اخبار امنیتی
-
مرورگر پردردسر
با اینکه استفاده از اینترنت اکسپلورر خیلی کمتر از سایر مرورگرها است، اما کمتر سیستمی است که این مرورگر روی آن نصب نباشد! حالا مایکروسافت در مورد یک آسیب‌پذیری روز صفر که هنوز وصله نشده هشدار داده که می‌تواند امنیت کاربران را تحت تاثیر قرار دهد. اگر شما هم این مرورگر را روی سیستم خود نصب دارید با ما همراه باشید.
۲۰/۰۱/۲۰۲۰ -
باج‌افزار در هفته‌ای که گذشت: هفته سوم دی ماه – اکنون باج‌افزار + نشت داده!
باجافزارها در حال تغییر و یا شاید تکامل هستند و با تغییر روش‌های حمله و انتخاب هوشمندانه‌تر اهداف خود، تلاش در افزایش درآمد خود دارند. اکنون که باجافزارها غیر از رمزگذاری فایل‌ها، آن‌ها را نیز به سرقت می‌برند باید روش برخورد با حملات باج‌افزاری را تغییر داد.
۱۸/۰۱/۲۰۲۰ -
هرچه زودتر ویندوز خود را به روز نمایید!
مایکروسافت وصله‌های امنیتی برای آسیب‌پذیری CVE-2020-0601 و چند آسیب‌پذیری حیاتی دیگر را منتشر نموده و به شدت توصیه کرده که سریعاً این وصله‌ها اعمال گردد تا سیستم‌های شما از حملات جدی در امان باشند.
۱۵/۰۱/۲۰۲۰ -
پایان عمر ویندوز ۷
ویندوز ۷، یک دهه بعد از انتشار دیروز، چهارده ژانویه، آخرین پشتیبانی را دریافت کرد و این در حالی است که مایکروسافت دیگر به‌روزرسانی‌های نرم‌افزاری و امنیتی را در اختیار کاربران قرار نمی‌دهد. اما چیزهایی هست که باید در مورد ویندوز ۷ بدانید.
۱۵/۰۱/۲۰۲۰ -
اکسپلویت برای آسیب‌پذیری وصله نشده!
خلاصه: سوءاستفاده‌های زیادی از آسیب‌پذیری اخیر محصولات سیتریکس به صورت عمومی منتشر شده است؛ هرچند تاکنون وصله‌ای برای این آسیب‌پذیری وجود ندارد ولی شرکت سیتریکس توصیه‌هایی برای کاهش آسیب‌پذیری ارائه داده است که باید اکنون آن‌ها را اعمال کنید.
برای جلوگیری از هک شدن از راه دور هیچوقت نباید از نسخه‌های آسیب‌پذیر سیتریکس که برای ارائه بهینه برنامه‌ها و تعدیل بار استفاده می‌شوند در سرورهای سازمانی استفاده کرد.
۱۲/۰۱/۲۰۲۰ -
دسترسی به دستگاه اندرویدی از راه دور
محققان امنیتی گزارشی در مورد آسیب‌پذیری فعال CVE-2019-2215 در سه برنامه فروشگاه گوگل‌پلی ارائه دادند. این آسیب‌پذیری که به هکرها اجازه دسترسی روت به سیستم‌های اندروید می‌دهد در چند برنامه مورد بهره‌برداری قرار گرفته است.
۱۱/۰۱/۲۰۲۰ -
باج‌افزار در دو هفته‌ای که گذشت: هفته اول و دوم دی ماه
معمولا در اواخر سال میلادی فعالیت باجافزارها کم می‌شود و به تعطیلات می‌روند! اما امسال در تعطیلات سال نوی میلادی هم اتفاقات زیادی در دنیای باج‌افزار رخ داد.
۱۱/۰۱/۲۰۲۰ -
تهدید ماژلان برای برنامه‌ها: مجموعه آسیب‌پذیری‌های جدید SQLite
مجموعه آسیب‌پذیری‌های کشف شده در پایگاه داده SQLite بسیاری از برنامه‌های کاربردی که از این پایگاه داده استفاده می‌کنند در معرض خطر قرار داده است. این آسیب‌پذیری درجه خطر بحرانی دارد.
۲۹/۱۲/۲۰۱۹ -
آسیب‌پذیری حیاتی محصولات Citrix
آسیب‌پذیری حیاتی روی دو محصول شرکت Citrix بسیاری از شرکت‌ها را در سراسر جهان در معرض خطر قرار داده است. هکرها با سواستفاده از این آسیب‌پذیری می‌توانند به شبکه داخلی شرکت دست یافته و می‌توانند آن‌ها را با تهدیدات جدی‌تری مواجه نمایند.
۲۸/۱۲/۲۰۱۹ -
آسیب‌پذیری حیاتی دروپال
چند آسیب‌پذیری حیاتی روی سیستم مدیریت محتوای دروپال، هزاران وب‌سایت که از آن استفاده می‌نمایند را در خطر قرار داده است. به مدیران سایت‌های دروپالی توصیه می‌شود هرچه زودتر سایت خود را به‌روز‌رسانی نمایند.
۲۵/۱۲/۲۰۱۹