پیوست ایمیل های مشکوک را باز نکنید
تاریخ انتشار: ۱۴ آبان ۱۳۹۷ | کد خبر: ۲۱۳۹۶۴۴۶
ساعت 24-مرکز مدیریت امداد و هماهنگی عملیات رخداد های رایانه ای از کشف آسیب پذیری جدید در مایکروسافت و حملات فیشینگ خبر داد و اعلام کرد: مدیران شرکت ها، پیوست های ایمیل ناخواسته از منابع مشکوک را باز نکنند.
مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای کشور اعلام کرد: محققان، آسیب‌پذیری وصله نشده ای را در ویژگی ویدئوآنلاین (Online Video) مایکروسافت کشف کرده‌اند که به مهاجمان امکان ارسال فایل‌های مخرب به سیستم قربانی را می‌دهد.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
گزارش مرکز ماهر تاکید دارد: این اشکال هنگامی رخ می‌دهد که کاربر یک ویدئو را از طریق ویژگی
«Video Online» در یک سند «ورد» (Word) تعبیه کند. این آسیب‌پذیری در فایل «xml» وجود دارد که در آن، شاخص «embeddedHtml» به یک کد «iframe» در یوتیوب اشاره دارد.
مرکز ماهر اعلام کرد: هکرها می‌توانند کد iframe فعلی یوتیوب را با HTML/JavaScript مخرب که توسط اینترنت اکسپلورر ارائه می شود، جایگزین کنند.
براساس گزارش مرکز ماهر از گفته محققان، تغییر گذرواژه ویدئوی یوتیوب جاسازی‌شده در یک سند Word، برای مهاجمان بسیار آسان است آن‌ها فقط باید فایل «document.xml» را ویرایش کنند و لینک ویدئو را با بار مخرب جایگزین کنند.
گزارش مرکز ماهر اضافه می کند: محققان گمان می‌کنند که مهاجمان ممکن است از این تکنیک برای حملات فیشینگ استفاده کنند، زیرا سند، ویدئوی جاسازی‌شده با لینک به YouTube را نشان می‌دهد، در حالی که ممکن است یک کد مخفی HTML/JavaScript در پس‌زمینه اجرا و منجر به اجرای کد بیشتر شود.
مرکز ماهر اعلام کرد: هکرها برای استفاده از این حمله، یک لینک ویدئو را داخل سند Word جاسازی کرده و آن را با استفاده از ایمیل فیشینگ برای قربانی ارسال و سپس کاربران را به بازکردن فایل Word ترغیب می کنند.
گزارش مرکز ماهر ادامه داده است: با این ترفند، کاربران هدف ممکن است هیچ چیز بدبینانه‌ای را مشاهده نکنند، زیرا بازکردن سند دارای ویدئوی جاسازی‌شده، هیچ اخطاری ایجاد نمی‌کند، این اشکال بر مایکروسافت آفیس 2016 و تمام نسخه‌های قبلی دارای ویژگی «Video Online» تأثیر می‌گذارد.
مرکز ماهر اعلام کرد: محققان سه ماه پیش این آسیب‌پذیری را به مایکروسافت گزارش کردند اما به‌نظر می‌رسد مایکروسافت قصد ندارد این مشکل را حل کند و معتقد است نرم‌افزار Word، تفسیر HTML را به‌درستی انجام می‌دهد.
مرکز ماهر به مدیران شرکت‌ها توصیه کرد: سندهای Word دارای برچسب «embeddedHtml» در فایل «document.xml» اسناد Word را مسدود کنند و پیوست‌های ایمیل ناخواسته را از منابع ناشناخته یا مشکوک باز نکنند.
حملات فیشینگ (Phishing) عبارت از ترغیب کاربران به افشای اطلاعات محرمانه شخصی با استفاده از هویت‌های قلابی و ساختگی است.
به منظور تدارک و یا برنامه‌ریزی یک تهاجم از نوع حملات مهندسی اجتماعی، یک مهاجم با برقراری ارتباط با کاربران و استفاده از مهارت‌های اجتماعی خاص (روابط عمومی‌مناسب، ظاهری آراسته و...)، سعی می کند به اطلاعات حساس یک سازمان و یا کامپیوتر شخصی، دستیابی و یا به آنان آسیب رساند
منبع: ساعت24
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.saat24.news دریافت کرده‌است، لذا منبع این خبر، وبسایت «ساعت24» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۱۳۹۶۴۴۶ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
۷ موردی که همین الان باید از شرشان خلاص شوید! پشیمان نمی‌شوید!
زیسان: بی‌نظمی می‌تواند احساس خوبی داشته باشد. اما گاهی اوقات ممکن است باعث پشیمانی شود. مثل زمانی که متوجه می‌شوید دامن چین‌داری که به زحمت تعمیرش کرده بودید، چند ماه بعد دوباره به حالت اول برگشته است.
به گزارش زیسان، به طور کلی چیز‌های زیادی وجود دارد که می‌توانید از شر آن‌ها خلاص شوید و دیگر هرگز به آن‌ها فکر نکنید؛ از آشپزخانه گرفته تا کمدتان. در اینجا ۷ چیز را با هم مرور می‌کنیم که می‌توانید همین حالا بدون اینکه بعداً پشیمان شوید، آن‌ها را دور بریزید.
یک/ غذای تاریخ مصرف گذشتهآیا دوست دارید سریع بیمار شوید؟! آن قوطی تن‌ماهی تاریخ مصرف گذشته را باز کنید و برای خود یک میان وعده درست کنید! جدا از خطر جدی معده‌درد، مواد غذایی تاریخ مصرف گذشته بخش‌های ارزشمندی را در یخچال و کابینت‌های شما اشغال می‌کنند و پیدا کردن آنچه که به دنبال آن هستید را دشوارتر می‌کند. سعی کنید یک جاروی ماهیانه انجام دهید تا از شر هر گونه محصولات غذایی که دیگر خوراکی نیستند خلاص شوید!
پس همین حالا شروع کنید؛ کل آشپزخانه خود را نگاه کنید. تمام قفسه‌های یخچال را بررسی کنید.
+ تفاوت تاریخ انقضا و بهترین زمان مصرف چیست؟
دو/ داروی تاریخ مصرف گذشتهبه گزارش زیسان، چه چیزی بدتر از این است که با خماری از خواب بیدار شوید و متوجه شوید که ایبوپروفن شما سه سال پیش منقضی شده است؟ در حالی که دارو‌های تاریخ مصرف گذشته ممکن است لزوماً خطرناک نباشند، اما بدون شک تأثیر کمتری روی درمان دارند. فراموش نکنید که دارو‌های موضعی مانند پمادها، مایعاتی مانند شربت سرفه، ویتامین‌ها و مکمل‌ها را نیز بررسی کنید.
فراموش نکنید که محصولات زیبایی خود را بررسی کنید. هر چیزی که انتظارات شما را برآورده نمی‌کند باید کنار بگذارید. اگر چیزی وجود دارد که می‌توانید برگردانید، سعی کنید پول خود را پس بگیرید.
هر چیزی که تاریخ مصرفش گذشته باشد نیز در این دسته قرار می‌گیرد، زیرا ممکن است باعث تحریک پوست شود. آیا فکر می‌کنید شمایی که وقتی که مرطوب‌کننده‌تان تازه بود از آن استفاده نمی‌کردید، اکنون که تاریخ مصرف آن تمام شده است از آن استفاده خواهید کرد؟ پاسخ «نه» است.
همین قانون در مورد وسایل بهداشتی که از هتل به خانه می‌آوریم هم صدق می‌کند. بیایید صادق باشیم، شما هرگز از آن صابون کوچک استفاده نخواهید کرد. البته ممکن است بتوانید این چیز‌ها را به جای دیگری اهدا کنید که ممکن است بیشتر مورد قدردانی قرار گیرند.
چهار/ لباس‌هایی که سوراخ و لکه دارنداگر از پوشیدن این لباس‌ها در خارج از خانه خجالت می‌کشید، چرا می‌خواهید آن را در داخل خانه بپوشید؟ هر چیزی که سوراخ یا لکه دارد باید کنار گذاشته شود. اگر فرسوده یا خراب شده شک نکنید که باید از شر آن خلاص شوید. از این بابت احساس بدی نداشته باشید. در نهایت کمد لباسی خواهید داشت که فقط دارای چیز‌هایی است که در آن بهترین ظاهرتان را دارید. ایده خوبی نیست؟
چرا هنوز آن حوله‌های فرسوده که از اولین آپارتمان‌تان در دوران دانشگاه مانه را نگه داشته اید؟ اگر هربار که از این چیز‌ها استفاده می‌کنید خجالت می‌کشید، مطمئنا در زندگی به آن‌ها نیاز ندارید. اگر نگران هستید که از این موضوع پشیمان شوید، به خاطر داشته باشید که ممکن است بتوانید ملفحه‌ها و حوله‌ها قدیمی را به یک پناهگاه حیوانات محلی اهدا کنید.
شش/ گجت‌های شکسته یا منسوخ شدهدرست است که شما فقط مخلوط کن خود را گاهی بیرون می‌آورید تا گه‌گاهی یک اسموتی درست کنید، اما آیا واقعا فکر می‌کنید دودی که این وسیله وقتی توت فرنگی‌های یخ زده را داخلش ریخته‌اید می‌کند، بی خطر است؟ لطفا خودتان را با یک مخلوط کن جدید پذیرایی کنید و وسیله قدیمی را دور بریزید.
آیا ابزار‌های کوچکتری مانند iPhone قدیمی‌تان را که احتمالاً دیگر هرگز استفاده نخواهند شد، هنوز دارید؟ اصلا میدانید شارژرش کجاست؟ رها کنید! هم ابزار‌ها را و هم پشیمانی را!
tags # ترفند ، خانه داری سایر اخبار
حادثه تلخ برای جوان معلول ساروی که نخبه دانشگاه بود