اخبار امنیتی
-
حلقه جدید آسیب‌پذیری پردازنده‌های اینتل
باز هم یک آسیب‌پذیری حیاتی دیگر روی پردازنده‌های اینتل تقریبا همه کامپیوتر‌ها را در معرض خطر قرار داده است. این آسیب‌پذیری که امکان دسترسی به اطلاعات حیاتی روی پردازنده را فراهم می‌نماید در سیستم‌عامل‌های مختلف وصله شده است.
۱۸/۰۵/۲۰۱۹ -
با یک تماس واتس‌اپ هک شوید!
آسیب‌پذیری روز صفرم واتس‌اپ به هکرها اجازه می‌دهد که تنها با یک تماس بی پاسخ به دستگاه تلفن همراه قربانیان دسترسی کامل پیدا نمایند. هکرها از این آسیب‌پذیری برای نصب بدافزار جاسوسی استفاده نموده‌اند.
۱۴/۰۵/۲۰۱۹ -
باج‌افزار در هفته‌ای که گذشت: هفته سوم اردیبهشت
در هفته گذشته دنیای باج‌افزار نسخه‌های جدیدی از باج‌افزار‌های شناخته شده را به خود دید. این باج‌افزار‌های شناخته شده با نسخه‌های جدید در تلاش برای افزایش قربانیان خود هستند.
۱۳/۰۵/۲۰۱۹ -
ابزار جدید هکرهای کره شمالی!
وزارت امنیت داخلی امریکا و FBI هشداری در مورد یک بدافزار جدید مرتبط با هکرهای کره شمالی منتشر نموده‌اند. این بدافزار جدید که ElectricFish نام دارد توسط گروه هکری HiddenCobra یا لازاروس استفاده می‌شود.
۱۲/۰۵/۲۰۱۹ -
آسیب‌پذیری بحرانی در درایورهای NVIDIA
خلاصه: NVIDIA بهروزرسانی امنیتی‌ای را برای رفع سه آسیب‌پذیری با شدت بالا در NVIDIA GPU Display Driver منتشر کرد. این آسیب‌پذیری‌ها می‌توانند منجر به اجرای کد، منع سرویس، افزایش امتیاز و یا افشای اطلاعات بر روی ماشین‌های ویندوزی آسیب‌پذیر شود. NVIDIA به همه‌ی کاربران توصیه می‌کند که درایورهایشان را هرچه سریع‌تر بهروزرسانی کنند.
۱۱/۰۵/۲۰۱۹ -
زندان برای سرقت سیم کارت
حمله سرقت سیم‌کارت در واقع فریب اپراتور برای صدور یک سیم کارت با شماره قربانی است. در دنیایی که شماره تلفن ما قسمتی از هویت ما محسوب می‌شود، دستیابی به یک سیم‌کارت می‌تواند خسارت‌های زیادی برای قربانی داشته باشد. حال ۹ نفر برای این حمله و سرقت ۲.۵ میلیون دلار به زندان محکوم شده‌اند.
۱۱/۰۵/۲۰۱۹ -
سرقت ۴۰ میلیون دلاری
صرافی بزرگ رمزارزی Binance مورد تهاجم هکرها قرار گرفته و ۷۰۰۰ بیت‌کوین به همراه اطلاعات حساس کاربران به سرقت رفته‌است. این سرقت هکری ۴۱ میلیون دلاری را می‌توان بزرگ‌ترین هک تاریخ این شرکت نامید!
۱۱/۰۵/۲۰۱۹ -
وصله آسیب‌پذیری حیاتی ESC سیسکو
سیسکو امروز یک بهروزرسانی امنیتی برای رفع آسیب‌پذیری محصول ESC خود منتشر نموده است. این آسیب‌پذیری حیاتی به مهاجم امکان می‌دهد که بدون احراز هویت دستورات دلخواه خود را اجرا نماید.
۰۸/۰۵/۲۰۱۹ -
استفاده‌ی چینی‌ها از ابزارهای NSA قبل از افشا توسط Shadow Brokers
خلاصه: سیمانتک اعلام کرد که یکی از ابزارهای مرتبط با NSA بیش از یک سال قبل از اینکه توسط گروه مرموز Shadow Brokers افشا شود، توسط یکی از عوامل تهدیدی چینی استفاده می‌شده است. نسخه‌های استفاده شده توسط این گروه، جدیدتر از نسخه‌ی افشا شده توسط ShadowBroker است.
۰۸/۰۵/۲۰۱۹ -
باج‌افزار در هفته‌ای که گذشت: هفته دوم اردیبهشت
هفته گذشته در دنیای باج‌افزار خبرهای زیادی بود. از باج‌افزار‌های جدید گرفته تا نسخه‌های جدید باج‌افزار‌های قدیمی. رخداد‌های دنیای باج‌افزار را در اخبار باج‌افزار هفته دنبال نمایید.
۰۷/۰۵/۲۰۱۹