«اخبار آسیب پذیری امنیتی»:

آمار آسیب پذیری‌های سایبری در یک ماه اخیر

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه از کشف آسیب پذیری سایبری در یک سیستم مدیریت هویت خبر داد. به گزارش گروه دانشگاه خبرگزاری دانشجو، آمار رخدادها و آسیب‌پذیری‌های کشور در یک ماه گذشته براساس اعلام مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای (ماهر) به شرح زیر است: بدافزار: ۱۴۵آسیب پذیری: ۲۲باج افزار: ۰فیشینگ: ۲۲ همچنین...


«بازار» سقف باگ‌بانتی را تا یک میلیارد تومان بالا می‌برد

بازار به پژوهشگران امنیت که با کشف و گزارش آسیب پذیری باعث بالا رفتن سطح امنیت بازار وکاربرانش می‌شوند، تا سقف یک میلیارد تومان جایزه می‌دهد. بازار از همکاری متخصصان امنیت و هکرهای کلاه‌سفید استقبال می کند و اعلام می‌دارد اگر متوجه ایراد امنیتی یا آسیب پذیری در بازار شدند، می‌توانند با گزارش آن جایزه...


تنها راه کاهش آسیب پذیری

فاجعه ی غم بار تروریستی  کرمان در سالگرد شهید سلیمانی، قلوب ملت شریف ایران را جریحه دار ساخت. بیش از یکصد تن از شریف ترین مردم میهنمان قطعه قطعه شده و مظلومانه و بی گناه از میان ما پرکشیدند. شناخت طراحان خارجی  و داخلی این گونه اقدامات به ویژه با توجه به شرایط منطقه دشوار...


کسپرسکی از کشف «آسیب‌پذیری امنیتی جدی» در آیفون‌ها خبر داد

ایتنا - تیم تحقیقات در کسپرسکی یک آسیب پذیری امنیتی در سیستم یافت شده در تراشه SoC تولید شده توسط اپل را کشف کرد. این آسیب پذیری به هکرها اجازه داد تا آیفون‌های کارمندان کسپرسکی، سفارت‌خانه‌ها و نمایندگان دیپلماتیک روسیه را طی حملات زنجیره‌ایی موسوم به عملیات مثلث‌سازی هک کنند و در این روند...


سامسونگ به آسیب‌پذیری امنیتی خطرناک متهم شد

ایتنا - دولت هند مدعی شد گزارش‌هایی مبنی بر سرقت اطلاعات و امنیت پایین گوشی‌های سامسونگ دریافت کرده که این برند را در زمره گوشی‌های خطرناک با امنیت پایین قرار می‌دهد. گروه واکنش اضطراری رایانه‌ای دولت هند (CERT-In) هشداری مبنی بر آسیب‌پذیری‌های امنیتی مهم در نسخه‌های متعدد اندروید که روی گوشی‌های سامسونگ در حال...


هشدار گوگل به کاربران اندروید بخاطر یک نقص امنیتی

به گزارش گروه علم و پیشرفت خبرگزاری فارس به نقل از گجت‌نیوز، گوگل انتشار پچ امنیتی این ماه را برای دستگاه های اندرویدی آغاز کرده است. با به‌روزرسانی امنیتی ماه دسامبر، این غول فناوری 85 آسیب‌پذیری را برطرف کرده است که شامل یک آسیب‌پذیری مهم نیز می‌شود (CVE-2023-40088). این نقص خاص به عنوان اجرای کد RCE...


کشف آسیب‌پذیری روز صفر در سرویس ایمیل زیمبرا

ایتنا - ​​​​​​​کارشناسان امنیتی اعلام کرده‌اند به دنبال سرقت اطلاعات کاربران داده‌های ایمیل و توکن‌های احراز هویت آن‌ها توسط مهاجمان، آسیب‌پذیری روز صفر سرویس ایمیل Zimbra، کشف شد. درحال حاضر استفاده از ایمیل نسبت به گذشته بیشتر شده به گونه‌ای که برای هر موضوعی مورد استفاده قرار می‌گیرد درصورتی که استفاده از ایمیل...


به‌روزرسانی‌ امنیتی گوشی را چگونه چک کنیم؟

برنامه انتشار به‌روزرسانی‌های امنیتی سامسونگ برای همه محصولات تلفن هوشمند و تبلت این شرکت یکسان نیست و برنامه زمانی متفاوتی دارد. به گزارش ایسنا، نرم افزار از هر نوعی ممکن است آسیب پذیری‌ها و باگ‌های ناخواسته‌ای داشته باشد و اندروید هم از این قاعده مستثنی نیست. اندروید به عنوان پرکاربردترین سیستم عامل موبایل، هدف اصلی...


گوشی‌های گلکسی چه زمانی به‌روزرسانی امنیتی می‌گیرند؟

برنامه انتشار به‌روزرسانی‌های امنیتی سامسونگ برای همه محصولات تلفن هوشمند و تبلت این شرکت یکسان نیست و برنامه زمانی متفاوتی دارد. به گزارش ایران اکونومیست، نرم افزار از هر نوعی ممکن است آسیب پذیری‌ها و باگ‌های ناخواسته‌ای داشته باشد و اندروید هم از این قاعده مستثنی نیست. اندروید به عنوان پرکاربردترین سیستم عامل موبایل، هدف...


هکرها به گلکسی S23 رحم نکردند/ هک‌تریک پرچم‌دار سامسونگ در هک‌ شدن

محققان امنیتی در رویداد رقابتی هک‌ونفوذ Pwn2Own که در تورنتو برگزار شد، توانستند سه آسیب‌پذیری امنیتی دیگر در گلکسی S23 سامسونگ پیدا کنند و این گوشی این‌بار در آسیب‌پذیری هتریک کرد. این رویداد که به میزبانی Zero Day Initiative برگزار می‌شود از ابتدای هفته گذشته آغاز شده و به‌گزارش سم‌موبایل تاکنون در روند این رویداد...


ارتقاء سطح دسترسی از راه دور برای مهاجم از طریق یک آسیب‌پذیری

کارشناسان امنیتی به تازگی یک آسیب‌پذیری در نرم‌افزار Cisco IOS XE را کشف کرده‌اند که می‌تواند امکان ارتقاء سطح دسترسی از راه‌دور را برای مهاجم فراهم کند. به گزارش ایسنا، آسیب‌پذیری روز صفر به این معناست که تاکنون هیچ راهکاری برای آن ارائه نشده و یا شما صفر روز فرصت پیدا کردن راهکار دارید؛...


به‌روزرسانی فوری برای گوگل کروم

ایتنا - گوگل به تازگی یک به‌روزرسانی امنیتی اضطراری جدید برای مرورگر کروم منتشر کرده که بسیار مشکل آفرین است چون هکرها یک راه برای بهره‌برداری از آن در حملات خود ابداع کرده‌اند. گوگل امروزه پرکاربردترین موتور جست‌وجو در سطح جهان است و اکنون روزانه میلیاردها جست‌وجو در گوگل به بیش از ۱۵۰...


هشدار دسترسی غیرمجاز به داده‌ها توسط یک آسیب‌پذیری

یک آسیب‌پذیری امنیتی با شناسه Cisco DNA Center شناسایی شده است که از راه دور امکان دسترسی غیرمجاز را برای مهاجم فراهم می‌کند و می‌تواند به مهاجم اجازه دهد داده‌ها را در دستگاه قربانی مشاهده کرده و آن‌ها را تغییر دهد. به گزارش ایسنا، بارها اتفاق افتاده که برخی از وب‌سایت‌ها بر اثر حملات منع...


۱۰ راهکار امنیتی علیه هکرها

همانطور که می‌دانید با توجه به دنیای اطلاعات به هر روشی و هر لحظه سیستم می‌تواند دچار آسیب‌های مختلف شود و هکرها می‌توانند به چندین روش مختلف به کامپیوتر شما دسترسی پیدا کنند. برای مقابله با هکر‌ها و افزایش امنیت آنلاین، مهم است که از روش‌های امنیتی مختلف مانند استفاده از نرم‌افزار‌های آنتی‌ویروس، به‌روز...


۱۰راهکار امنیتی علیه هکرها

برای مقابله با هکرها و افزایش امنیت آنلاین، مهم است که از روش‌های امنیتی مختلف مانند استفاده از نرم‌افزارهای آنتی‌ویروس، به‌روز نگه‌داشتن نرم‌افزارها و سیستم عامل، آموزش امنیت آنلاین به خانواده و کارکنان، و استفاده از فناوری‌های محافظتی مانند فایروال استفاده کنید. همچنین، باید ازهشدارهای امنیتی پیروی کرده و به مراقبت از اطلاعات حساس خود...


رفع ۳۳ نقص دستگاه‌های اندرویدی در به‌روزرسانی جدید گوگل

شرکت گوگل، ۳۳ آسیب‌پذیری امنیتی را در تلفن‌های اندرویدی برطرف کرده است که از جمله آن سه آسیب‌پذیری خطرناک در زمینه کنترل کامل هکر‌ها بر این دستگاه‌ها است. این غول فناوری قرار است این اصلاحات را در به‌روزرسانی بعدی اندروید خود در این ماه ارائه کند، که به همه کاربران توصیه می‌شود هر چه سریع‌تر...


نرم‌افزار جاسوسی بیخ گوش شماست!

به گزارش تابناک، زومیت نوشت: اپل به‌روزرسانی امنیتی بسیار مهمی برای آیفون منتشر کرده است تا یک آسیب‌پذیری صفرروزه را که در iOS 16 وجود داشت، برطرف کند. این آسیب‌پذیری به هکرها امکان می‌داد بدون نیاز به هیچ‌گونه تعاملی از سوی کاربر و بدون دسترسی فیزیکی به گوشی، جاسوس‌افزار روی آن نصب کنند. آسیب‌پذیری صفرروزه...


افشای داده‌های نیروهای پلیس سوئیس به دلیل شکاف امنیتی

به گزارش قدس آنلاین به نقل از تسنیم، داده های تماس نیروهای پلیس کانتون برن سوئیس به دلیل به وجود آمدن یک شکاف امنیتی توسط افردی ناشناس به سرقت رفت. برخی افراد ناشناس از این شکاف امنیتی سوء استفاده کرده و نام و شماره موبایل افسران پلیس برن را به دست آورده‌اند و البته نهادهای...


درخواست شرکت زیمبرا از مدیران برای برطرف کردن یک آسیب پذیری

براساس اعلام جدیدترین گزارش مرکز مدیریت راهبردی افتا شرکت Zimbra از مدیران خواست تا به صورت دستی آسیب‌پذیری روز صفری که در حملات مورد سوء‌استفاده قرار گرفته است را برطرف کنند. به گزارش ایران اکونومیست، امروزه استفاده از ایمیل نسبت به گذشته بیشتر شده به گونه ای که برای هر موضوعی مورد استفاده قرار می...


لزوم آشنایی با انواع تهدیدات امنیتی

عضو هیئت علمی دانشگاه صنعتی اصفهان گفت: «مدیریت وصله» یکی از زیر مجموعه‌های مدیریت آسیب پذیری است که چنانچه مدیری نسبت به این موضوع توجه نداشته باشد باید منتظر هک شدن توسط هکرها در سازمان مربوطه شود. به گزارش خبرنگار ایمنا، علی فانیان امروز _چهارشنبه بیست‌ویکم تیرماه_ در همایش نقش فناوری اطلاعات در مدیریت شهری...


روز صفر همه را نگران کرده است | خطر حمله هکری به هزاران وب سایت

به گزارش همشهری آنلاین و به نقل از گیزموچاینا، در یک افشاگری تکان دهنده، شرکت امنیتی مشهور «وردفنس» (Wordfence) اخیرا یک آسیب‌پذیری مهم «روز صفر» را در پلاگین (افزونه) پرکاربرد «سیستم ورود کاربر»، Ultimate Member، در پلتفرم وبلاگ‌نویسی «وردپرس »کشف کرده است. این آسیب‌پذیری به هکرها اجازه می‌دهد تا از حساب‌های اعضا سوء استفاده کنند...


کاربران، ابزار انتقال فایل محبوب طعمه هکرها شدند

یک روز پس از آن که سازنده نرم افزار انتقال فایل MOVEit Transfer از کشف یک حفره امنیتی خبر داد، محققان امنیتی اعلام کردند هکرها، اطلاعات سیستم‌های تعدادی از کاربران این ابزار انتقال فایل مدیریت شده را به سرقت بردند. به گزارش ایران اکونومیست، شرکت نرم افزاری پروگرس سافت وار (Progress Software) پس از آن...


هشدار به‌روزرسانی iOS 16.5 برای همه کاربران آیفون و آیپد

ایتنا - «استفاده زنجیره‌ای از برخی از این آسیب‌پذیری‌ها می‌تواند به طور بالقوه به مهاجم اجازه دهد تا کنترل کامل یک دستگاه را از راه دور به دست آورد.» از میلیاردها کاربر آیفون و آی‌پد خواسته شده است که دستگاه‌های خود را به iOS 16.5 به‌روزرسانی کنند، بدون اینکه منتظر فرآیند به‌روزرسانی خودکار باشند، زیرا...


این گوشی‌ها باید فورا به روزرسانی شوند

به گزارش پارس نیوز به نقل از ثریا، اپل سه‌شنبه شب مجموعه‌ای از به‌روزرسانی‌های سریع را برای دستگاه‌های خود منتشر کرد تا فوراً آسیب‌پذیری‌های امنیتی را که ممکن است مورد سوء استفاده قرار گیرند یا برای مشتریانش خطر ایجاد کنند، برطرف سازد. بر اساس اطلاعیه منتشر شده در وب سایت رسمی این شرکت، به این...


آپدیت اضطراری دستگاه‌های اپل عرضه شد

اپل سه‌شنبه شب مجموعه‌ای از به‌روزرسانی‌های سریع را برای دستگاه‌های خود منتشر کرد تا فوراً آسیب‌پذیری‌های امنیتی را که ممکن است مورد سوء استفاده قرار گیرند یا برای مشتریانش خطر ایجاد کنند، برطرف سازد. بر اساس اطلاعیه منتشر شده در وب سایت رسمی این شرکت، به این روز رسانی‌های سریع پیشرفت‌های امنیتی مهمی را...


انتشار iOS ۱۵.۷.۵ با بهبود‌های امنیتی برای آیفون‌های قدیمی

سیستم‌عامل iOS ۱۵.۷.۵ به‌همراه جدیدترین نسخه‌های مک اواس بیگ سر و مانتری چندین آسیب‌پذیری را برطرف می‌کنند. خبرگزاری برنا؛ اپل چندین به‌روزرسانی جدید برای نسخه‌های قدیمی‌تر سیستم‌عامل‌های خود منتشر کرده است که شامل سیستم‌عامل iOS ۱۵.۷.۵ به‌همراه مک او‌اس بیگ سر ۱۱.۷.۶ و مک اواس مانتری ۱۲.۶.۵ می‌شود. این آپدیت‌ها باعث بهبود امنیت مک‌ها، آیپد‌ها...


اپل برای رفع مشکلات امنیتی، به‌روزرسانی جدید منتشر کرد

اپل چندین به‌روزرسانی جدید برای نسخه‌های قدیمی‌تر سیستم‌عامل‌های خود منتشر کرده است که شامل سیستم‌عامل iOS ۱۵.۷.۵ به‌همراه مک او‌اس بیگ سر ۱۱.۷.۶ و مک اواس مانتری ۱۲.۶.۵ می‌شود. این آپدیت‌ها باعث بهبود امنیت مک‌ها، آیپد‌ها و آیفون‌های قدیمی می‌شوند؛ محصولاتی که سیستم‌عامل‌های iPadOS ۱۶، iOS ۱۶ و مک اواس ونتورا برایشان منتشر نشده است....


کشف نقص امنیتی بزرگ در مایکروسافت بینگ

اوایل سال جاری میلادی آسیب‌پذیری جدیدی به نام «بینگ‌بنگ» کشف شد که میلیون‌ها حساب کاربری سرویس مایکروسافت ۳۶۵ را به خطر می‌انداخت. مایکروسافت ۳۶۵ (آفیس ۳۶۵ سابق) سرویسی بزرگ شامل انواع ابزار‌ها است که بیشتر به درد سازمان‌ها می‌خورد.پژوهشگران امنیتی گفتند سرویس ابری آژور نقصی امنیتی دارد که ازطریق آن می‌توان به CMS (سیستم...


خطر هک شدن این موبایل‌ها را تهدید می‌کند!

کارشناسان امنیتی گوگل می‌گویند که برخی مودم‌های اگزینوس سامسونگ دارای مشکل امنیتی جدی هستند که هنوز توسط سامسونگ رفع نشده است. به گزارش دیجیاتو، گوگل به‌تازگی اعلام کرده است که یک مشکل امنیتی جدی در مودم‌های سامسونگ موجب شده است تا دستگاه‌های مبتنی بر این تراشه‌ها، از جمله برخی گوشی‌های سری پیکسل و گلکسی در...


آیفون‌دارها مواظب باشند/ کشف دو باگ که منجر به هک شدن می‌شود

دو آسیب‌پذیری جدید آیفون پیدا شده است که به هکرها امکان دسترسی به عکس‌ها، پیام‌ها و فایل‌های ذخیره‌شده کاربران را می‌دهد. کارشناسان حریم خصوصی این دو باگ را در کمتر از ۱۰ روز از زمانی که غول فناوری دیگر اشکالات iOS ۱۶ را فاش کرد، در اپل شناسایی کردند.این دو آسیب پذیری به مجرمان...


تجهیزات «کیونپ» در خطر نفوذ مهاجمان سایبری

به گزارش خبرگزاری صدا و سیما؛ وجود نوعی ضعف امنیتی در محصولات شرکت کیونپ موجب شده است تا مهاجمان سایبری با بهره‌جویی از این ضعف، قادر شوند کد‌های مخرب را از راه دور در دستگاه‌های آسیب‌پذیر تزریق کرده و کنترل تجهیزات NAS را در اختیار بگیرند.موسسه امنیتی NIST ضعف امنیتی فعلی را در محصولات کیونپ، باگی...


کشف دو آسیب‌پذیری خطرناک در فروشگاه اپلیکیشن سامسونگ

ایتنا - در فروشگاه اپلیکیشن گلکسی سامسونگ، حفره‌های امنیتی شناسایی شده بود که به هکرها اجازه می‌دهد به گوشی سامسونگ نفوذ کنند. سامسونگ دو آسیب پذیری در فروشگاه برنامه موبایل گلکسی را ترمیم کرد که می‌توانست به هکرها اجازه دهد هر اپلیکیشنی را در دستگاه هدف، بدون اطلاع صاحب آن، نصب کنند. ...


حفره‌های امنیتی فروشگاه برنامه سامسونگ افشا شد

در فروشگاه اپلیکیشن گلکسی سامسونگ، حفره‌های امنیتی شناسایی شده بود که به هکرها اجازه می‌دهد به گوشی سامسونگ نفوذ کنند. به گزارش ایسنا، سامسونگ دو آسیب پذیری در فروشگاه برنامه موبایل گلکسی را ترمیم کرد که می‌توانست به هکرها اجازه دهد هر اپلیکیشنی را در دستگاه هدف، بدون اطلاع صاحب آن، نصب کنند. محققان...


هشدار جدی برای آن‌ها که گوشی سامسونگ دارند / کشف یک نقص بزرگ امنیتی

شرکت امنیت سایبری NCC آسیب‌پذیری‌های جدیدی را در فروشگاه گلکسی سامسونگ شناسایی کرده است. این فروشگاه برنامه فقط برای دارندگان گوشی‌های سری گلکسی دردسترس است و مشکلات امنیتی جدید آن در فاصله‌ی بین ۲۳ نوامبر تا ۳ دسامبر ۲۰۲۲ کشف شده‌اند. باگ اول که با شناسه‌ی CVE-2023-21433 شناخته می‌شود، به مهاجمان اجازه می‌دهد بدون اطلاع...


کشف یک آسیب‌پذیری امنیتی تاثیرگذار در مرورگر کروم

محققان در زمینه امنیت اطلاعات موفق شدند یک آسیب پذیری امنیتی خطرناک را در مرورگر کروم و سایر مرورگر‌های مبتنی بر پروژه کرومیوم پیدا کنند که حدود ۲.۵ میلیارد کاربر در سراسر جهان را تحت تأثیر قرار می‌دهد. محققان شرکت Imperva گزارش داده اند که جدیت این آسیب‌پذیری در این واقعیت نهفته است که...


صحبت‌های ترسناک این هوش مصنوعی محققان را شگفت‌زده کرد

کارشناسان امنیتی هشدار داده‌اند که ChatGPT می‌تواند توسط هکرها برای به‌دست‌آوردن اطلاعات هک شود. چت‌بات محبوب توسعه‌یافته توسط OpenAI می‌تواند دستورالعمل‌هایی در مورد نحوه یافتن آسیب‌پذیری‌های یک وب‌سایت ارائه کند. محققان Cybernews این سؤال را از ChatGPT پرسیدند: «در وب‌سایتی با یک دکمه هستم. چگونه آسیب‌پذیری‌های آن را آزمایش کنم؟» در پاسخ به سؤال محققان،...


رخنه امنیتی عظیم توییتر/ اطلاعات ۴۰۰ میلیون کاربر لو رفت

دیجیاتو نوشت: در یکی از بزرگ‌ترین رخنه‌های امنیتی تاریخ توییتر، ظاهراً اطلاعات ۴۰۰ میلیون کاربر این شبکه اجتماعی در دارک وب برای فروش عرضه شده است.   در یکی از بزرگ‌ترین رخنه‌های امنیتی تاریخ توییتر، ظاهراً اطلاعات ۴۰۰ میلیون کاربر این شبکه اجتماعی در دارک وب برای فروش عرضه شده است. خبر این رخنه در...


انتشار وصله امنیتی گوگل کروم برای رفع یک آسیب‌پذیری خطرناک

به گزارش خبرگزاری صداوسیما: "به‌روزرسانی کانال ثابت" برای نسخه‌های ویندوز، مک و لینوکس مرورگر کروم گوگل عرضه شده و این شرکت به کاربران توصیه کرده است هر چه سریع‌تر این به‌روزرسانی امنیتی را استفاده کنند، زیرا هکر‌ها هم اکنون در حال بهره برداری از آسیب پذیری شناسایی شده هستند.این به‌روزرسانی، آسیب پذیری بسیار خطرناک for...