رفتن به محتوای اصلی
x


آرشیو خبرها

  • آسیب‌پذیری 15 ساله ی وصله‌نشده‌ی سیستم‌عامل mac
    آسیب‌پذیری 15 ساله ی وصله‌نشده‌ی سیستم‌عامل mac

    یک محقق امنیتی جزئیات یک آسیب‌پذیری وصله‌نشده در سیستم‌عامل mac را به‌صورت عمومی منتشر کرده است. این آسیب‌پذیری که می‌تواند برای گرفتن کنترل کامل سیستم مورد بهره‌برداری قرار گیرد به‌عنوان یک آسیب‌پذیری روز صفرم توصیف شده است و قابل بهره‌برداری از راه دور نیست.

  • امکان دزدیدن پسوردها با برنامه‌ی مدیریت پسورد ازپیش‌نصب شده بر روی ویندوز ۱۰
    امکان دزدیدن پسوردها با برنامه‌ی مدیریت پسورد ازپیش‌نصب شده بر روی ویندوز ۱۰

    مایکروسافت یک ویژگی جدید را به ویندوز ۱۰ اضافه کرده‌اند که برنامه‌های پیشنهادی را بی‌ سر و صدا بر روی سیستم نصب می‌کند. اخیراً نیز نصب یک برنامه‌ی مدیریت پسورد به نام Keeper بر روی ویندوز۱۰ و احتمالاً با استفاده از این ویژگی جدید به اثبات رسیده است. این برنامه‌ی مدیریت پسورد که دارای یک آسیب‌پذیری بحرانی است، به مهاجمان امکان دزدیدن مجوزها از راه دور را می‌دهد.

  • آسیب‌پذیری بحرانی روی لپ‌تاپ‌های اپل امکان دسترسی به اطلاعات کاربر را می‌دهد.
    آسیب‌پذیری بحرانی روی لپ‌تاپ‌های اپل امکان دسترسی به اطلاعات کاربر را می‌دهد.

    وجود یک باگ امنیتی روی آخرین نسخه سیستم‌عامل مک لپ‌تاپ‌های اپل، این امکان را می‌دهد که بتوان بدون داشتن پسورد به دسترسی روت رسید و به همه فایل‌ها و تنظیمات دسترسی داشت. این مشکل به دلیل خالی گذاشتن پسورد root در این نسخه از سیستم‌عامل است. اپل اعلام نموده به زودی این ضعف امنیتی را با به‌روز‌رسانی وصله خواهد نمود.

  • تروجان بانکی جدید شبیه به  Zeus و Dridex
    تروجان بانکی جدید شبیه به Zeus و Dridex

    محققان یک تروجان بانکی جدید به نام IdedID را کشف کردند که به Zeus، Gozi  و Dridex شبیه است. این تروجان از طریق بدافزار Emotet که برای جمع‌آوری و نگهداری botnetها طراحی شده است، توزیع می‌شود. در حال حاضر، IcedID بر روی endpointهایی که نسخه‌های مختلف ویندوز را اجرا می‌کنند مستقر می‌شود.

  • ویژگی امنیتی DNS over TLS برای اندروید
    ویژگی امنیتی DNS over TLS برای اندروید

    بدون شک فراهم‌کنندگان سرویس اینترنت شما و یا هکرهای سطح شبکه نمی-توانند بر روی ارتباطات HTTPS جاسوسی کنند. اما آیا می‌دانید که ISPها هنوز می‌توانند درخواست‌های DNS شما را ببینند و این به آن‌ها این امکان را می‌دهد که بدانند شما چه سایت‌هایی را مشاهده می‌کنید. گوگل بر روی یک ویژگی امنیتی جدید برای اندروید کار می‌کند که می‌تواند از اینکه ترافیک اینترنت شما در معرض حملات network spoofing قرار بگیرد جلوگیری کند.
     

تحت نظارت وف ایرانی