جدیدترین‌های «آسیب پذیری»:

هنوز آسیب‌پذیری گلستان از نظر شیوع کرونا بالاست

ایسنا/گلستان قائم‌مقام دانشگاه علوم پزشکی گلستان گفت: هنوز آسیب‌پذیری استان از نظر شیوع کرونا بالاست ولی در حال حاضر وضعیت ما از شرایط بحرانی که دو هفته گذشته داشتیم، بهتر است. محمدجواد کبیر در جمع مدیران دستگاه‌های اجرایی استان اظهار کرد: بر اساس آخرین آمار وضعیت شیوع کرونا در استان ۱۰ درصد بهبودیافته است. این موضوع نشان می‌دهد که مداخلات صورت گرفته تأثیرگذار بوده است. وی با اشاره به اینکه شرایط حاضر به معنای داشتن اطمینان خاطر نیست، گفت: بر اساس شواهد شاید عوارض ناشی از برخی تجمعات در دو هفته گذشته مشکلاتی را به وجود بیاورد لذا باید در هفته جاری و هفته بعد از آن به شدت مراقبت را در دستور کار قرار دهیم. قائم‌مقام دانشگاه علوم...


آسیب‌پذیری خطرناک در گوگل کروم

گوگل با صدور چهارمین هشدار ارتقای فوری در دو ماه گذشته، به کاربران کروم درباره آسیب پذیری های خطرناک این مرورگر هشدار داد. گوگل کروم بیش از دو میلیارد کاربر در جهان دارد و بازار مرورگر وب را در اختیار گرفته است شاید به همین دلیل به هدف اصلی هکرها تبدیل شده است. گوگل در یک پست وبلاگ رسمی، از شناسایی هفت آسیب پذیری در مرورگر کروم خبر داد که به عنوان تهدیدهای امنیتی بالا رتبه بندی شده اند و اپلیکیشن کروم در همه سیستمهای عامل بزرگ شامل ویندوز، مک و لینکوس را شامل می شوند. گوگل در حال حاضر اطلاعات چندانی درباره این حفره های امنیتی نداده تا مانع بهره برداری هکرها شده و فرصت کافی برای کاربران به...


هشدار گوگل به دو میلیارد کاربر کروم

آفتاب‌‌نیوز : گوگل کروم بیش از دو میلیارد کاربر در جهان دارد و بازار مرورگر وب را در اختیار گرفته است شاید به همین دلیل به هدف اصلی هکرها تبدیل شده است. گوگل در یک پست وبلاگ رسمی، از شناسایی هفت آسیب پذیری در مرورگر کروم خبر داد که به عنوان تهدیدهای امنیتی بالا رتبه بندی شده اند و اپلیکیشن کروم در همه سیستمهای عامل بزرگ شامل ویندوز، مک و لینکوس را شامل می شوند. گوگل در حال حاضر اطلاعات چندانی درباره این حفره های امنیتی نداده تا مانع بهره برداری هکرها شده و فرصت کافی برای کاربران به منظور حفاظت از دستگاهشان فراهم کند. کاربران برای مقابله با تهدیدهای جدید باید به قسمت "تنظیمات"، بخش "کمک" و سپس بخش...


هشدار در خصوص آسیب‌پذیری‌های موجود در محصولات SAP

به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، شرکت SAP به‌روزرسانی‌هایی را به منظور وصله آسیب‌پذیری‌های موجود در محصولات خود منتشر کرد؛ توصیه می‌شود هرچه سریع‌تر نسبت به به‌روزرسانی سیستم‌های آسیب‌پذیر اقدام شود. در صورتی که امکان اعمال وصله‌ها وجود ندارد، توصیه می‌شود به‌طور موقت بخش (عملکرد) آسیب‌پذیر نسبت به هر ‫آسیب‌پذیری غیرفعال شود. محصولات تحت تاثیر این آسیب‌پذیری‌ها شامل موارد زیر هستند:   SAP Business One SAP NetWeaver Development Infrastructure SAP NZDT Row Count Reconciliation SAP NetWeaver Enterprise Portal SAP Fiori Client Native Mobile for Android SAP Cloud Connector SAP NetWeaver AS ABAP and ABAP Platform SAP BusinessObjects Business Intelligence Platform آسیب‌پذیری‌های مذکور شامل 3 آسیب‌پذیری بحرانی، 5 مورد شدت بالا و 7 مورد شدت متوسط...


هشدار در خصوص آسیب‌پذیری‌های موجود در نرم افزارهای سازمانی

به گزارش خبرگزاری مهر به نقل از مرکز ماهر، شرکت SAP (بزرگترین تولیدکننده محصولات نرم افزاری شرکتی و سازمانی)، به‌روزرسانی‌هایی به منظور وصله آسیب‌پذیری‌های موجود در محصولات خود منتشر کرد. بر این اساس توصیه می‌شود هرچه سریع‌تر نسبت به به‌روزرسانی سیستم‌های آسیب‌پذیر اقدام شود. در صورتی که امکان اعمال وصله‌ها وجود ندارد، توصیه می‌شود به‌طور موقت بخش (عملکرد) آسیب‌پذیر نسبت به هر آسیب‌پذیری غیرفعال شود. محصولات تحت تأثیر این آسیب‌پذیری‌ها شامل موارد زیر هستند: SAP Business One SAP NetWeaver Development Infrastructure SAP NZDT Row Count Reconciliation SAP NetWeaver Enterprise Portal SAP Fiori Client Native Mobile for Android SAP Cloud Connector SAP NetWeaver AS ABAP and ABAP Platform SAP BusinessObjects Business Intelligence Platform آسیب‌پذیری‌های مذکور شامل ۳ آسیب‌پذیری بحرانی، ۵ مورد...


سوءاستفاده مهاجمان از آسیب‌پذیری‌های مایکروسافت

به گزارش خبرنگار حوزه دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان، زنجیره‌ای از ‫آسیب‌پذیری‌های بحرانی در محصولات ‫مایکروسافت وجود دارد که بهره‌برداری موفق از آن‌ها به اجرای کامل حمله ProxyShell Attack می‌انجامد. سوء‌استفاده از آسیب‌پذیری‌ها از راه دور و از طریق سرویس Microsoft client access service که روی پورت پیش‌فرض ۴۴۳ در IIS وجود دارد، صورت می‌گیرد. بهره‌برداری موفق از این سه آسیب‌پذیری که در جدول زیر آمده، به مهاجم این امکان را می‌دهد تا در سیستم قربانی کد دلخواه خود را اجرا کند. مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) به مدیران و مسئولان مربوطه توصیه می‌کند تا نرم‌افزار مورد استفاده خود را با وصله‌های امنیتی منتشر شده برای این آسیب‌پذیری‌ها ایمن کنند.   شرکت مایکروسافت همچنین در...


سوءاستفاده گسترده‌ مهاجمان از آسیب‌پذیری‌های مایکروسافت

زنجیره‌ای از ‫آسیب‌پذیری‌های بحرانی در محصولات ‫مایکروسافت وجود دارد که به مهاجم این امکان را می‌دهد تا در سیستم قربانی کد دلخواه خود را اجرا کند. به گزارش ایسنا، زنجیره‌ای از ‫آسیب‌پذیری‌های بحرانی در محصولات ‫مایکروسافت وجود دارد که بهره‌برداری موفق از آن‌ها به اجرای کامل حمله ProxyShell Attack می‌انجامد. سوء‌استفاده از آسیب‌پذیری‌ها از راه دور و از طریق سرویس Microsoft client access service که روی پورت پیش‌فرض ۴۴۳ در IIS وجود دارد، صورت می‌گیرد. بهره‌برداری موفق از این سه آسیب‌پذیری که در جدول زیر آمده، به مهاجم این امکان را می‌دهد تا در سیستم قربانی کد دلخواه خود را اجرا کند. مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) به مدیران و مسئولان مربوطه توصیه می‌کند تا نرم‌افزار مورد استفاده خود را با وصله‌های امنیتی...


کنترل تورم در گرو کاهش آسیب‌پذیری کشور از تکانه‌های ارزی/ دولت خلق پول توسط شبکه بانکی را مهار کند

یک کارشناس مسائل اقتصاد ایران در باره تاثیر خلق پول توسط سیستم بانکی بر تورم گفت: در صورتی که دولت می‌خواهد کسری بودجه را به پایه پولی انتقال دهد، این انتقال باید در حد رشد درون‌زای مصارف پول باشد. به گزارش گروه اقتصادی خبرگزاری دانشجو، حسین درودیان، کارشناس مسائل اقتصاد ایران درباره تورم ایجاد شده از طریق سیستم بانکی کشور اظهار داشت: کمیت و کیفیت پولی که بانک‌ها ایجاد می‌کنند، در بلند مدت از نظر من متناسب دورنمای کلی اقتصاد را مشخص می‌کند و به عنوان عامل اصلی در تعیین نرخ تورم بسیار تعیین کننده است. اگر این مساله را در کنار تحولات مرتبط با مسائل خارج از اقتصاد کنار هم قرار دهیم، دو نیرویی است که سرنوشت اقتصاد ما...


پیامدها و آسیب پذیری پوشش های بدن نما بانوان به روایت «چراغ»

نهمین و دهمین قسمت فصل سوم برنامه چراغ یکشنبه 17و سه شنبه 19 مرداد یکی دیگر از چالشها و مسائل جدی عفاف و حجاب را مورد بررسی قرار می دهد. به گزارش برنا؛  در برنامه پیش رو  صدیقه  امیری "استاد دانشگاه" و  جهانی "مددکار اجتماعی نیروی انتظامی"  به سوال استفاده از پوشش های بدن نما و محرک، آسیب پذیری زنان را افزایش میدهد یا کاهش؟ پاسخ خواهند داد. بازپخش برنامه چراغ را می توانید روز های دوشنبه و چهارشنبه ساعت 10:15 بیننده باشید و برای شرکت در نظرسنجی برنامه، نظرات و پاسخ های خود را به سامانه پیامکی  10000547  ارسال فرمایید.  "چراغ" کاری از گروه اجتماعی شبکه پنج سیما به تهیه کنندگی مصطفی هیودی و اجرای المیرا سماواتی و...


کاهش خطر حوادث نیازمند آمادگی برای پاسخگویی موثر است

مصطفی محقق روز پنجشنبه در گفت‌ و گو با خبرنگار گروه دانشگاه و آموزش ایرنا در پاسخ به این سوال که انباشتگی ریسک مخاطرات چندگانه در ایران چگونه است، اظهار داشت: مفهوم مهم و زیربنایی انباشتگی ریسک ناظر به احتمال پیامدهای منفی و خسارت بار حوادث و مخاطرات متنوع و گوناگونی است که در طول زمان به آن توجه کافی نشده و ممکن است منجر به بحران و فاجعه شود. وی افزود: ایمنی و تاب‌آوری در برابر حوادث محدود به مقاومت فیزیکی و سازه‌ای نیست بلکه چارچوب های محیط های سه گانه زندگی انسان شامل محیط طبیعی و دست ساخت بشر و محیط اجتماعی باید در نظر گرفته شود. وی توضیح داد: انباشتگی ریسک معمولا ناشی از ۲ پدیده است. نخست کم توجهی...


کشف آسیب پذیری روز صفر جدید در دستگاه‌های اپل

ایتنا – به تازگی متخصصان امنیتی توانسته‌اند تا یک آسیب‌پذیری بسیار خطرناک را برای محصولات شرکت اپل کشف کنند که از نوع آسیب‌پذیری‌های روز صفر محسوب می‌شود. به تازگی متخصصان امنیتی توانسته‌اند تا یک آسیب‌پذیری بسیار خطرناک را برای محصولات شرکت اپل کشف کنند که از نوع آسیب‌پذیری‌های روز صفر محسوب می‌شود.   به گزارش ایتنا و به نقل از  techradar، به خاطر این ضعف امنیتی یافته شده در محصولات اپل، کاربران این محصولات باید به سرعت به سراغ به‌روزرسانی محصولات خود بروند تا در معرض تهدید جدی قرار نداشته باشند.   بر اساس اعلام رسمی شرکت اپل، این تهدید روز صفر توطس متخصصان این شرکت وصله شده است و به روزرسانی اشاره شده برای تمامی دستگاه‌های هدف به مشتریان ارائه...


آسیب‌پذیری ۶۰ درصدی اپلیکیشن‌های اندرویدی

ایتنا - طبق یافته‌های یک تحقیقات جدید، بیش از ۶۰ درصد اپلیکیشن‌های اندرویدی آسیب پذیری‌های امنیتی دارند که میانگین آنها در هر برنامه به ۳۹ مورد می رسد. این آمار بر مبنای اطلاعات ارائه شده از سوی شرکت اطلس وی پی ان و گزارش شرکت CyRCh است که امنیت ۳۳۳۵ اپلیکیشن رایگان و پولی در فروشگاه گوگل پلی را تا سه ماهه نخست سال ۲۰۲۱ مورد تحلیل و بررسی قرار دادند. این گزارش بسیار نگران کننده است زیرا مشکلات عظیمی را بارز می کند که کاربران گوشیهای اندرویدی در خصوص امنیت تلفن هوشمندشان با آنها روبرو هستند. به گزارش ایتنا از ایسنا، این مشکل تنها مربوط به  اپلیکیشن‌های رایگان و بازی نیست بلکه در همه برنامه‌ها به...


بکارگیری رمز دوم ایستا از مصادیق آسیب پذیری امنیتی خدمات بانکی محسوب می‌شود

گروه استانها_ معاون دادستان همدان گفت:ادامه بکارگیری رمز دوم ایستا توسط بانک‌های همدان از مصادیق آسیب پذیری امنیتی خدمات بانکی محسوب می‌شود و دادگستری با آن برخورد خواهد کرد. - اخبار استانها - به گزارش خبرگزاری تسنیم از همدان، سید هادی مصطفوی با بیان اینکه  برخی بانک های همدان از ارائه خدمات بر پایه رمزهای پویا امتناع می کنند اظهار داشت: برای بانک های متخلف در دادگستری پرونده قضایی تشکیل می‌شود.وی با بیان اینکه با توجه به بخشنامه های متعدد بانک مرکزی جمهوری اسلامی ایران، از ابتدای خردادماه 1398، ارائه خدمات غیرحضوری در بانک ها ضرورتاً مستلزم استفاده از رمزهای پویا بوده است افزود: بدین ترتیب هرگونه استفاده از رمزهای دوم ایستا در تراکنش های غیرضروری ممنوع و ادامه بکارگیری رمز...


کدام مناطق در معرض آسیب بیشتری قرار دارند؟| کرمی محمدی: بیشترین احتمال وقوع زلزله مربوط به جنوب شهر نیست

به گزارش همشهری آنلاین به نقل از پایگاه خبری شهر، رضا کرمی محمدی در مراسم رونمایی و بهره برداری از آخرین دستاوردهای سازمان پیشگیری و مدیریت بحران شهر تهران به مناسبت شانزدهمین سالگرد تأسیس این سازمان برگزار شد، از افتتاح ۴ پایگاه مدیریت بحران تا پایان مرداد خبر داد. او ادامه داد: اخیرا اصلاح ساختار تشکیلاتی در سازمان اتفاق افتاد که با این کار وظیفه پایش هم در سازمان انجام می شود و هشدار سریع زلزله و پیش نشان گری زلزله نیز در جهت پیش بینی حدود یک هفته ای انجام می شود. رییس سازمان پیشگیری و مدیریت بحران  اضافه کرد: در بحث تجهیزات پیش ساختی، به تعداد دکل‌های خود ایستا، کوادکوپتر، تابلوی هشدار هواشناسی و دستگاه تولید ماسک و...


اظهارات سردار جلالی درباره سامانه پویای پدافند غیرعامل

جلسه کمیته پدافند غیرعامل بنیاد مستضعفان، با حضور سردار غلامرضا جلالی، رئیس سازمان پدافند غیرعامل کشور و پرویز فتاح، رئیس بنیاد مستضعفان و جمعی از مدیران و مسئولان هر دو سازمان برگزار شد. سردار جلالی با اشاره به اینکه مبدع و مطالبه‌گر اصلی مباحث مربوط به پدافند غیرعامل در کشور، رهبر معظم انقلاب هستند، اظهار داشت: هر روز که می‌گذرد بر اهمیت پدافند غیرعامل افزوده می‌شود. این اتفاق به دو دلیل رخ داده است. نخست افزایش سطح دشمنی دشمنان و دلیل دوم افزایش و توسعه داشته‌ها و دارایی‌های ماست. وی با بیان اینکه در پدافند غیرعامل ما با چند مولفه اصلی و اساسی روبه‌رو هستیم، توضیح داد: دارایی‌ها و زیرساخت‌ها، آسیب‌پذیری‌ها، تهدیدات و اثر تهدید بر آسیب‌پذیری و پیامدهای احتمالی...


سردار جلالی: رفع آسیب پذیری‌ها نیازمند راهبرد‌های نوین است

جلسه کمیته پدافند غیرعامل بنیاد مستضعفان، با حضور سردار غلامرضا جلالی، رئیس سازمان پدافند غیرعامل کشور و پرویز فتاح، رئیس بنیاد مستضعفان و جمعی از مدیران و مسئولان هردو سازمان برگزار شد. سردار جلالی، رئیس سازمان پدافند غیرعامل کشور در این جلسه با بیان اینکه، مبدع و مطالبه‌گر اصلی مباحث مربوط به پدافند غیرعامل در کشور، رهبر معظم انقلاب هستند، اظهار کرد: هر روز که می‌گذرد بر اهمیت پدافند غیرعامل افزوده می‌شود. این اتفاق به دو دلیل رخ داده است. نخست افزایش سطح دشمنی دشمنان و دلیل دوم افزایش و توسعه داشته‌ها و دارایی‌های ماست. وی با بیان اینکه در پدافند غیرعامل ما با چند مولفه اصلی و اساسی روبه‌رو هستیم، توضیح داد: دارایی‌ها و زیرساخت‌ها، آسیب‌پذیری‌ها، تهدیدات و اثر...


نیازمند سامانه پویای پدافند غیرعامل هستیم

به گزارش خبرگزاری مهر به نقل از پایگاه اطلاع رسانی پدافند غیرعامل، جلسه کمیته پدافند غیرعامل بنیاد مستضعفان، با حضور سردار غلامرضا جلالی، رئیس سازمان پدافند غیرعامل کشور و پرویز فتاح، رئیس بنیاد مستضعفان و جمعی از مدیران و مسئولان هر دو سازمان برگزار شد. سردار جلالی با اشاره به اینکه مبدع و مطالبه‌گر اصلی مباحث مربوط به پدافند غیرعامل در کشور، رهبر معظم انقلاب هستند، اظهار داشت: هر روز که می‌گذرد بر اهمیت پدافند غیرعامل افزوده می‌شود. این اتفاق به دو دلیل رخ داده است. نخست افزایش سطح دشمنی دشمنان و دلیل دوم افزایش و توسعه داشته‌ها و دارایی‌های ماست. وی با بیان اینکه در پدافند غیرعامل ما با چند مولفه اصلی و اساسی روبه‌رو هستیم، توضیح داد: دارایی‌ها...


سردار جلالی: نیازمند سامانه زنده و پویای پدافند غیرعامل هستیم

رییس سازمان پدافند غیرعامل کشور از برگزاری ۴ هزار رزمایش ارتقای آمادگی در کشور خبر داد. به گزارش ایسنا، سردار غلامرضا جلالی در جلسه کمیته پدافند غیرعامل بنیاد مستضعفان با بیان اینکه هر روز که می‌گذرد بر اهمیت پدافند غیرعامل افزوده می‌شود، گفت: مبدع این امر در کشور رهبری انقلاب هستند و این اتفاق به دو دلیل رخ داده است. نخست افزایش سطح دشمنی دشمنان و دلیل دوم افزایش و توسعه داشته‌ها و دارایی‌های ماست. وی با بیان اینکه در پدافند غیرعامل ما با چند مولفه اصلی و اساسی روبه‌رو هستیم، ادامه داد: دارایی‌ها و زیرساخت‌ها، آسیب‌پذیری‌ها، تهدیدات و اثر تهدید بر آسیب‌پذیری و پیامدهای احتمالی ناشی از آن، مولفه اصلی و اساسی پدافند غیرعامل هستند. جلالی گفت: در...


سردارجلالی: روش‌های قدیمی مقابل تهدیدات نوین و پیچیده پاسخگو نیست

رییس سازمان پدافند غیرعامل کشور گفت: رفع آسیب‌پذیری‌ها نیازمند راهبردهای نوین و به‌روز است و روش‌های قدیمی دیگر برابر تهدیدات نوین و پیچیده پاسخگو نیست. به گزارش روز شنبه روابط عمومی و امور بین‌الملل سازمان پدافند غیرعامل کشور، جلسه کمیته پدافند غیرعامل بنیاد مستضعفان، با حضور سردار غلامرضا جلالی، رییس سازمان پدافند غیرعامل کشور و مهندس پرویز فتاح، رییس بنیاد مستضعفان و جمعی از مدیران و مسوولان هردو سازمان برگزار شد. سردار جلالی، در این جلسه با بیان اینکه، مبدع و مطالبه‌گر اصلی مباحث مربوط به پدافند غیرعامل در کشور، رهبر معظم انقلاب هستند، اظهار کرد: هر روز که می‌گذرد بر اهمیت پدافند غیرعامل افزوده می‌شود. این اتفاق به دو دلیل رخ داده است. نخست افزایش سطح دشمنی...


مایکروسافت فروش ابزار هک ویندوز توسط صهیونیست‌ ها را افشا کرد

به گزارش جام جم آنلاین، بررسی‌ های مایکروسافت و موسسه سیتیزن لب نشان می‌دهد یک شرکت صهیونیستی به نام Candiru ابزاری را برای سواستفاده از آسیب پذیری‌ های امنیتی ویندوز طراحی کرده که قادر به نفوذ به ویندوز است. این شرکت به طور کلی در زمینه یافتن آسیب پذیری‌های نرم افزارهای پرکاربرد و طراحی ابزار هک و نفوذ به این نرم افزارها با استفاده از ابزار مذکور فعال است. بررسی‌ها نشان می‌دهد ابزار هک ویندوز این مجموعه در سراسر جهان پخش شده و مشتریان زیادی از آن استفاده می‌کنند. عربستان سعودی از جمله مشتریان این ابزار برای شناسایی مخالفان سیاسی خود است. بررسی‌های مایکروسافت نشان می‌دهد از ابزار یادشده برای جاسوسی از کاربران در کشورهای مختلفی استفاده شده که از...


آسیب پذیریِ بیشتر کودکان و زنان باردار از ویروس دلتا

عضو هیئت علمی دانشگاه علوم پزشکی کرمان گفت: بار ویروس دلتا در بدن زیاد است و به همین دلیل آسیب پذیری کودکان در این نوع بیشتر است و متاسفانه می بینیم خانم های باردار نیز به ویروس دلتا مبتلا شده و بعضا جان خود را از دست می دهند لذا درخواست داریم خانم های باردار تا شهریورماه محدودیت ایجاد کرده و به غیر از افرادی که با آنها زیر یک سقف هستند، با کس دیگری ارتباط نداشته و بنا را بر این بگذارند که افراد بیرون از خانه همه کرونا دارند. دکتر"نوذر نخعی" امروز ۲۳ تیرماه در گفت و گوی رسانه ای درباره ویروس دلتا با اشاره به اینکه شیوع کرونای دلتا چند ماهی از هندوستان آغاز شده، اظهار کرد:...


آسیب پذیریِ بیشتر کودکان و زنان باردار از ویروس دلتا/ بعد از تزریق واکسن کرونا چی نخوریم؟

ایسنا/کرمان عضو هیئت علمی دانشگاه علوم پزشکی کرمان گفت: بار ویروس دلتا در بدن زیاد است و به همین دلیل آسیب پذیری کودکان در این نوع بیشتر است و متاسفانه می بینیم خانم های باردار نیز به ویروس دلتا مبتلا شده و بعضا جان خود را از دست می دهند لذا درخواست داریم خانم های باردار تا شهریورماه محدودیت ایجاد کرده و به غیر از افرادی که با آنها زیر یک سقف هستند، با کس دیگری ارتباط نداشته و بنا را بر این بگذارند که افراد بیرون از خانه همه کرونا دارند. دکتر"نوذر نخعی" امروز ۲۳ تیرماه در گفت و گوی رسانه ای درباره ویروس دلتا با اشاره به اینکه شیوع کرونای دلتا چند ماهی از هندوستان آغاز شده،...


دلیل آسیب پذیری سایت های ایرانی در حملات سایبری اخیر چه بود؟

به گزارش صدای ایران  از فرارو پس از گذشت دو روز از این رخدادها، شب گذشته مرکز ماهر در اطلاعیه‌ای نسبت به کنترل دسترسی به سرویس HP-INTEGERATED LIGHTS OUT و پیکربندی نادرست آن هشدار داده است.   دو روز پیش وزارت راه و شهرسازی تائید کرد که به سامانه هایش حمله سایبری شده است. سایت وزارت راه هک شد و از  دسترس خارج گردید.  حمله سایبری به راه اهن کشور نیز اختلال هایی در حرکت قطارها ایجاد کرد. شرکت راه آهن به ناچار گراف (مدیریت سیر و حرکت) قطارهای باری و مسافری را از حالت سیستمی به دستی تغییر دهد.در همین حال برخی منابع خبری از حمله سایبری به وبسایت برخی دستگاه‌های دولتی نیز خبر داده‌اند.اما گزارش رسمی در این...


آسیب‌پذیری تهران چگونه تغییر می‌کند؟

به گزارش تابناک، مهدی زارع استاد پژوهشگاه بین‌المللی زلزله‌شناسی در یادداشتی در روزنامه اعتماد نوشت: بررسی‌های اخیر در مورد فرونشست زمین و میزان آن در پیرامون و داخل شهر تهران که بخشی از آن در ۱۰ تیر ماه منتشر شد، مجددا توجه را به آسیب‌پذیری تهران جلب کرد. اگر زلزله‌ای رخ دهد در سال‌های پیش رو میزان آسیب‌پذیری با توجه به فرونشست زمین چه تغییری خواهد کرد؟ بررسی خطر و ریسک زلزله در محدوده تهران برای امنیت ملی ایران بسیار مهم است. با وجود این خطر بالقوه و گزارش خرابی و تاب‌آوری ساختمان‌ها در تهران، حتی در شرایطی که زلزله‌ای رخ نداده است، مانند آتش‌سوزی و انهدام ساختمان پلاسکو در ۳۰ دی ماه ۱۳۹۵ پلاسکو، مشخص شد که تاب‌آوری بسیاری...


پیش‌ هشدار رگولاتوری برای آسیب‌پذیری شبکه‌ ارتباطی کشور در برابر قطع برق

به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، پس از وقوع سیلاب‌های گسترده در سال ۹۸ و نیز رخدادهای زلزله، آسیب‌پذیری شبکه‌ ارتباطی کشور در برابر قطع برق، بیش از پیش نمایان شد. عدم رعایت استانداردها در بخش برق پشتیبان سایت و به ویژه در باتری و UPSها عیان بود. بیشتر بخوانید گزارش وزیر ارتباطات از اثر قطعی برق بر شبکه‌ تلفن همراه کشور محمد جواد آذری جهرمی، وزیر ارتباطات و فناوری اطلاعات در کانال تلگرامی اش نوشت: "پس از وقوع سیلاب‌های گسترده در سال ۹۸ و نیز رخدادهای زلزله، آسیب‌پذیری شبکه‌ی ارتباطی کشور در برابر قطع برق، بیش از پیش نمایان شد. عدم رعایت استانداردها در بخش برق پشتیبان سایت و به ویژه در باتری و...


جای خالی ارزیابی آسیب‌پذیری شبکه‌های انتقال برق در کشور

این ارزیابی در سال های ۱۳۸۰ در برخی از پالایشگاه ها و نیروگاه همدان به صورت موردی بر اساس تجهیزات تک نه به صورت کل سیستم یا نیروگاه یا پالایشگاه‌ها انجام شد و ما اکنون اطلاعات کم و بیش خوبی از برخی تجهیزات و آسیب پذیری آنها در برابر حوادث و بلایای طبیعی احتمالی داریم ولی به عنوان یک مساله مهم و حیاتی برای کشور ما فاقد برنامه جامعی در این زمینه هستیم. در سال های اخیر شبکه های برق رسانی، شبکه های گازرسانی یا قسمت آبرسانی مطالعات موردی ارزیابی آسیب پذیری را در خصوص یک پهنه کوچک با شرایط مختلف انجام دادند، ولی اگر بخواهیم این موضوع را جمع بندی کنم ما در این قسمت تا به امروز بسیار...


2 آسیب خطرناک ویندوز ها را بشناسید

مایکروسافت برای رفع آسیب پذیری حیاتی PrintNightmare وصله اضطراری برای ویندوز ارائه می‌دهد. به گزارش برنا؛ شرکت مایکروسافت از شناسایی ٢ آسیب‌ پذیری در ویندوز خبر داد که کنترل سطح دسترسی روی سیستم‌های ویندوزی آسیب پذیر را برای مهاجم فراهم می‌کند و برای مقابله با آن لازم است هرچه سریعتر محصولات آسیب پذیر بروزرسانی شوند. شرکت مایکروسافت از وجود یک آسیب پذیری در سرویس Print Spooler خود خبر داد که با نام PrintNightmare و شناسه CVE-۲۰۲۱-۳۴۵۲۷ شناخته می‌شود. بهره برداری از این آسیب‌ پذیری روز صفر، با دسترسی سیستمی به سیستم آسیب‌ پذیر انجام می‌شود و امکان اجرای کد از راه دور، نصب برنامه، مشاهده، تغییر یا حذف اطلاعات و ایجاد حساب‌های کاربری با دسترسی کامل را برای مهاجم...


۲ آسیب پذیری خطرناک برای ویندوز ها

به گزارش خبرنگار حوزه دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان، شرکت مایکروسافت از شناسایی ٢ آسیب‌ پذیری در ویندوز خبر داد که کنترل سطح دسترسی روی سیستم‌های ویندوزی آسیب پذیر را برای مهاجم فراهم می‌کند و برای مقابله با آن لازم است هرچه سریعتر محصولات آسیب پذیر بروزرسانی شوند. شرکت مایکروسافت از وجود یک آسیب پذیری در سرویس Print Spooler خود خبر داد که با نام PrintNightmare و شناسه CVE-۲۰۲۱-۳۴۵۲۷ شناخته می‌شود. بهره برداری از این آسیب‌ پذیری روز صفر، با دسترسی سیستمی به سیستم آسیب‌ پذیر انجام می‌شود و امکان اجرای کد از راه دور، نصب برنامه، مشاهده، تغییر یا حذف اطلاعات و ایجاد حساب‌های کاربری با دسترسی کامل را برای مهاجم فراهم می‌کند. همچنین اخیرا یک آسیب‌ پذیری...


پدافند غیرعامل باهدف عدم آسیب‌پذیری در برابر ناامنی باید جدی گرفته شود

به گزارش ایرنا، «کرمعلی زارعی» روز یکشنبه در نشست کارگروه تخصصی پدافند غیرعامل راه و شهرسازی استان با اشاره به نقش و اهمیت پدافند غیر عامل اظهار داشت: پدافند غیر عامل از دیرباز توسط انسان ها مورد استفاده قرار می گرفته و افراد برای حفاظت جان خود در برابر خطرات و تهدیدات، بلایای طبیعی و حتی در امان ماندن از حیوانات وحشی از پدافند غیر عامل استفاده می کردند. وی افزود: امروزه اما با رشد تکنولوژی ، تجهیزات و فناوری های روز و استفاده ازسلاح های مخرب هسته ای، بیولوژیکی و میکروبی و تشدید جنگ های منطقه ای و فرامنطقه ای و تهدید قدرت های استکباری، ضرورت و اهمیت بهره گیری از پدافند غیر عامل به منظور عدم آسیب پذیری کشور...


هشدار مایکروسافت برای آسیب‌پذیری‌های جدید در ویندوز

ایتنا - ​​​​​​​مایکروسافت از شناسایی ٢ آسیب‌پذیری در ویندوز خبر داده که سطح دسترسی روی سیستم‌های ویندوزی آسیب‌پذیر را برای مهاجم فراهم می‌کند و برای مقابله با آن لازم است هرچه سریع‌تر محصولات آسیب‌پذیر به‌روزرسانی شود. اخیرا یک آسیب‌پذیری با شناسه‌ CVE-2021-1675 و شدت بالا (۷.۸ از ۱۰) در سرویس Print Spooler ویندوز کشف شده است که بهره‌برداری از آن امکان ارتقای امتیاز و افزایش سطح دسترسی روی سیستم‌های ویندوزی آسیب‌پذیر را برای مهاجم فراهم می‌کند و مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) هشدار داده که مهاجم برای بهره‌برداری به امتیاز یا دسترسی بالایی نیاز ندارد. به گزارش ایتنا از ایسنا، مایکروسافت از وجود یک آسیب‌پذیری دیگر در سرویس Print Spooler خبر داد که با...


شناسایی ٢ آسیب‌پذیری خطرناک در ویندوز

مایکروسافت از شناسایی دو آسیب‌پذیری در ویندوز خبر داده که سطح دسترسی روی سیستم‌های ویندوزی آسیب‌پذیر را برای مهاجم فراهم می‌کند و برای مقابله با آن لازم است هرچه سریع‌تر محصولات آسیب‌پذیر به‌روزرسانی شود. به گزارش ایمنا، اخیراً یک آسیب‌پذیری با شناسه CVE-۲۰۲۱-۱۶۷۵ و شدت بالا (۷.۸ از ۱۰) در سرویس Print Spooler ویندوز کشف شده است که بهره‌برداری از آن امکان ارتقای امتیاز و افزایش سطح دسترسی روی سیستم‌های ویندوزی آسیب‌پذیر را برای مهاجم فراهم می‌کند و مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) هشدار داده که مهاجم برای بهره‌برداری به امتیاز یا دسترسی بالایی نیاز ندارد. مایکروسافت از وجود یک آسیب‌پذیری دیگر در سرویس Print Spooler خبر داد که با نام PrintNightmare و شناسه CVE-۲۰۲۱-۳۴۵۲۷ شناخته می‌شود....


کشف ٢ آسیب‌پذیری خطرناک در ویندوز

به گزارش تابناک به نقل از ایسنا، مایکروسافت از شناسایی ٢ آسیب‌پذیری در ویندوز خبر داده که سطح دسترسی روی سیستم‌های ویندوزی آسیب‌پذیر را برای مهاجم فراهم می‌کند و برای مقابله با آن لازم است هرچه سریع‌تر محصولات آسیب‌پذیر به‌روزرسانی شود. اخیرا یک آسیب‌پذیری با شناسه‌ CVE-2021-1675 و شدت بالا (۷.۸ از ۱۰) در سرویس Print Spooler ویندوز کشف شده است که بهره‌برداری از آن امکان ارتقای امتیاز و افزایش سطح دسترسی روی سیستم‌های ویندوزی آسیب‌پذیر را برای مهاجم فراهم می‌کند و مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) هشدار داده که مهاجم برای بهره‌برداری به امتیاز یا دسترسی بالایی نیاز ندارد. مایکروسافت از وجود یک آسیب‌پذیری دیگر در سرویس Print Spooler خبر داد که با نام PrintNightmare...


دسترسی هکرها به محتوای هاردهای وسترن‌دیجیتال!

ایتنا - هکرها با سوءاستفاده از یک سیب پذیری کلمات عبور این هاردها را بازتنظیم کرده و تغییر داده‌اند و سپس توانسته‌اند اطلاعات آنها را پاک کنند. به دنبال انتشار گزارش‌های متعددی در مورد خالی شدن محتوای هاردهای وسترن دیجیتال در نقاط مختلف جهان، حالا مشخص شده این کار توسط هکرها انجام شده است. به گزارش ایتا از مهر، هاردهای اکسترنال وسترن دیجیتال موسوم به مای بوک لایو در نقاط مختلف جهان خالی شده‌اند و کاربران آنها با حضور در شبکه‌های اجتماعی نسبت به این موضوع اعتراض کرده‌اند. بعد از گذشت مدت زمانی شرکت وسترن دیجیتال با صدور اطلاعیه‌ای این رویداد را ناشی از وجود یک آسیب پذیری در هاردهای اکسترنال یادشده دانسته است. اما بررسی‌های مستقل...


هکرها هاردهای وسترن دیجیتال را از راه دور خالی کردند

به دنبال انتشار گزارش‌های متعددی در مورد خالی شدن محتوای هاردهای وسترن دیجیتال در نقاط مختلف جهان، حالا مشخص شده این کار توسط هکرها انجام شده است. هاردهای اکسترنال وسترن دیجیتال موسوم به مای بوک لایو در نقاط مختلف جهان خالی شده‌اند و کاربران آنها با حضور در شبکه‌های اجتماعی نسبت به این موضوع اعتراض کرده‌اند. بعد از گذشت مدت زمانی شرکت وسترن دیجیتال با صدور اطلاعیه‌ای این رویداد را ناشی از وجود یک آسیب پذیری در هاردهای اکسترنال یادشده دانسته است. اما بررسی‌های مستقل مؤسسه امنیتی سنسیس نشان می‌دهد که هکرها با بهره گیری از یک حفره امنیتی در هاردهای مای بوک لایو توانسته‌اند آنها را از راه دور خالی کرده و داده‌های ذخیره شده بر روی...


«تو» آسیب پذیری انسان دیجیتال را ترسیم می‌کند

به گزارش خبرنگار حوزه ادبیات گروه فرهنگی باشگاه خبرنگاران جوان، کتاب «تو» اثر کرولاین کپنس در نشر میلکان با ترجمه فریبا محمدی منتشر شد. این رمان ماجرایی عاشقانه میان جو و بک را روایت می‌کند. ماجرایی که به تدریج جنایی می‌شود. رمان تا حدی آسیب پذیری انسان را در عصردیجیتال را نشان می‌دهد. در یک داستان عاشقانه پر از جنون و فریبکاری با درونیات انسانی آشفته آشنا می‌شویم. بیشتربخوانید رابطه میان فلسفه و قدرت را در «حقیقت و قدرت» بخوانید در «تو» می‌خوانیم جو با دیدن بک در کتابخانه متوجه می‌شود با انسانی روبه رو شده است که همیشه آرزو داشته شخصیتی مانند «بک» داشته باشد. بی سر و صدا نامش را در شبکه‌های مجازی جستجو می‌کند. متوجه می‌شود...


هشدار جدی گوگل به کاربران کروم

آسیب‌پذیری روز صفر CVE-۲۰۲۱-۳۰۵۵۴ هفتمین آسیب‌پذیری روز صفر شناسایی شده در کروم از آغاز امسال و دومین مورد در یک هفته گذشته است. گوگل معمولا با سرعت نسبت به ترمیم آسیب پذیری‌ها اقدام می‌کند، اما کارآمدی آن‌ها به سرعتی که کاربران کروم مرورگرشان را به روزرسانی می‌کنند هم بستگی دارد. به گزارش برنا؛ گوگل به بیش از دو میلیارد کاربر کروم درباره یک حفره امنیتی جدید در این مرورگر وب و ضرورت ارتقای مرورگرشان در اولین فرصت هشدار داد. به گزارش شبکه خبری ICTPRESS، گوگل در یک پست وبلاگ تایید کرد که یک آسیب‌پذیری امنیتی ناشناخته در کروم شناسایی شده است. اکثر حفره‌های امنیتی شناسایی و پیش از این که مورد بهره برداری هکر‌ها قرار بگیرند، ترمیم می‌شوند، اما دسته‌بندی...


جای خالی برنامه ارزیابی آسیب‌پذیری نیروگاه‌ها و پالایشگاه‌ها در کشور

‌فریبرز ناطقی الهی روز پنجشنبه در گفت و گو با خبرنگار گروه دانشگاه و آموزش ایرنا در پاسخ به این سوال که چه برنامه هایی برای ارزیابی آسیب‌پذیری نیروگاه‌ها، پالایشگاه‌ها، زیرایستگاه‌ها و شبکه‌های انتقال برق در کشور انجام شده است، اظهار داشت: این ارزیابی در سال های ۱۳۸۰ در برخی از پالایشگاه ها و نیروگاه همدان به صورت موردی بر اساس تجهیزات تک نه به صورت کل سیستم یا نیروگاه یا پالایشگاه‌ها انجام شد و ما اکنون اطلاعات کم و بیش خوبی از برخی تجهیزات و آسیب پذیری آنها در برابر حوادث و بلایای طبیعی احتمالی داریم ولی به عنوان یک مساله مهم و حیاتی برای کشور ما فاقد برنامه جامعی در این زمینه هستیم. وی توضیح داد: در سال های اخیر شبکه های برق رسانی، شبکه های گازرسانی یا قسمت...


هشدار گوگل به کاربران کروم

گوگل به بیش از دو میلیارد کاربر کروم درباره یک حفره امنیتی جدید در این مرورگر وب و ضرورت ارتقای مرورگرشان در اولین فرصت هشدار داد. به گزارش شبکه خبری ICTPRESS، گوگل در یک پست وبلاگ تایید کرد که یک آسیب‌پذیری امنیتی ناشناخته در کروم شناسایی شده است. اکثر حفره‌های امنیتی شناسایی و پیش از این که مورد بهره برداری هکر‌ها قرار بگیرند، ترمیم می‌شوند، اما دسته‌بندی این آسیب‌پذیری به عنوان آسیب‌پذیری روز صفر (زیرو دی) به معنای آن است که هکر‌ها از آن باخبر بوده و فعالانه از آن بهره برداری می‌کنند. درباره این آسیب‌پذیری اطلاعات زیادی در دست نیست بجز این که در WebGL (یک جاوا اسکریپت‌ای پی آی برای رندرینگ) قرار دارد. گوگل معمولا جزییات آسیب‌پذیری را...


جبهه پایداری: آسیب مهم 8 سال اخیر دولت نتیجه عدم اطاعت پذیری کامل از ولایت بود/ رییسی مراقبت های در خور توجه نسبت به نفوذ عناصر سست عنصر لیبرال و غیر انقلابی و ناکارآمد در دولت خود را خواهد داشت

به گزارش جماران؛ جبهه پایداری درخصوص حضور مردم در انتخابات ۲۸ خرداد ماه بیانیه‌ای صادر کرد. متن بیانیه حزب جبهه پایداری درخصوص حضور مردم در انتخابات ۲۸ خرداد ماه به شرح ذیل است: بسم الله الرحمن الرحیم   إِنَّا فَتَحْنَا لَکَ فَتْحًا مُبِینًا  بار دیگر ملت بصیر و انقلابی ایران، حماسه ای خیره کننده آفریدند و برگ زرین دیگری بر تاریخ پر افتخار ایران افزودند. درشرایطی بسیار سخت، نگران کننده، در حالیکه مشکلات اقتصادی و معیشتی بر شانه هایشان سنگینی می کرد به صحنه آمدند و حرف آخر را با دشمنان بیرونی و عوامل داخلی آنان در میدان زدند و باز بر همگان ثابت کردند که حرف موثر و پیش برنده را میدان تعیین می کند. دشمن حیله گر سال...


یک شکاف جدید در مرورگر کروم کشف شد

به گزارش خبر گزاری مهر به نقل از کروم آن باکسد، یک هفته قبل گوگل آپدیتی جدید برای نسخه وب مرورگر کروم ارائه کرد که حاوی چند بروز رسانی امنیتی مهم بود. در این آپدیت تیم توسعه کروم فاش کردند هکرها به طور مداوم از یکی از شکاف‌های کشف شده استفاده می‌کردند. آخرین آپدیت مرورگر کروم شامل ۴ وصله امنیتی است. این شکاف به عنوان یک آسیب پذیری روز صفر اعلام شده است. به طور معمول شکافی که توسعه دهندگان قبل از حمله از آن آگاه نباشند، آسیب پذیری روز صفر نامیده می‌شود. در هرحال یک منبع ناشناس از باگ CVE-۲۰۲۱-۳۰۵۵۴ خبر داد و جایزه برای یافتن آن هنوز مشخص نشده است. البته گوگل از ارائه جزئیات درباره شیوه سواستفاده...


هشدار امنیتی گوگل به دو میلیارد کاربر کروم

گوگل به بیش از دو میلیارد کاربر کروم درباره یک حفره امنیتی جدید در این مرورگر وب و ضرورت ارتقای مرورگرشان در اولین فرصت هشدار داد. گوگل در یک پست وبلاگ تایید کرد که یک آسیب پذیری امنیتی ناشناخته در کروم شناسایی شده است. اکثر حفره های امنیتی شناسایی و پیش از این که مورد بهره برداری هکرها قرار بگیرند، ترمیم می شوند اما دسته بندی این آسیب پذیری به عنوان آسیب پذیری روز صفر (زیرو دی) به معنای آن است که هکرها از آن باخبر بوده و فعالانه از آن بهره برداری می کنند. درباره این آسیب پذیری اطلاعات زیادی در دست نیست بجز این که در WebGL (یک جاوا اسکریپت ای پی آی برای رندرینگ) قرار...


حفره امنیتی خطرناک در مرورگر کروم

ایتنا - ​​​​​​​گوگل به بیش از دو میلیارد کاربر کروم درباره یک حفره امنیتی جدید در این مرورگر وب و ضرورت ارتقای مرورگرشان در اولین فرصت هشدار داد. گوگل در یک پست وبلاگ تایید کرد که یک آسیب پذیری امنیتی ناشناخته در کروم شناسایی شده است. اکثر حفره های امنیتی شناسایی و پیش از این که مورد بهره برداری هکرها قرار بگیرند، ترمیم می شوند اما دسته بندی این آسیب پذیری به عنوان آسیب پذیری روز صفر (زیرو دی) به معنای آن است که هکرها از آن باخبر بوده و فعالانه از آن بهره برداری می کنند. به گزارش ایتنا از ایسنا، درباره این آسیب پذیری اطلاعات زیادی در دست نیست بجز این که در WebGL (یک...


اطلاعات کاربران اندروید در معرض خطر ناشی از اشکال امنیتی در گوگل

به گزارش خبرنگار حوزه دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان، تا همین اواخر، برنامه Google اندروید تاکنون بیش از پنج میلیارد نصب داشته، دارای آسیب پذیری بود که می توانست به یک مهاجم اجازه دهد بی سر و صدا داده های شخصی دستگاه قربانی را بدزدد. گوگل این آسیب پذیری را تأیید کرد و گفت که ماه گذشته این مشکل را برطرف کرده است. سرگئی توشین، بنیانگذار راه اندازی امنیت برنامه های تلفن همراه Oversecured ، در یک پست وبلاگ گفت که این آسیب پذیری مربوط به کدگذاری برنامه Google است . این اختلال در کدگذاری به این برنامه مخرب اجازه می دهد تا مجوزهای برنامه Google را کسب کند و اجازه دسترسی تقریبا کامل به داده های...


شناسایی ۹۰ آسیب‌پذیری‌ در دستگاه‌های اندرویدی

بیش از ۹۰ آسیب‌پذیری در دستگاه‌های دارای سیستم‌عامل ‫اندروید و دستگاه‌های Pixel منتشر شده که به مهاجم امکان می‌دهد کد دلخواه خود را در سیستم‌عامل آسیب‌پذیر اجرا کند. به گزارش ایسنا، به‌روزرسانی‌هایی به منظور وصله بیش از ۹۰ آسیب‌پذیری موجود در دستگاه‌های دارای سیستم‌عامل ‫اندروید و دستگاه‌های Pixel منتشر شده و مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) توصیه می‌کند هرچه سریع‌تر نسبت به به‌روزرسانی سیستم‌عامل‌های آسیب‌پذیر اقدام شود. مهمترین آسیب‌پذیری وصله‌شده، آسیب‌پذیری CVE-2021-0507 در بخش System در سیستم‌عامل اندروید است که به مهاجم امکان اجرای کد از راه دور را خواهد داد. همچنین یک آسیب‌پذیری بحرانی افزایش سطح دسترسی (CVE-2021-0516) نیز در این بخش وجود دارد که جزئیات فنی بیشتری از آن ارائه نشده است. چندین آسیب‌پذیری افزایش سطح دسترسی در سایر بخش‌های این سیستم‌عامل...


شناسایی ۹۰ آسیب‌پذیری در اندروید

ایتنا - ​​​​​​​مرکز ماهر با اعلام شناسایی بیش از ۹۰ آسیب‌پذیری موجود در دستگاه‌های دارای سیستم‌عامل ‫اندروید از کاربران خواست سریع‌تر نسبت به به‌روزرسانی سیستم‌عامل‌های آسیب‌پذیر اقدام کنند. به تازگی به‌روزرسانی‌هایی به منظور وصله بیش از ۹۰ ‫آسیب‌پذیری موجود در دستگاه‌های دارای سیستم‌عامل ‫اندروید و دستگاه‌های Pixel منتشر شده است؛ لذا توصیه می‌شود هرچه سریع‌تر نسبت به به‌روزرسانی سیستم‌عامل‌های آسیب‌پذیر اقدام شود. به گزارش ایتنا از مرکز ماهر، مهمترین آسیب‌پذیری وصله شده، آسیب‌پذیری CVE-۲۰۲۱-۰۵۰۷ در بخش System در سیستم‌عامل اندروید است که به مهاجم امکان اجرای کد از راه دور را خواهد داد. همچنین یک آسیب‌پذیری بحرانی افزایش سطح دسترسی (CVE-۲۰۲۱-۰۵۱۶) نیز در این بخش وجود دارد که جزئیات فنی بیشتری از آن ارائه نشده است....


۹۰ آسیب‌پذیری در سیستم‌عامل اندروید شناسایی شد

مرکز ماهر با اعلام شناسایی بیش از ۹۰ آسیب‌پذیری موجود در دستگاه‌های دارای سیستم‌عامل ‫اندروید از کاربران خواست سریع‌تر نسبت به به‌روزرسانی سیستم‌عامل‌های آسیب‌پذیر اقدام کنند. به تازگی به‌روزرسانی‌هایی به منظور وصله بیش از ۹۰ ‫آسیب‌پذیری موجود در دستگاه‌های دارای سیستم‌عامل ‫اندروید و دستگاه‌های Pixel منتشر شده است؛ لذا توصیه می‌شود هرچه سریع‌تر نسبت به به‌روزرسانی سیستم‌عامل‌های آسیب‌پذیر اقدام شود. مهمترین آسیب‌پذیری وصله شده، آسیب‌پذیری CVE-۲۰۲۱-۰۵۰۷ در بخش System در سیستم‌عامل اندروید است که به مهاجم امکان اجرای کد از راه دور را خواهد داد. همچنین یک آسیب‌پذیری بحرانی افزایش سطح دسترسی (CVE-۲۰۲۱-۰۵۱۶) نیز در این بخش وجود دارد که جزئیات فنی بیشتری از آن ارائه نشده است. چندین آسیب‌پذیری افزایش سطح دسترسی در سایر بخش‌های...


اپ‌های پیش‌نصب‌شده سامسونگ گوشی‌ها را مستعد هک شدن می‌کنند

ایتنا - اگرچه گوگل دارای مجموعه اپ‌های توصیه‌شده خاص خودش برای تمام گوشی‌های اندرویدی است، ولی برخی از تولیدکنندگان گوشی سال‌هاست که ترجیح داده‌اند اپ‌های محوری و تجربیات سفارشی‌سازی‌شده خودشان را فراهم بیاورند. سامسونگ قدیمی‌ترین شرکتی‌است که چنین رویه‌ای را در پیش گرغته است.، ولی اکنون در تلاش است تا مجموعه اپ‌هایش را کاهش دهد؛ البته هنوز هم اپ‌ها و سرویس‌های پیش‌نصب‌شده‌ای را که قابلیت‌هایی را فراهم می‌آورند که گوگل و اندروید در اختیار کاربران قرار نمی‌دهند را حفظ کرده است. متاسفانه، آنگونه که در یک گزارش امنیتی جدید نشان داده شده است، این اپها و سرویس‌ها می‌توانند به نقاط ورودی برای هکرها نیز تبدیل شوند.   به گزارش ایتنا و به نقل از اسلش‌گیر، گروه امنیتی Oversecured حداقل هفت...


هشدار مهم به دارندگان گوشی‌های سامسونگ

توشین بیش از ده‌ها آسیب پذیری در دستگاه‌های سامسونگ شناسایی کرده که چندین مورد آن‌ها مربوط به اپلیکیشن‌های از پیش نصب شده (Bloatware) بوده و در موارد دیگر اپلیکیشن‌های شخص ثالثی را شناسایی کرد که می‌توانند اجازه‌های ادمین دستگاه را به دست آورده و اپلیکیشن‌های دیگر را حذف کنند. به گزارش برنا؛ سامسونگ در تلاش برای ترمیم چندین باگ در تلفن‌های هوشمند خود است که می‌توانند به هکرها اجازه دهند از کاربران جاسوسی کرده و در برخی موارد کنترل سیستم آن‌ها را به دست بگیرند. این حفره‌ها توسط سرگی توشین، موسس شرکت امنیت سایبری اُوِرسکیورد افشا شده اند که مدعی است بیش از ده‌ها مورد آسیب پذیری از این دست وجود دارد که شدت‌های متفاوتی دارند. در حالی که...


هکرها در کمین کاربران سامسونگ

به کاربران توصیه می شود نرم افزار دستگاهشان را به طور مرتب به روزرسانی کنند. برای این منظور می توانند به قسمت تنظیمات و به روزرسانی نرم افزار مراجعه کرده و به روزرسانی های جدید را چک کنند. اگر به روزرسانی وجود داشته باشد، در صفحه دستگاه نمایش داده خواهد شد. ناطقان: این حفره ها توسط سرگی توشین، موسس شرکت امنیت سایبری اُوِرسکیورد افشا شده اند که مدعی است بیش از دهها مورد آسیب پذیری از این دست وجود دارد که شدتهای متفاوتی دارند.در حالی که بعضی از این آسیب پذیریها خطر کمتری داشته و به هکرها امکان می‌دهند پیامک‌های دستگاه هدف گیری شده را به سرقت ببرند، بعضی دیگر خطرناکتر هستند و اغلب نیازی به اقدامی از سوی کاربر...


تحریم‌های اقتصادی؛ معلول آسیب‌پذیری اقتصاد ایران

نباید پنداشت فاصله رفع تا بازگشت تحریم، مقطعی قابل استفاده برای اقتصاد کشور است. اساسا نفس ریسک بازگشت‌پذیری تحریم و چشم‌انداز مبهم درخصوص آن، خود معضلی با آسیب‌های جدی است. به گزارش گروه اقتصادی خبرگزاری دانشجو، براساس نتایج برخی نظرسنجی‌ها، نرخ مشارکت در انتخابات آتی ریاست‌جمهوری به محدوده 40درصد رسیده که در عمر سیاسی 4دهه اخیر نظام جمهوری اسلامی می‌تواند اتفاقی بی‌سابقه باشد. این موضوع بین دلسوزان ایران عزیز نگرانی‌هایی را ایجاد کرده است. پرواضح است مشارکت بالا می‌تواند هم ضامن تغییر و تحولات بزرگ اقتصادی باشد و هم ضامن امنیت، بقا و دوام کشور. قابل تصور است که با تضعیف قدرت خرید، با بیکارشدن‌ها، با تورم افسارگسیخته، با گرفتاری‌های معیشتی و رنج‌ها و از همه مهم‌تر با عدم...


پدافند غیرعامل یک ضرورت اجتناب ناپذیر است

به گزارش خبرنگار گروه استان‌های باشگاه خبرنگاران جوان از کرمانشاه، کرمعلی زارعی مدیرکل پدافند غیر عامل استان گفت : در حوزه مدیریت بیماری کرونا تاکنون ۷۳ جلسه ستاد استانی کرونا، ۷۲ جلسه ویدئو کنفرانس با ستاد ملی کرونا، ۴ جلسه کمیته امنیتی ملی بصورت ویدئو کنفرانس، ۲۱ جلسه کمیته امنیتی استانی و ۲ جلسه قرارگاه زیستی برگزار شده است و پیگیری و تامین و تجهیز ۱۵۳ مرکز از مراکز زیر ساخت و دستگاه‌های اجرایی به مولد اضطراری انرژی برق انجام شده است. او پدافند غیر عامل را به عنوان یکی از ساده‌ترین راه ها، کم هزینه‌ترین شیوه‌ها و صلح آمیز‌ترین روش‌های دفاع یک دولت و ملت در مقابل دشمنان دانست و گفت : پدافند غیرعامل از مهمترین عوامل اقتدار و توفیق دولت‌ها در...


طرح جامع پدافند غیرعامل سبب پیشگیری از آسیب‌پذیری‌ استان‌ها می‌شود

به گزارش خبرگزاری فارس از سمنان، سردار مهدی رحیمی عصر امروز در شورای پدافند غیرعامل استان سمنان که در سالن یادگار امام (ره) استانداری سمنان برگزار شد، اظهار کرد: امروز یک طرح مهم، سند راهبردی و یک چراغ راهنما به نام طرح جامع پدافند غیرعامل استان سمنان رونمایی می‌شود. وی اضافه کرد: با این مهم، مصون‌سازی استان سمنان افزایش پیدا کرده است و در آسیب‌پذیری‌ها پیشگیری ویژه‌ای خواهد داشت. معاون امور استان‌های سازمان پدافند غیرعامل گفت: اجرای طرح پدافند غیرعامل استان سمنان از دو سال قبل آغاز شده و بیش از پنج هزار و ۶۰۰ دارایی از استان شناسایی شده که ۲۶۸ مورد دارای سطح‌بندی حساس، مهم و قابل حفاظت است. رحیمی با بیان اینکه سمنان از چند جهت استانی...


۵۰ آسیب پذیری در ویندوز شناسایی شد

شرکت مایکروسافت با شناسایی ۵۰ آسیب‌پذیری در ویندوز و دیگر محصولات خود، برای ترمیم آن‌ها وصله‌هایی را ارائه داده است. به گزارش «ایران» و بنا بر اعلام مرکز مدیریت راهبردی افتا (مرکز امنیت فضای تبادل اطلاعات)، درجه اهمیت ۵ مورد از این آسیب‌پذیری‌ها «حیاتی» (Critical) و ۴۵ مورد «مهم» (Important) اعلام شده است. از میان ۵۰ آسیب‌پذیری اعلام شده مایکروسافت، ۷ آسیب‌پذیری ترمیم شده از نوع «روز – صفر» هستند که از حداقل ۶ مورد آنها، از مدتی قبل مهاجمان سوءاستفاده می‌کرده‌اند، لذا اعمال فوری به‌روزرسانی‌ها و وصله‌های امنیتی مربوط توصیه می‌شود. یکی از این آسیب‌پذیری‌ها، از نوع «نشت اطلاعات» است که بر Windows Kernel اثر می‌گذارد و چهار ضعف دیگر از نوع «افزایش دسترسی» است. ضعف دیگر «اجرای کد...


هکرها در کمین گوشی‌های سامسونگ

این حفره ها توسط سرگی توشین، موسس شرکت امنیت سایبری اُوِرسکیورد افشا شده اند که مدعی است بیش از دهها مورد آسیب پذیری از این دست وجود دارد که شدتهای متفاوتی دارند. در حالی که بعضی از این آسیب پذیریها خطر کمتری داشته و به هکرها امکان می‌دهند پیامک‌های دستگاه هدف گیری شده را به سرقت ببرند، بعضی دیگر خطرناکتر هستند و اغلب نیازی به اقدامی از سوی کاربر ندارند و می توانند به هکرها اجازه دهند فایل‌های آربیتاری را دستکاری کنند. به دلیل جدی بودن این آسیب پذیری‌ها و این حقیقت که حداکثر دو ماه زمان می‌برد تا سامسونگ وصله ای برای حفره های امنیتی منتشر کند، هر دو طرف درباره جزییات بیشتر مربوط به این آسیب پذیری‌ها...


شناسایی ۵۰ آسیب پذیری در Windows و دیگر محصولات مایکروسافت

به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، شرکت مایکروسافت با شناسایی ۵۰ آسیب پذیری در Windows و دیگر محصولات خود، برای ترمیم آنها، وصله‌هایی را ارائه داده است. درجه اهمیت ۵ مورد از این آسیب‌پذیری‌ها حیاتی (Critical) و ۴۵ مورد مهم (Important) اعلام شده است. از میان ۵۰ آسیب‌پذیری اعلام شده مایکروسافت، ۷ آسیب‌پذیری ترمیم شده از نوع «روز  صفر» هستند که از حداقل ۶ مورد آنها، از مدتی قبل مهاجمان سوءاستفاده می‌کرده‌اند؛ لذا اعمال فوری به‌روزرسانی‌ها و وصله‌های امنیتی مربوط توصیه می‌شود. یکی از این آسیب‌پذیری‌ها، از نوع نشت اطلاعات است که بر Windows Kernel اثر می‌گذارد و چهار ضعف دیگر از نوع افزایش دسترسی است. ضعف دیگر اجرای کد از راه دور است که...


هشدار درباره گوشی‌های سامسونگ

تا سال ۲۰۱۹ همه مدل‌های گلکسی سامسونگ با به روزرسانی‌های امنیتی به مدت چهار سال پشتیبانی شده اند. ناطقان: سامسونگ در تلاش برای ترمیم چندین باگ در تلفن‌های هوشمند خود است که می‌توانند به هکر‌ها اجازه دهند از کاربران جاسوسی کرده و در برخی موارد کنترل سیستم آن‌ها را به دست بگیرند. این حفره‌ها توسط سرگی توشین، موسس شرکت امنیت سایبری اُوِرسکیورد افشا شده اند که مدعی است بیش از ده‌ها مورد آسیب پذیری از این دست وجود دارد که شدت‌های متفاوتی دارند.در حالی که بعضی از این آسیب پذیری‌ها خطر کمتری داشته و به هکر‌ها امکان می‌دهند پیامک‌های دستگاه هدف گیری شده را به سرقت ببرند، بعضی دیگر خطرناکتر هستند و اغلب نیازی به اقدامی از سوی کاربر ندارند...


هشدار به دارندگان گوشی‌های سامسونگ

سامسونگ در تلاش برای ترمیم چندین باگ در تلفن‌های هوشمند خود است که می‌توانند به هکرها اجازه دهند از کاربران جاسوسی کرده و در برخی موارد کنترل سیستم آن‌ها را به دست بگیرند.   به گزارش پول نیوز به نقل از ایسنا، سامسونگ در تلاش برای ترمیم چندین باگ در تلفن‌های هوشمند خود است که می‌توانند به هکرها اجازه دهند از کاربران جاسوسی کرده و در برخی موارد کنترل سیستم آن‌ها را به دست بگیرند. این حفره‌ها توسط سرگی توشین، موسس شرکت امنیت سایبری اُوِرسکیورد افشا شده اند که مدعی است بیش از ده‌ها مورد آسیب پذیری از این دست وجود دارد که شدت‌های متفاوتی دارند. در حالی که بعضی از این آسیب پذیری‌ها خطر کمتری داشته و...


شناسایی ۵۰ آسیب‌پذیری در ویندوز

به گزارش جام جم آنلاین، شرکت مایکروسافت با شناسایی ۵۰ آسیب‌پذیری در ویندوز و دیگر محصولات خود، برای ترمیم آنها، وصله‌هایی را ارائه داده است. درجه اهمیت پنج مورد از این آسیب‌پذیری‌ها «حیاتی» (Critical) و ۴۵ مورد «مهم» (Important) اعلام شده است. از میان ۵۰ آسیب‌پذیری اعلام‌شده مایکروسافت، هفت آسیب‌پذیری ترمیم‌شده از نوع «روز – صفر» هستند که از حداقل شش مورد آنها، از مدتی قبل مهاجمان سوءاستفاده می‌کرده‌اند؛ بنابراین اعمال فوری به‌روزرسانی‌ها و وصله‌های امنیتی مربوط توصیه می‌شود. یکی از این آسیب‌پذیری‌ها، از نوع «نشت اطلاعات» است که بر Windows Kernel اثر می‌گذارد و چهار ضعف دیگر از نوع «افزایش دسترسی» است. ضعف دیگر «اجرای کد از راه دور» است که موجب آسیب‌ پذیری ویندوز و دیگر محصولات مایکروسافت...


۵۰ آسیب‌پذیری در ویندوز شاسایی شد

ایتنا - ​​​​​​​شرکت مایکروسافت با شناسایی ۵۰ آسیب‌پذیری در ویندوز و دیگر محصولات خود، برای ترمیم آنها، وصله‌هایی را ارائه داده که مورد سوءاستفاده مهاجمان قرار گرفته است و بنابراین اعمال فوری به‌روزرسانی‌ها و وصله‌های امنیتی مربوط توصیه می‌شود. شرکت مایکروسافت با شناسایی ۵۰ آسیب‌پذیری در ویندوز و دیگر محصولات خود، برای ترمیم آنها، وصله‌هایی را ارائه داده است. درجه اهمیت پنج مورد از این آسیب‌پذیری‌ها "حیاتی" (Critical) و ۴۵ مورد "مهم" (Important) اعلام شده است. از میان ۵۰ آسیب‌پذیری اعلام‌شده مایکروسافت، هفت آسیب‌پذیری ترمیم‌شده از نوع «روز – صفر» هستند که از حداقل شش مورد آنها، از مدتی قبل مهاجمان سوءاستفاده می‌کرده‌اند؛ بنابراین اعمال فوری به‌روزرسانی‌ها و وصله‌های امنیتی مربوط توصیه می‌شود. به گزارش ایتنا از...


شناسایی ۵۰آسیب پذیری در ویندوز و دیگر محصولات مایکروسافت

شرکت مایکروسافت با شناسایی ۵۰ آسیب‌پذیری در Windows و دیگر محصولات خود، برای ترمیم آنها وصله‌هایی را ارائه داده است. درجه اهمیت ۵ مورد از این آسیب‌پذیری‌ها «حیاتی» (Critical) و ۴۵ مورد «مهم» (Important) اعلام شده است. از میان ۵۰ آسیب‌پذیری اعلام شده مایکروسافت، ۷ آسیب‌پذیری ترمیم شده از نوع «روز – صفر» هستند که از حداقل ۶ مورد آنها، از مدتی قبل مهاجمان سوءاستفاده می‌کرده‌اند؛ لذا اعمال فوری به‌روزرسانی‌ها و وصله‌های امنیتی مربوط توصیه می‌شود. یکی از این آسیب‌پذیری‌ها، از نوع «نشت اطلاعات» است که بر Windows Kernel اثر می‌گذارد و چهار ضعف دیگر از نوع "افزایش دسترسی" است. ضعف دیگر «اجرای کد از راه دور» است که موجب آسیب پذیری ویندوز و دیگر محصولات مایکروسافت شده است. ...


شناسایی ۵۰آسیب پذیری در Windows و دیگر محصولات مایکروسافت

به گزارش روز شنبه ایرنا از روابط عمومی مرکز مدیریت راهبردی افتا (مرکز امنیت فضای تبادل اطلاعات)، درجه اهمیت ۵ مورد از این آسیب‌پذیری‌ها «حیاتی» (Critical) و ۴۵ مورد «مهم» (Important) اعلام شده است. از میان ۵۰ آسیب‌پذیری اعلام شده مایکروسافت، ۷ آسیب‌پذیری ترمیم شده از نوع «روز – صفر» هستند که از حداقل ۶ مورد آنها، از مدتی قبل مهاجمان سوءاستفاده می‌کرده‌اند؛ لذا اعمال فوری به‌روزرسانی‌ها و وصله‌های امنیتی مربوط توصیه می‌شود. یکی از این آسیب‌پذیری‌ها، از نوع «نشت اطلاعات» است که بر Windows Kernel اثر می‌گذارد و چهار ضعف دیگر از نوع "افزایش دسترسی" است. ضعف دیگر «اجرای کد از راه دور» است که موجب آسیب پذیری ویندوز و دیگر محصولات مایکروسافت شده است.   دیگر آسیب‌پذیری روز - صفر ماه ژوئن...


آسیب‌پذیری مازندران در سال‌های خشکسالی متاثر از نبود زیرساخت‌های مناسب است/ سال سخت‌آبی پیش رو داریم

منصورعلی زارعی با بیان اینکه موضوع کم‌آبی بر می‌گردد به عدم زیرساخت‌های مناسب ما در مازندران در مواجهه با سال‌های خشکسالی بر می‌گردد؛ گفت: متاسفانه استان مازندران در جمع‌آوری آب‌های سطحی در مقایسه با استان‌های دیگر کشور، خیلی عقب‌تر است. به گزارش شبکه اطلاع رسانی راه دانا؛ منصورعلی زارعی در گفت‌وگو با خبرنگار بلاغ در خصوص آخرین وضعیت کم آبی در مازندران و نگرانی‌های شالیکاران از محدودیت و ممنوعیت کشت دوم طی سال‌جاری، اظهار کرد: موضوع کم آبی بر می‌گردد به عدم زیرساخت‌های مناسب ما در مازندران در مواجهه با سال‌های خشکسالی بر می‌گردد. وی افزود: ما در استان مازندران به هر صورت در سال‌های خشکسالی هم کمتر از 600 میلی متر باران در فصل‌های مختلف نداریم...


آسیب‌پذیری دانشجویان در برابر آسیب‌های اجتماعی/راه‌اندازی بیش از ۱۰۰۰ کارگاه مشاوره مجازی

معاون امور دانشجویان داخل سازمان امور دانشجویان با تاکید بر اینکه دانشجویان در معرض انواع آسیب‌های اجتماعی قرار دارند، گفت: بیش از ۱۰۰۰ کارگاه مشاوره مجازی برای دانشجویان برگزار کردیم. به گزارش ایسنا، دکتر محمدرضا علم، در سی و دومین گردهمایی روسای مراکز مشاوره دانشگاه‌ها اظهار داشت: کرونا نه تنها موجب کاهش فعالیت مراکز مشاوره نشد بلکه موجب افزایش تلاش و فعالیت در این مجموعه شد و مراکز مشاوره نقش مهمی در پیشبرد برنامه‌های علمی کشور ایفا کردند. وی افزود: مراکز مشاوره با ارائه انواع خدمات پیشگیرانه و مقابله ای در زمینه کرونا، در راه سلامت دانشجویان و دانشگاهیان کوشیدند که این اقدام صیانت و حراست از سرمایه منابع انسانی کشور بود. معاون امور دانشجویان داخل سازمان امور دانشجویان...


توصیه های افتا برای پیشگیری از حملات هکرهای دولتی

به گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتا، مهاجمان سایبری APT معروف به گروه هکرهای دولتی با نفوذ به شبکه‌ها و سیستم‌ها از طریق آسیب‌پذیری‌های Fortinet و پس از دسترسی به وب سرور، سرورها و حساب کاربری جدید ایجاد می‌کنند. این گروه APT با استفاده از سرورهای در معرض خطر، بخش‌های مهم زیرساخت را برای اجرای حملات آینده هدف قرار می‌دهند. طبق گفته FBI ، گردانندگان APT در حال ساختن حساب‌های «WADGUtilityAccount» و «elie» در سیستم‌های هک شده از ارگان‌های دولت‌های محلی هستند، تا از آنها برای جمع‌آوری اطلاعات از شبکه آسیب‌دیده قربانیان استفاده کنند. گروه APT به طور فعال از سه نوع آسیب پذیری استفاده می‌کند که مشخصات آنها در پایگاه اینترنتی مرکز مدیریت راهبردی افتا...


افزایش مدام حجم آسیب پذیری‌های فضای سایبر

معاون سازمان فناوری اطلاعات با اشاره به افزایش مدام حجم آسیب پذیری‌های فضای سایبر گفت: طرح پیشنهاد ارزیابی کیفی محصولات وارداتی حوزه امنیت به کمیسیون تنظیم مقررات ارتباطات ارائه شد. ابوالقاسم صادقی معاون امنیت سازمان فناوری اطلاعات ایران در مراسم آنلاین رونمایی از آزمایشگاه ارزیابی عملکردی و کیفی محصولات امنیت فضای مجازی که امروز سه شنبه برگزار شد، با اشاره به ارزیابی کیفی محصولات بومی حوزه امنیت تاکید کرد: در اجرای این پروژه نمی‌خواهیم با رویکرد الزام دستگاه‌ها به دریافت گواهی ارزیابی پیش برویم. چرا که هدف ما راهنمایی و مشاوره برای استفاده از محصولات دارای استاندارد است. وی گفت: ۱۵ سال است که با فرهنگ الزام و اجبار در حوزه امنیت کار می‌کنیم و نتیجه آن است...


توصیه های امنیتی افتا برای ایمن ماندن در برابر آسیب‌پذیری‌های Fortinet

به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، مهاجمان سایبری APT معروف به گروه هکر‌های دولتی با نفوذ به شبکه‌ها و سیستم‌ها از طریق آسیب‌پذیری‌های Fortinet و پس از دسترسی به وب سرور، سرور‌ها و حساب کاربری جدید ایجاد می‌کنند. این گروه APT با استفاده از سرورهای در معرض خطر، بخش‌های مهم زیرساخت را برای اجرای حملات آینده هدف قرار می‌دهند. طبق گفته FBI ، گردانندگان APT در حال ساختن حساب‌های "WADGUtilityAccount" و "elie" در سیستم‌های هک شده از ارگان‌های دولت‌های محلی هستند، تا از آنها برای جمع‌آوری اطلاعات از شبکه آسیب‌دیده قربانیان استفاده کنند. گروه APT از هفت ابزار همچون، (سرقت نام های کاربری و رمزهای عبور)، (استخراج رمزنگاری)، (افزایش دسترسی)، (ابزار مدیریت Windows)، (رمزگذاری داده)،...


برجسته شدن آسیب پذیری فضای سایبری غرب

حملات سایبری اخیر آسیب پذیری شرکت‌ها و موسسات غربی را برجسته کرده است. خبرگزاری میزان - مجموعه‌ای از حملات سایبری پر سر و صدا به اهداف در غرب، آسیب پذیری شرکت‌ها و موسسات را برجسته کرده و این موضوع را به عنوان یک اولویت عمومی، اما بدون راه حل آسان مطرح کرده است. به گزارش «بیزینس تایمز»، آخرین حادثه‌ای که باعث برجسته شدن ظرفیت هکرهای اینترنتی برای ایجاد اختلال در زندگی روزمره شد، اواخر ماه می‌، بود؛ هنگامی که «کلونیال پایپ لاین»، که یک اپراتور خط لوله اصلی سوخت مستقر در آمریکا است، قربانی حمله باج افزاری شد. در این حمله سیستم‌های رایانه‌ای «کلونیال پایپ لاین» رمزگذاری شده و عملیات آن متوقف و باعث کمبود سوخت رانندگان آمریکایی شد....


آسیب پذیری اقتصاد آمریکا در برابر کرونا، ۴۰۶ هزار بیکار در یک هفته

به گزارش ایرنا از شبکه سی ان بی سی، در حالی که جو بایدن رییس جمهوری آمریکا مدعی است اقتصاد این کشور در حال بهبود و بازگشت تدریجی به دوران پسا کرونا است، اما روند بیکاری نیروها و ادامه درخواست‌های روزانه برای دریافت بیمه بیکاری چیز دیگری را نشان می‌دهد. به گزارش وزارت کار آمریکا در هفته منتهی به ۲۲ ماه مه (اول خرداد) با کاهش ۳۸ هزار نفری نسبت به هفته گذشته ۴۰۶ هزار نفر درخواست دریافت بیکاری داشته‌اند. پیش از این نیز رسانه‌های اقتصادی از جمله وال استریت ژورنال پیش بینی کرده بود که روند شمار هفتگی بیکاران در آمریکا همچنان حدود ۴۲۵ هزار نفر خواهد ماند. این آمار در حالی منتشر می‌شود که پیش از این آژانس فیچ ریتینگز...


افزایش حملات سایبری در غرب و آسیب‌پذیری نهادها و موسسات

به گزارش روز سه شنبه ایرنا به نقل از خبرگزاری فرانسه، تازه ترین رویداد که ظرفیت جرایم سایبری برای مخدوش کردن زندگی روزانه را مورد توجه قرار داد، اوایل ماه جاری میلادی به وقوع پیوست زمانی که اپراتور یک خط لوله اصلی سوخت در آمریکا موسوم به «کلونیال پایپ‌لاین» (Colonial Pipeline) قربانی یک باج افزار شد. در این حمله، سیستم های رایانه ای رمزگذاری شد و عملیات این اپراتور به صورت آفلاین درآمد و رانندگان آمریکایی را با کمبود سوخت مواجه کرد. اواخر سال ۲۰۲۰، مقام های آمریکایی فاش کردند که هکرها شرکت نرم افزاری سولارویندز را که از سوی بخش های بزرگ دولت و شرکت های آمریکایی اداره می شد، به خطر انداختند. عملیات هکری شرکت سولارویندز به روسیه...


ترمیم بیش از ۲۰۰ ضعف امنیتی محصولات فناوری

به‌گزارش اقتصادآنلاین ، این به‌روزرسانی‌ها و توصیه‌نامه‌های امنیتی برای برخی محصولات ۱۱ شرکت بزرگ فناوری در جهان است که محصولات آنها در داخل کشور ما نیز در حال استفاده است. این شرکت‌ها شامل مایکروسافت، سیسکو، وی‌اِم‌وِیر، بیت‌دیفندر، سونیک‌وال، جونیپر نت‌ورکز، اس‌آپ، سامبا، وردپرس، دروپال و اگزیم هستند که به‌روزرسانی‌ها و توصیه‌نامه‌های امنیتی را در اردیبهشت ماه۱۴۰۰، برای برخی محصولات خود ارائه کرده‌اند. این شرکت های بزرگ فناوری، تولید کننده محصولات فناورانه، سخت افزارهای شبکه، تجهیزات مخابراتی، نرم‌افزارهای رایانه‌ای، مجازی‌سازی و سازمانی، امنیت شبکه، محافظت از داده، سیستم مدیریت محتوا، خدمات بانکداری و صندوق‌های سرمایه‌گذاری هستند. وصله‌های امنیتی اعلام شده این ۱۱ شرکت، قادر است آسیب‌پذیری‌های بحرانی، مهم و با درجه حساسیت میانه را ترمیم کند.   مهاجمان سایبری توانسته‌اند قبل...


ترمیم بیش از ۲۰۰ ضعف امنیتی در محصولات شرکت‌های فناوری

کارشناسان و متخصصان آی‌تی در سازمان‌ها و دستگاه‌های دارای زیرساخت حیاتی، با اعمال بر ۲۰۰ ترمیم‌ امنیتی، راه نفوذ مهاجمان سایبری را به شبکه‌های سازمانی مسدود می‌کنند. از آنجا که در سال‌های اخیر موارد متعددی از سوءاستفاده هکرهای مستقل و مهاجمان با پشتوانه دولتی از آسیب‌پذیری‌های بخصوص VMware برای یافتن دسترسی به شبکه‌های سازمانی دیده شده است، کارشناسان مرکز مدیریت راهبردی افتا، همه متخصصان و کارشناسان IT سازمان‌ها و دستگاه‌های دارای زیر ساخت حیاتی را توصیه اکید می‌کنند تا در کمترین زمان ممکن و  با اولویت، وصله‌های مربوط به ۱۱ شرکت فناورانه معروف جهان،  را در سیستم‌ها و شبکه‌های خود اعمال کنند. به‌روزرسانی‌ها و توصیه‌نامه‌های امنیتی برای برخی محصولات ۱۱ شرکت بزرگ فناوری در جهان است که محصولات...


گودرزی: عبور موشک‌های مقاومت از گنبد آهنین آسیب‌پذیری رژیم صهیونیستی را نشان داد

به گزارش «نماینده» عباس گودرزی نماینده بروجرد در مجلس شورای اسلامی با اشاره به پیرورزی مقاومت اسلامی در جنگ ۱۲ روزه اخیر در برابر ژریم صهیونیستی گفت: رژیم صهیونیستی باور نمی‌کرد که هزاران راکت و موشک توسط مقاومت فلسطین به سمت آنان شلیک شود و با وجود جنایات وحشیانه آنها علیه ملت مظلوم غزه و کشتار زنان و کودکان بی گناه آنها، باز هم مقاوم بایستند. وی افزود:‌ مقاومت غزه که باریکه‌ای با جمعیت کمتر از دو میلیون و با جغرافیایی کاملا محصور و محدود است، عبور موشک‌هایشان از گنبد به اصطلاح آهنین رژیم غاصب صهیونیستی نشان داد که اولا رژیم صهیونیستی کاملا آسیب پذیر است؛ دوما در مسیر زوال و شکست قطعی قرار دارد. نایب رئیس کمیسیون اجتماعی مجلس اظهار داشت: غزه...


VPN‌های معیوب هدف حمله باج افزاری جدید

به گزارش خبرنگار حوزه دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان، مجرمان اینترنتی در حال سواستفاده از نقاط ضعف امنیتی در سرور‌های VPN برای رمزگذاری شبکه‌ها با شکل جدیدی از باج افزار هستند. به دنبال تحقیق در مورد حمله باج افزار علیه یک قربانی نامشخص در اروپا، گزارشی درباره این باج افزار توسط شرکت امنیت کسپرسکی به تفصیل ارائه شده است. این باج افزار با نام Cring شناخته می‌شود و اولین بار در ژانویه ظاهر شد، این باج افزار از یک آسیب پذیری در سرور‌های Fortigate VPN (CVE-2018-13379) سوءاستفاده می‌کند. Fortinet یک وصله امنیتی برای رفع آسیب پذیری است که در سال ۲۰۱۹ معرفی شد، اما مجرمان سایبری همچنان می‌توانند سوءاستفاده‌ای را علیه شبکه‌هایی که هنوز بروزرسانی امنیتی را...


کاهش آسیب پذیری خانواده‌های زندانیان با ایجاد اشتغال پایدار

به گزارش خبرنگار گروه استان های باشگاه خبرنگاران جوان از یزد، اعظم کاظمی، مدیرکل دفتر امور بانوان و خانواده استانداری یزد در قالب پویش ۳۰ روز مهربانی، به اتفاق معاون سلامت، اصلاح و تربیت زندان‌ها و مدیرعامل انجمن حمایت از زندانیان یزد از منزل دو زندانی نیازمند ساکن محله‌های فقیر نشین یزد بازدید کرد و از نزدیک در جریان مشکلات و دغدغه‌های آن‌ها قرار گرفت. کاظمی در حاشیه این بازدید با اشاره به ضرورت توجه و رسیدگی به وضعیت خانواده‌های زندانیان، گفت: دستگاه‌های حمایتی و سرپرستی باید مجاب شوند تا با برنامه ریزی‌های اساسی و استفاده از ظرفیت خیرین، به صورت ریشه‌ای به حل معضل فقر در خانواده‌های زندانیان بپردازند. او توانمندسازی و ایجاد اشتغال برای خانواده‌های زندانیان را یکی از راهکار‌های خروج از...


نرم‌افزار آکروبات را آپدیت کنید

با توجه به اینکه استفاده از فایل‌های PDF مخرب در حملات فیشینگ از طریق ایمیل در بین مهاجمان رواج دارد، لازم است کاربران ادوبی و پی‌دی‌اف، نسبت به به‌روزرسانی نرم‌افزار Acrobat and Reader اقدام کنند. شرکت ادوبی طی هفته‌ی گذشته با انتشار به‌روزرسانی‌هایی، ۴۴ آسیب‌پذیری را در محصولات مختلف خود وصله کرد. مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) اعلام کرده در این بین ۱۰ آسیب‌پذیری بحرانی در Acrobat and Reader و پنج آسیب‌پذیری بحرانی در Adobe Illustrator وصله شده است. محصولات آسیب‌پذیر شامل این‌دیزاین، این‌کپی،‌ ایلاستریتور، انیمیت و مدیوم می‌شوند. در این بین، به‌روزرسانی منتشرشده مربوط به محصول Acrobat and Reader از اهمیت بیشتری برخوردار است. بهره‌برداری از آسیب‌پذیری روزصفرم به شناسه CVE-2021-28550 در این محصول...


هشدار: نرم‌افزار Acrobat را در اسرع وقت آپدیت کنید

ایتنا - با توجه به اینکه استفاده از فایل‌های PDF مخرب در حملات فیشینگ از طریق ایمیل در بین مهاجمان رواج دارد، لازم است در اسرع وقت به به‌روزرسانی نرم‌افزار Acrobat and Reader اقدام کنید و در صورت عدم امکان به‌روزرسانی، از گشودن فایل‌های PDF مشکوک با استفاده از این نرم‌افزار آسیب‌پذیر خودداری کنید. با توجه به اینکه استفاده از فایل‌های PDF مخرب در حملات فیشینگ از طریق ایمیل در بین مهاجمان رواج دارد، لازم است کاربران ادوبی و پی‌دی‌اف، نسبت به به‌روزرسانی نرم‌افزار Acrobat and Reader اقدام کنند. به گزارش ایتنا از ایسنا، شرکت ادوبی طی هفته گذشته با انتشار به‌روزرسانی‌هایی، ۴۴ آسیب‌پذیری را در محصولات مختلف خود وصله کرد. مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای...


ژن آسیب‌پذیری ویروس کرونا کشف شد

گزینه های معین در ژن ABO می تواند خطر ابتلا به کووید -19 را بالا ببرد. به گزارش برنا و به نقل از « مدیکال اکسپرس»، محققان دانشگاه «کلمبیای» بریتانیا توانستند به این موضوع پی ببرند که گزینه های معین در ژن ABO ( سیستم ABO گروه هیستو خونی، آنزیمی با فعالیت گلیکوزیل ترانسفراز که توسط ژن ABO در انسان رمزگذاری می شود) می تواند خطر ابتلا به کووید -19 را هنگام نفوذ ویروس کرونا به ارگانیزم بالا ببرد. محققان با مقایسه اطلاعات در باره فعالیت ژن ها در ریه های افراد سالم و مبتلا به بیماری کووید -19  توانستند «بیومارکر» مشخصی را معین کنند که با حساسیت انسان نسبت به ویروس کرونا در ارتباط است. معلوم شد که...


استاد دانشگاه: هدایت مردم به مشارکت‌پذیری نیاز ضروری جامعه ایرانی است

به گزارش ایرنا، مهران سهراب زاده روز دوشنبه در وبینار فرصت‌ها و چالش‌های اجتماعی دولت آینده دانشگاه پیام نور استان بوشهر افزود: باید با استفاده از ظرفیت آموزش و پرورش مشارکت اجتماعی آموزش داده شود زیرا در این صورت مردم در پیش‌برد برنامه‌ها با دولت همراه می‌شونو و بی‌توجهی برخی نخبگان و مردم به بحران‌های کشور برطرف خواهد شد. وی، بحران آب، مشکلات اقتصادی، نبود شایسته سالاری، اعتیاد، طلاق، مشکلات جوانان و سالمندی را از مهمترین چالش‌های دولت سیزدهم عنوان کرد و ادامه داد: با توجه به خشکسالی‌ها، تامین آب در چند سال آینده به عنوان یکی از بزرگترین چالش‌های کشور در بسیاری از استان‌ها، شهرها و مناطق به شمار می‌رود.  این استاد دانشگاه اضافه کرد: بحران آب در مسایل اجتماعی از این لحاظ مهم...