رفتن به محتوای اصلی
x


آرشیو خبرها

  • آسیب‌پذیرهایی  در پایگاه ‌داده‌ی آسیب‌پذیری‌های گوگل
    آسیب‌پذیرهایی در پایگاه ‌داده‌ی آسیب‌پذیری‌های گوگل

    یک آسیب‌پذیری در ردیاب آسیب‌پذیری‌های گوگل به نام Buganizer ممکن است جزییات آسیب‌پذیری‌های وصله نشده‌ی لیست ‌شده در پایگاه داده را  در معرض خطر قرار دهد. این نقص به همراه دو آسیب‌پذیری دیگر به گوگل گزارش شد. یکی از این آسیب‌پذیری‌ها به محققان امکان دستکاری یک درخواست به سیستم و افزایش امتیاز را داده است و این روش می‌تواند منجر به دسترسی به اطلاعات آسیب‌پذیری‌ها شود.

  • آسیب‌پذیری بحرانی در پروتکل WPA2 ترافیک WIFI را در معرض سوءاستفاده قرار می‌دهد
    آسیب‌پذیری بحرانی در پروتکل WPA2 ترافیک WIFI را در معرض سوءاستفاده قرار می‌دهد

    چندین آسیب‌پذیری مدیریت کلید را در پروتکل امنیتی WPA2 کشف کرده است، تاثیرات استفاده از این آسیب‌پذیری‌ها شامل رمزگشایی، بازپخش بسته، ربودن اتصال TCP، تزریق محتوای HTTP می‌باشد. اگر گزارش‌های اولیه دقیق بوده و اکسپلویت‌های کنارزدن رمزنگاری در پروتکل WPA2 ساده و معتبر باشند، احتمالا هکرها قادر به استراق‌سمع بر روی ترافیک WiFiهای نزدیک خواهند بود بنابراین مردم باید از استفاده از WiFi تا زمانی که یک وصله‌ی مناسب ارائه شود، اجتناب کنند. اگر WiFi تنها گزینه‌ی اتصال است، باید از HTTPS، STARTTLS، Secure Shell و دیگر پروتکل‌های قابل اعتماد برای رمزنگاری ترافیک وب و ایمیل استفاده کنند.

  • وصله کردن ۹ آسیب‌پذیری در آخرین به‌روز‌رسانی وردپرس
    وصله کردن ۹ آسیب‌پذیری در آخرین به‌روز‌رسانی وردپرس

    وردپرس در آخرین به‌روز‌رسانی خود 9 آسیب‌پذیری را وصله نمود.

  • ضعف امنیتی هسته ویندوز که مایکروسافت آن را رفع نمی‌کند!!
    ضعف امنیتی هسته ویندوز که مایکروسافت آن را رفع نمی‌کند!!

    یک نقص طراحی در هسته‌ی ویندوز وجود دارد که می‌تواند توسط مهاجمان برای فرار از آنتی‌ویروس‌ها و جلوگیری از شناسایی بدافزار‌ها استفاده شود. اما مایکروسافت اعلام کرده است که برای حل این مشکل برنامه‌ای نخواهد داشت!

  • حذف ۵۰۰ برنامه جاسوسی چینی از گوگل‌پلی
    حذف ۵۰۰ برنامه جاسوسی چینی از گوگل‌پلی

    بیش از ۵۰۰ نرم افزار موبایل اندرویدی توسط گوگل پلی مخرب شناسایی شده و از گوگل پلی حذف شده اند.

تحت نظارت وف ایرانی