«اخبار آسیب پذیری امنیتی»:

بانک‌ها به جبران خسارات ناشی از «عدم اجرای الزامات رمزهای پویا» ملزم شدند

به گزارش گروه خبر خبرگزاری برنا، به نقل از دادستانی کل کشور، متن بخشنامه حجت الاسلام محمدجعفر منتظری در این باره به شرح زیر است: «دادستان‌های محترم عمومی و انقلاب سراسر کشور با توجه به اینکه به موجب بخشنامه شماره ۱۸۶۷۱۷/۹۷ مورخ ۱.۶.۹۷ و بندهای ۱ و ۳ بخشنامه شماره ۵۱۶۹۱/۹۸ مورخ ۲۱.۲.۹۸ و شماره ۱۶۳۵۷۵/۹۸...


بخشنامه دادستان کل کشور در مورد پرونده‌های کلاهبرداری رایانه‌ای پس از الزامی شدن استفاده از رمز‌های پویا

به گزارش ایلنا، متن بخشنامه محمدجعفر منتظری به شرح زیر است:  دادستان‌های محترم عمومی و انقلاب سراسر کشور   با توجه به اینکه به موجب بخشنامه شماره ۱۸۶۷۱۷/۹۷ مورخ ۱.۶.۹۷ و بند‌های ۱ و ۳ بخشنامه شماره ۵۱۶۹۱/۹۸ مورخ ۲۱.۲.۹۸ و شماره ۱۶۳۵۷۵/۹۸ مورخ ۱۴.۵.۹۸ بانک مرکزی، ارائه خدمات غیر حضوری (نظیر تراکنش‌های بانکی اینترنتی)...


راه نفوذ هکرها باز است!

بسیاری از کارشناسان امنیتی با تحقیق و بررسی‌های جدید خود دریافته و اعلام کرده‌اند که نرم افزار وردپرس به عنوان یکی از محبوب‌ترین سیستم‌های مدیریت محتوا آسیب‌پذیری‌های امنیتی متعددی دارد که به راه نفوذ هکرها و مجرمان سایبری را باز می‌گذارد. به گزارش ایسنا، وردپرس که یکی از مهم‌ترین و محبوب‌ترین نرم افزارهای تولید و...


آسیب‌پذیری‌های گوگل را کشف کنید، جایزه بگیرید!

این اواخر نمونه‌های متعددی از بدافزارهایی در اپلیکیشن‌های موجود در پلی استور گوگل کشف شده است. درهمین راستا گوگل از مردم خواسته در تامین امنیت اپلیکیشن‌ها کمک کنند و گستره برنامه «Google Play Security Reward» را بیشتر کرده است. به گزارش مهر، این برنامه قبلا فقط شامل ۸ اپلیکیشن برتر پلی استور بود. اما اکنون...


آسیب پذیری دوربین‌های DSLR در مقابل حملات باج افزاری

ایتنا - محققان برای انجام این کار توانستند با استفاده از اتصال وای‌فای دوربین Canon EOS 80D به رمزگذاری عکس‌های موجود در این دوربین بپردازند و با نمایش این تصویر از فرد تقاضای پول کنند. محققان امنیتی چک پوینت (Check Point) روشی جدید برای اخاذی از عکاسان کشف کردند. آن‌ها توانستند یکی از عکس‌های دارنده...


۲۶ آسیب‌پذیری امنیتی اندروید رفع شد

به گزارش خبرگزاری مهر به نقل از مرکز ماهر، ‫گوگل با انتشار وصله امنیتی اندرویدی ماه اوت ۲۰۱۹، انواع ‫آسیب‌پذیری‌هایی که به تازگی کشف شده‌اند را برطرف ساخته است. این وصله امنیتی برای تمامی سیستم‌عامل‌های تلفن همراه که اندروید ۹ Pie را اجرا می‌کنند، در دسترس است. وصله امنیتی ماه اوت سال ۲۰۱۹ اندروید، شامل...


آسیب پذیری امنیتی بلوتوث حملات هکری را ممکن می کند

به گزارش خبرگزاری مهر به نقل از آسین ایج، سازمان Bluetooth SIG که وظیفه نظارت بر استانداردهای مورد استفاده در این حوزه را بر عهده دارد، با انتشار گزارشی هشدار داده که آسیب پذیری بلوتوث اجرای حمله ای موسوم به KNOB را ممکن می سازد. حمله KNOB به هکرها امکان می دهد تا در زمان...


عرضه وصله امنیتی جدید برای نرم افزارهای شرکت ادوب

به گزارش گروه وبگردی باشگاه خبرنگاران جوان، شرکت ادوب وصله امنیتی نرم افزاری تازه‌ای را عرضه کرده که برای برطرف کردن چند آسیب پذیری امنیتی در نرم افزار‌هایی همچون فوتوشاپ، آکروبات ریدر، اکسپرینس منیجر و ... به کار می‌رود. وصله جدید ادوب روز سه شنبه منتشر شده و در مجموع ۷۶ آسیب پذیری را برطرف می‌کند...


وصله امنیتی جدید ادوب برای فوتوشاپ و آکروبات ریدر

به گزارش فارس به نقل از زددی نت، شرکت ادوب وصله امنیتی نرم افزاری تازه ای را عرضه کرده که برای برطرف کردن چند آسیب پذیری امنیتی در نرم افزارهایی همچون فوتوشاپ، آکروبات ریدر، اکسپرینس منیجر و غیره به کار می رود. وصله جدید ادوب روز سه شنبه منتشر شده و در مجموع 76 آسیب...


بروز آسیب‌پذیری بحرانی در سرویس کنترل از راه دور مایکروسافت

به گزارش خبرگزاری مهر به نقل از مرکز ماهر، مایکروسافت در تاریخ ۱۳ آگوست ۲۰۱۹ (۲۲ مرداد ۹۸) تعدادی وصله امنیتی برای برطرف‌سازی دو آسیب‌پذیری بحرانی از نوع Remote Code Execution (RCE) در سرویس ریموت دسکتاپ (‫RDS) با شناسه‌های CVE-۲۰۱۹-۱۱۸۱ ، CVE-۲۰۱۹-۱۱۸۲ ، CVE-۲۰۱۹-۱۲۲۲ و CVE-۲۰۱۹-۱۲۲۶ ارائه کرد. مرکز پاسخ‌دهی به حوادث سایبری مایکروسافت دراین...


آسیب پذیری امنیتی در آیفون و توسعه برنامه شکار باگ اپل

رویداد۲۴ اپل همیشه به امنیت گوشی‌های هوشمند خود افتخار کرده است. آن‌ها حفاظت از داده‌های کاربران و احترام به حریم خصوصی را به‌عنوان برترین ویژگی‌های آیفون بیان می‌کنند. کنفرانس امنیت Black Hat که هفته‌ی گذشته در لاس‌وگاس برگزار شد، میزبان سخنرانی‌ها و ارائه‌های متعدد از متخصصان امنیت بود که برخی از آن‌ها آسیب‌پذیری‌های آیفون را...


پاداش اپل برای کشف باگ‌های امنیتی آیفون

اپل اعلام کرده است که گوشی‌های آیفون را در اختیار محققان امنیتی قرار داده تا به کشف آسیب پذیری و حفره های امنیتی آن بپردازند که در صورت موفقیت در این پروژه به آنها پاداش تعلق می‌گیرد. به گزارش ایسنا، اپل که در حفاظت از حریم خصوصی و امنیت سایبری در میان غول های تکنولوژی...


تصمیم اپل برای کشف آسیب‌پذیری‌های آیفون

ایتنا - اپل اعلام کرده است که گوشی‌های آیفون را در اختیار محققان امنیتی قرار داده تا به کشف آسیب پذیری و حفره‌های امنیتی آن بپردازند که در صورت موفقیت در این پروژه به آنها پاداش تعلق می‌گیرد. اپل که در حفاظت از حریم خصوصی و امنیت سایبری در میان غول‌های تکنولوژی جهان...


جایزه اپل برای کشف باگ‌های امنیتی

اپل اعلام کرده است که گوشی‌های آیفون را در اختیار محققان امنیتی قرار داده تا به کشف آسیب پذیری و حفره های امنیتی آن بپردازند که در صورت موفقیت در این پروژه به آنها پاداش تعلق می‌گیرد. اپل که در حفاظت از حریم خصوصی و امنیت سایبری در میان غول های تکنولوژی جهان...


آیفون را هرچه سریعتر آپدیت کنید

کارشناسان فعال در حوزه امنیت سایبری به تازگی با انتشار گزارشی از تمامی کاربران گوشی‌های آیفون خواسته‌اند تا هرچه سریعتر به آپدیت و دریافته جدیدترین نسخه به‌روزرسانی سیستم‌عامل iOS ۱۲.۴ اقدام کنند تا گوشی و اطلاعات خود را از گزند هکر‌ها و مجرمان سایبری و هرگونه خطر بدافزاری حفظ کرده و مصون بدارند.آن‌ها در این...


کاربران آیفون گوشی‌های خود را آپدیت کنند!

به گزارش گروه وبگردی باشگاه خبرنگاران جوان، کارشناسان فعال در حوزه امنیت سایبری به تازگی با انتشار گزارشی از تمامی کاربران گوشی‌های آیفون خواسته‌اند تا هرچه سریعتر به آپدیت و دریافته جدیدترین نسخه به‌روزرسانی سیستم‌عامل iOS ۱۲.۴ اقدام کنند تا گوشی و اطلاعات خود را از گزند هکر‌ها و مجرمان سایبری و هرگونه خطر بدافزاری حفظ...


دامي جديد براي دارندگان گوشي‌هاي اندرويدي

خبرگزاری آریا- آسیب‌پذیری بحرانی جدیدی در نسخه‌های 7 تا 9 سیستم‌عامل اندروید به مهاجمان اجازه می‌دهد با پخش یک فایل رسانه‌ای، از راه دور، کد مخرب دلخواه خود را اجرا کنند.به گزارش خبرگزاری آریا به نقل از پایگاه اینترنتی SecurityAffairs، یک مهاجم می‌تواند با ایجاد یک فایل ویدئویی خاص و وادار کردن کاربر به پخش...


جايزه نجومي پس از شناسايي حفره خطرناک اينستاگرام

خبرگزاري آريا - يک جوان با شناسايي آسيب پذيري خطرناکي در شبکه اجتماعي اينستاگرام توانست يک جايزه اي نجومي را از آن خود کند.به گزارش خبرگزاري آريا از باشگاه خبرنگاران جوان، اينستاگرام از مدتي قبل رقابتي را براي شناسايي حفره‌هاي امنيتي خود به اجرا گذارده بود که سرانجام نام برنده آن نيز اعلام شد.آسيب پذيري...


هکرهای ناشناس ده‌ها دانشگاه و کالج آمریکایی را هک کردند

به گزارش گروه اجتماعی برنا؛ هک سایت دانشگاه ها با سوء استفاده از یک آسیب پذیری امنیتی در برنامه تحت وب مدیریت منابع سازمانی (ERP) این سازمان ها انجام شده است. این آسیب پذیری در سرویسی بود که به دانشگاه ها اجازه می داد صفحه اصلی برنامه های تحت وب خود را شخصی سازی کنند....


آسیب‌پذیری ماوس و کیبورد‌های بی‌سیم در برابر نفوذ هکر‌ها

شرکت لاجیتک به تازگی اذعان و تایید کرده است که ماوس و کیبورد‌های بیسیم تولید شده توسط این شرکت در ۱۰ سال گذشته آسیب‌پذیری بالایی در برابر نفوذ هکر‌ها و مجرمان سایبری داشته‌اند.به گزارش ایسنا، با توجه به آنکه در سال‌های اخیر حملات سایبری و سرقت اطلاعات کاربران توسط هکر‌ها و مجرمان سایبری افزایش بی...


دولت سنگاپور به هکرها جایزه می دهد

دولت سنگاپور به منظور شناسایی مشکلات امنیتی خدمات آنلاین خود برنامه ای را به اجرا گذارده تا به افراد و هکرهایی که این آسیب پذیری ها را شناسایی کنند، جایزه بدهد.به گزارش بلاغ،به نقل از زددی نت، دولت سنگاپور به منظور شناسایی مشکلات امنیتی خدمات آنلاین خود برنامه ای را به اجرا گذارده تا به...


هکرها در سنگاپور جایزه می‌گیرند

ایتنا - دولت سنگاپور به منظور شناسایی مشکلات امنیتی خدمات آنلاین خود برنامه ای را به اجرا گذارده تا به افراد و هکرهایی که این آسیب پذیری ها را شناسایی کنند، جایزه بدهد. دولت سنگاپور به منظور شناسایی مشکلات امنیتی خدمات آنلاین خود برنامه‌ای را به اجرا گذارده تا به افراد و هکرهایی که...


محصولات اپل آسیب‌پذیر از چیزی که فکر می‌کنید!

کارشناسان امنیتی به تازگی دریافته و اعلام کرده‌اند که محصولات اپل در برابر نفوذ هکرها بسیار آسیب‌پذیرتر از چیزی است که کاربران تصور می‌کنند. به گزارش ایسنا، این روزها که حفاظت از حریم خصوصی و امنیت سایبری دستگاه‌های هوشمند و متصل به اینترنت از اهمیت بسیار بالایی برخوردار شده است، بسیاری از کارشناسان و متخصصان...


بهره‌برداری مهاجمان از آسیب‌پذیری آفیس

پژوهشگران امنیتی مایکروسافت اخیراً هشداری را مبنی بر یک موج ایمیل اسپم منتشر کرده‌اند که در حال توزیع اسناد مخرب RFT است. فایل RTF منتقل شده در این حملات چندین اسکریپت مخرب با نوع‌های مختلف (VBScript، PowerShell، PHP و …) را دانلود و اجرا می‌کند تا payload نهایی بدافزار بارگذاری شود. payload نهایی...


بهره‌برداری مهاجمان از آسیب‌پذیری آفیس/وصله امنیتی را فعال کنید

به گزارش خبرگزاری مهر به نقل از معاونت بررسی مرکز افتا، فایل RTF منتقل شده در این حملات چندین اسکریپت مخرب با نوع‌های مختلف (VBScript، PowerShell، PHP و …) را دانلود و اجرا می‌کند تا payload نهایی بدافزار بارگذاری شود. payload نهایی یک تروجان درپشتی است. پس از انتشار هشدار مایکروسافت، سرورهای فرمان و کنترل...


سامسونگ گلکسی S9 و S9 + حالت Night Mode را در به روز رسانی جدید دریافت می‌کنند

حالت Night Mode یک قابلیت جدید است که قبلا منحصر به گوشی Galaxy S10 بود. به گزارش گروه اقتصادی قدس آنلاین، سامسونگ S9 و S9 + پچ امنیتی 2019 را در کنار بهبود دوربین با آخرین به روز رسانی نرم افزاری دریافت می کنند. این سیستم عامل جدید دارای نسخه شماره G965FXXU5CSF2 است ،...


کشف آسیب پذیری خطرناک در ماژول های امنیتی سخت افزاری

به گزارش گروه اجتماعی برنا؛ ماژول های امنیتی سخت افزاری یا HSM قطعاتی هستند که از سازوکارهای رمزنگاری پیشرفته برای ذخیره سازی و استفاده از داده های حساس مثل کلیدهای دیجیتال، رمزهای عبور، پین کدها و دیگر اطلاعات مشابه استفاده می کنند. این قطعات معمولاً به شکل کارت های سخت افزاری، دستگاه های متصل به...


آسیب‌پذیری آفیس راه را برای اسپم ها باز کرد

ایتنا - کارشناسان امنیتی شرکت مایکروسافت با صدور یک هشدار امنیتی در مورد ارسال انبوه هرزنامه برای کاربران اینترنت با سواستفاده از یک آسیب پذیری در برنامه آفیس هشدار داده‌اند. به گزارش ایتنا از فارس، همراه با این هرزنامه‌ها یک فایل ورد با فرمت آر.تی.اف برای کاربران ارسال می شود که آلوده به...


آسیب‌پذیری خطرناک ویندوز را جدی بگیرید

ایتنا - ​​​​​​​مایکروسافت با انتشار بیانیه‌ای در مورد آسیب‌پذیری بالای خیل عظیمی از سیستم‌های مبتنی بر ویندوز به کاربران هشدار داد. مایکروسافت به عنوان شرکت توسعه‌دهنده سیستم عامل ویندوز به تازگی با انتشار بیانیه‌ای اعلام کرد که هنوز تعداد قابل توجهی از سیستم‌های مبتنی بر سیستم عامل ویندوز در جهان وجود دارند که در...


آسیب پذیری بیش از 1 میلیون کامپیوتر ویندوزی

به گزارش گروه اجتماعی برنا؛ غول نرم افزاری دنیا چندی قبل آسیب پذیری مهمی را در سرویس ریموت دسکتاپ ویندوز کشف کرد که به مهاجمین اجازه می دهد کدهای مخرب را از راه دور روی کامپیوترهای مبتنی بر ویندوز اجرا کنند. این آسیب پذیری که قابلیت انتشار از طریق تبدیل شدن به کرم را هم...


آسیب‌پذیری یک سرویس خبرخوان، اطلاعات کاربران را لو داد

به نظر می‌رسد سرویس خبرخوان فلیپ‌بورد تحت‌تأثیر آسیب‌پذیری‌های امنیتی مجبور شده گذرواژه خیل عظیمی از حساب‌های کاربری خود را ریست کند. به گزارش ایسنا، با توجه به اینکه در سال‌های اخیر نفوذ هکرها و مجرمان سایبری به غذاهای کاربری شبکه‌های اجتماعی و دسترسی به اطلاعات شخصی و حریم خصوصی کاربران شدت گرفته و از طرفی...


رفع چهار نقص اجرای کد راه‌دور اندرویددر وصله‌ی امنیتی ماه می سال 2019 گوگل

به گزارش گروه علم و فناوری ایسکانیوز، وصله‌های امنیتی منتشرشده توسط گوگل در ماه می سال 2019، 8 آسیب‌‌پذیری بحرانی در سیستم‌عامل Google، از جمله 4 آسیب‌پذیری اجرای کد راه‌دور را برطرف می‌سازد. شدیدترین نقص رفع‌شده در این به‌روزرسانی، یک اشکال بحرانی در Media Framework است که ممکن است از راه دور بااستفاده از یک...


سرويس کنترل از راه دور مايکروسافت آسيب پذير است

خبرگزاري آريا - مرکز مديريت امداد و هماهنگي عمليات رخدادهاي رايانه اي با اعلام هشدار در خصوص آسيب‌پذيري در سرويس دسترسي از راه دور (RDP) مايکروسافت، به کاربران ويندوز توصيه کرد سيستم خود را به روز کنند.به گزارش خبرگزاري آريا از مهر، مرکز ماهر اعلام کرد که آسيب‌پذيري جديدي با شناسه CVE-2019-0708 در سرويس دسترسي...


سرویس کنترل از راه دور مایکروسافت آسیب پذیر است/ لزوم به روزرسانی

به گزارش خبرگزاری مهر، مرکز ماهر اعلام کرد که آسیب‌پذیری جدیدی با شناسه CVE-۲۰۱۹-۰۷۰۸ در سرویس دسترسی از راه دور ویندوز یافت شده است که در صورت سوءاستفاده توسط مهاجم امکان اجرای کد از راه دور را فراهم می‌کند. همچنین مهاجم می‌تواند نسبت به نصب برنامه‌ها و بدافزارها، تغییر و یا حذف داده‌ها و ساخت...


آسیب پذیری واتس‌اپ در برابر نفوذ سازمان یافته

به گزارش خبرنگار حوزه دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان، برخی از سازمان‌های امنیتی به تازگی مدارکی را منتشر کرده‌اند که وجود نقص امنیتی در اپلیکیشن واتس اپ را آشکار می‌سازد. سازمان‌های دولتی می‌توانند با استفاده از این حفره امنیتی در واتس اپ به گوشی‌های هوشمند کاربران مختلف نفوذ کرده و پس از...


آسیب‌پذیری چه شرکت‌هایی مقابل حملات سایبری بیشتر است؟

ساعت24 -‌کارشناسان امنیتی به تازگی دریافته و اعلام کرده‌اند که هدف اکثر حملات سایبری و بدافزاری، شرکت‌های کوچک و متوسط هستند. در سال‌های اخیر که حملات سایبری به شدت رشد کرده است، مؤسسه‌های تحقیقاتی و تحلیلی بسیاری در جهان هشدار داده بودند که سال ۲۰۱۸، سال حملات سایبری و بدافزاری به سازمان‌های بزرگ، شرکت‌ها...


کشف یک حفره امنیتی جدید در لپ‌تاپ‌های Dell

پول‌نیوز -  اخبار منتشر شده حاکی از آن است که آسیب پذیری و حفره امنیتی جدیدی که در لپ تاپ‌های برند Dell یافت شده ، به هکرها امکان کنترل از راه دور سیستم کاربران را می‌دهد. این روزها کارشناسان امنیتی به کشف آسیب پذیری و ضعف‌های امنیتی موجود در سخت افزار و نرم افزارهای مختلف می‌پردازند تا به...


سی و نه نقص امنیتی کروم برطرف شد

ایتنا - گوگل از رفع ۳۹ نقص امنیتی در نسخه ۷۴ مرورگر اینترنت «کروم» خبر داد. به گزارش ایتنا از مهر،  گوگل نسخه ۷۴ مرورگر «کروم» را برای سیستم‌عامل‌های ویندوز، مک و لینوکس منتشر کرده است. در این نسخه جدید ۳۹ آسیب‌پذیری امنیتی این مرورگر اینترنت برطرف شده است. در ۳۹ آسیب‌پذیری...