روز: مرداد 14, 1405 (فرمت تاریخ آرشیو روزانه)

اکسپلویت روز صفر LegacyHive

اکسپلویت روز صفر LegacyHive در ویندوز دسترسی ادمین را در اختیار مهاجمان قرار می‌دهد

یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روز صفر LegacyHive را برای ویندوز منتشر کرده است؛ اکسپلویتی که با سوءاستفاده از یک آسیب‌پذیری در سرویس پروفایل کاربر ویندوز (Windows User Profile Service)، امکان افزایش سطح دسترسی (Privilege Escalation) را برای مهاجمان حتی در سیستم‌های ویندوزی مجهز به آخرین به‌روزرسانی‌های امنیتی فراهم می‌کند

بایندلینک‌های ویندوز

تکنیک‌های جدید سوءاستفاده از بایندلینک‌های ویندوز به مهاجمان امکان دور زدن EDR و کنترل‌های امنیتی را می‌دهند

پژوهشگران امنیتی نسبت به تکنیک‌های جدید سوءاستفاده از بایندلینک‌های ویندوز (Windows Bind Links) هشدار داده‌اند که می‌توانند به مهاجمان دارای سطح دسترسی مدیریتی (Administrator Privileges) اجازه دهند بدون تغییر فایل‌های معتبر یا استفاده از اکسپلویت‌های سنتی، برخی کنترل‌های امنیتی ویندوز را دور بزنند.

آپلود مخزن گیت

گراک بیلد از طریق آپلود مخزن گیت، کل مخزن به‌همراه تاریخچه کامل کامیت‌ها را به فضای ذخیره‌سازی xAI ارسال کرد

ابزار رابط خط فرمان (CLI) کدنویسی هوش مصنوعی گراک بیلد (Grok Build) متعلق به شرکت xAI، به‌جای ارسال تنها فایل‌های موردنیاز برای انجام وظایف برنامه‌نویسی، کل مخازن گیت (Git) کاربران را به‌همراه تاریخچه کامل کامیت‌ها در یک باکت ذخیره‌سازی واقع در سرویس ذخیره‌سازی ابری گوگل (Google Cloud Storage) آپلود می‌کرد.

اکسپلویت روز صفر LegacyHive

اکسپلویت روز صفر LegacyHive در ویندوز دسترسی ادمین را در اختیار مهاجمان قرار می‌دهد

یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روز صفر LegacyHive را برای ویندوز منتشر کرده است؛ اکسپلویتی که با سوءاستفاده از یک آسیب‌پذیری در سرویس پروفایل کاربر ویندوز (Windows User Profile Service)، امکان افزایش سطح دسترسی (Privilege Escalation) را برای مهاجمان حتی در سیستم‌های ویندوزی مجهز به آخرین به‌روزرسانی‌های امنیتی فراهم می‌کند

بایندلینک‌های ویندوز

تکنیک‌های جدید سوءاستفاده از بایندلینک‌های ویندوز به مهاجمان امکان دور زدن EDR و کنترل‌های امنیتی را می‌دهند

پژوهشگران امنیتی نسبت به تکنیک‌های جدید سوءاستفاده از بایندلینک‌های ویندوز (Windows Bind Links) هشدار داده‌اند که می‌توانند به مهاجمان دارای سطح دسترسی مدیریتی (Administrator Privileges) اجازه دهند بدون تغییر فایل‌های معتبر یا استفاده از اکسپلویت‌های سنتی، برخی کنترل‌های امنیتی ویندوز را دور بزنند.

آپلود مخزن گیت

گراک بیلد از طریق آپلود مخزن گیت، کل مخزن به‌همراه تاریخچه کامل کامیت‌ها را به فضای ذخیره‌سازی xAI ارسال کرد

ابزار رابط خط فرمان (CLI) کدنویسی هوش مصنوعی گراک بیلد (Grok Build) متعلق به شرکت xAI، به‌جای ارسال تنها فایل‌های موردنیاز برای انجام وظایف برنامه‌نویسی، کل مخازن گیت (Git) کاربران را به‌همراه تاریخچه کامل کامیت‌ها در یک باکت ذخیره‌سازی واقع در سرویس ذخیره‌سازی ابری گوگل (Google Cloud Storage) آپلود می‌کرد.