پربازدیدترین‌ها
-
تهدیدات
WannaCry همچنان در کمین هزاران کامپیوتر
در اواسط سال گذشته، باج افزار وانا‌کرای (WannaCry) در بسیاری از کشورها و مناطق اطراف جهان انتشار پیدا کرد، که در نتیجه آن تعداد زیادی از افراد و کاربران تجاری در مدت زمان بسیار کوتاهی آلوده شدند. بخش عظیمی از آلودگی ناشی از WannaCry مربوط به آسیب پذیری اینترنال بلو (EternalBlue) است که توسط گروه هکری Shadow Brokers فاش شد.…
-
آسیب‌پذیری‌ها
بهره‌برداری هکرها از آسیب‌پذیری ThinkPHP برای هک هزاران وب‌سایت چینی
باگ شناسایی شده در فریم‌ورک ThinkPHP بیش از 45،000 وب‌سایت چینی را در معرض حملات سایبری قرار داد. هکرها با بهره‌برداری از این باگ توانسته‌اند به وب سرور‌ها دسترسی پیدا کنند. یک گروه هکری به نام D3c3mb3r از این آسیب‌پذیری سوءاستفاده می‌کنند. گروه هکری دیگری نیز با بهره‌برداری از این آسیب‌پذیری سرور‌ها را استفاده از بد‌افزار Miori آلوده کردند. انتشار…
-
آسیب‌پذیری‌ها
نشت اطلاعات بیش از 19،500 دستگاه مودم Orange
یک نقص جدید در مودم Orange Livedox باعث نشت اطلاعات وای فای هزاران کاربر شده است. این آسیب‌پذیری با شناسه CVE-2018-20377، نزدیک به 19،500 مودم Orange را تحت تاثیر قرار داده است. به گفته کارشناسان Bad Packets LLC، این مشکل از طریق هانی پات‌های این شرکت شناسایی شده است. این آسیب‌پذیری ابتدا در سال 2012 کشف شد. این باگ به…
-
آسیب‌پذیری‌ها
وصله اضطراری اینترنت اکسپلورر بعضی از لپ تاپ‌های لنوو را دچار مشکل می‌کند
چند روز پیش، مایکروسافت یک وصله اضطراری برای اینترنت اکسپلورر منتشر کرد تا آسیب پذیری روز صفر اینترنت اکسپلورر را بر‌طرف کند. شناسه آسیب پذیری CVE ۲۰۱۸ ۸۶۵۳ است و توسط گروه آنالیز تهدید گوگل کشف شد. از آنجا که موتور اسکریپتینگ مرورگر اینترنت اکسپلورر در جابجایی اشیا در حافظه ناقص است، مهاجم می‌تواند با سوءاستفاده از مزایای امنیتی سیستم…
-
آسیب‌پذیری‌ها
به‌روز رسانی 12.1.2 iOS برخی از ویژگی‌های اصلی آیفون را از بین می‌برد
نصب آخرین نسخه به‌روز رسانی iOS 12 می‌تواند داده‌های تلفن همراه شما را قطع کرده و اتصال اینترنت را غیرفعال کند. طی هفته گذشته به‌روز رسانی iOS 12.1.2 با هدف از بین بردن باگ پشتیبانی eSIM در آیفون XS، آیفون XS Max و آیفون XR منتشر شد. چند روز بعد، اپل با انتشار نسخه دوم iOS 12.1.2 مشکلات نسخه ابتدایی…
-
خبر
ویژگی امنیتی جدید سیستم‌عامل کروم مانع حمله به کروم بوک‌ها می‌شود
گوگل یک ویژگی امنیتی جدید را به سیستم عامل کروم اضافه می کند، سیستم عامل مبتنی بر وب که دستگاه‌های کروم بوک (Chromebook) را کنترل می‌کند. ویژگی جدید که USBGuard نام دارد، در حالیکه صفحه نمایشگر قفل است، دسترسی به پورت USB را مسدود می‌کند. این ویژگی جدید در حال حاضر در کروم نسخه قناری (Canay) در دسترس است و…
-
آسیب‌پذیری‌ها
یک نقص جدی توییتری کنترل اکانت کاربران را در اختیار هکرها قرار می‌دهد
به گفته یک محقق امنیتی انگلیسی آسیب‌پذیری موجود در توییتر به هکرها اجازه می‌دهد تا توئیت‌ها، پیام‌های شخصی، تصاویر پست و ویدیو ارسال کنند و ویژگی‌های امنیتی را خاموش کنند. این یک عیب منطقی در کد است. این عیب هر اکانتی که شماره تلفن همراه داشته باشد را آشکار می‌کند. هکر با آگاهی از این موضوع قادر به پست کردن…
-
تهدیدات
شناسایی و توقف 15 وب‌سایت ارائه‌دهنده خدمات DDoS توسط FBI
دادگستری ایالات متحده 15 دامنه اینترنتی مرتبط با ارائه خدمات آفلاین DDoS را شناسایی و اتهاماتی را علیه سه تن از متهمان که گفته می‌شود آن‌ها را اداره می کنند، پر کرده است. وب‌سایت‌های ارائه دهنده خدمات DDoS انجام اینگونه حملات را برای افراد غیر‌متخصص ساده می‌کند و با ایجاد ترافیک اینترنتی شدید، باعث بروز مشکل در یک وب‌سایت یا…
