن پرداز (آنتی ویروس پادویش)، در روزهای گذشته شبکه‌های شرکت‌ها و سازمان‌های سراسر کشور، شاهد حجم بسیار بالایی از حملات هک و نفوذ به واسطه سرویس ریموت دسکتاپ و یا ابزارهای ریموت کلاینتی (مانند ‫AnyDesk و ابزارهای مشابه) بوده‌اند. لذا توصیه همیشگی در مسدود سازی یا محدودسازی سرویس‌های

3 ماه قبل
فایل‌های زیر سیستم لینوکس از طریق ویندوز اکسپلورر در بروزرسانی‌های آینده ویندوز 10 در دسترس خواهد بود.

فایل‌های زیر سیستم لینوکس از طریق ویندوز اکسپلورر در بروزرسانی‌های آینده ویندوز 10 در دسترس خواهد بود.

بروزرسانی ویندوز 10 ساخت 20H1 که به تازگی منتشر شده است با یک ویژگی جدید طراحی شده است که به کاربر اجازه دسترسی به فایل‌های زیرسیستمی لینوکس در ویندوز (WSL) با استفاده از ویندوز اکسپلورر را می‌دهد. WSL توسط مایکروسافت به عنوان یک لایه سازگار طراحی شده است که برای ویندوز 10 و ویندوز سرور 2019 امکان ا

3 ماه قبل
Emotet از پوشش ماکروهای مخرب برای جلوگیری از شناسایی شدن توسط آنتی‌ویروس‌ها استفاده می‌کند.

Emotet از پوشش ماکروهای مخرب برای جلوگیری از شناسایی شدن توسط آنتی‌ویروس‌ها استفاده می‌کند.

نوع جدیدی ازتروجان Emotet مشاهده شده است که قابلیت مخفی شدن از ضد بدافزارها و آنتی‌ویروس‌ها را با استفاده جاسازی ماکروهای مخرب برای قرار دادن payload اصلی داخل یک فایل XML پنهان شده در یک فایل word را دارا می‌باشد. Emotet که همچنین با نام‌های Geodo یا Heodo هم شناخته می‌شود، یک تروجان ماژولار است ک

3 ماه قبل
کاربران ویندوز 7 بعد از ژوئیه 2019، بدون پشتیبانی SHA-2 قادر به بروزرسانی سیستم‌عامل خود نخواهند بود.

کاربران ویندوز 7 بعد از ژوئیه 2019، بدون پشتیبانی SHA-2 قادر به بروزرسانی سیستم‌عامل خود نخواهند بود.

کاربران ویندوز 7 و ویندوز سرور 2008 باید تا تاریخ 16 ژوئیه 2019 امضای کد SHA-2 را نصب کنند تا بتوانند ویندوزشان را از این تاریخ به بعد بروزرسانی کنند. مایکروسافت این هشدار را در 15 فوریه از طریق یک مقاله پشتیبانی ارائه داده است. بروزرسانی سیستم‌عامل ویندوز با استفاده از هر دو الگوریتم‌های هش SHA-1 و

3 ماه قبل
نیاز به وصله‌ی مجدد وصله‌های جدید اوبونتو

نیاز به وصله‌ی مجدد وصله‌های جدید اوبونتو

رفع اشکال امنیتی اوبونتو 18.04 در هفته گذشته عموما مشکلی برای برخی از کاربران ایجاد کرد و Canonical یک پچ جدید برای رفع این مشکلات منتشر کرده است. گاهی اوقات وقتی که وسیله‌ای را تعمیر می‌کنیم، در نهایت باعث بروز مشکلات جدیدی در آن می‌شویم. این امر برای توسعه‌دهندگان نرم‌افزارها هم یکسان است. هفته گذ

3 ماه قبل
سوءاستفاده‌ی‌ هکرها از یک آسیب‌پذیری روزصفرم در افزونه‌ی‌ وردپرس

سوءاستفاده‌ی‌ هکرها از یک آسیب‌پذیری روزصفرم در افزونه‌ی‌ وردپرس

به صاحبان سایت‌های ‫WordPress که از افزونه‌ی "Total Donations" استفاده می‌کنند، توصیه می‌شود که این افزونه را از سرورهای خود حذف کنند تا از سواستفاده‌ی هکرها برای بهره‌برداری از یک آسیب‌پذیری وصله‌نشده در کد آن جلوگیری کنند. این آسیب‌پذیری روز صفرم (CVE-2019-6703)، همه‌ی نسخه‌های T

3 ماه قبل
‫ بررسی بدافزارهای پوشفا، باسابقه‌ترین خانواده‌ی بدافزار اندرویدی ایرانی

‫ بررسی بدافزارهای پوشفا، باسابقه‌ترین خانواده‌ی بدافزار اندرویدی ایرانی

بدافزارهای دسته ‫پوشفا را شاید بتوان ازجمله قدیمی ترین و پرانتشارترین بدافزار های اندرویدی ایرانی تا به امروز دانست. براساس مشاهدات انجام شده، نخستین بدافزارهای این دسته از مرداد ماه 96 در پیام رسان تلگرام منتشر شده است. این درحالی است که در همان زمان، تلگرام در بین ایرانیان محبوبیت بیشتری پیدا کرده

4 ماه قبل