تگ: امنیت ویندوز

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - دور زدن آنتی ویروس - BYOVD

دور زدن آنتی ویروس با استفاده از تکنیک‌ BYOVD

محققان امنیت سایبری اخیرا یک حمله بدافزاری را کشف کرده‌اند که از تکنیک‌ ” BYOVD” یا “درایور آسیب ‌پذیر خود را بیاورید” به منظور دور زدن حفاظت‌های آنتی ویروس استفاده می‌کند! این بدافزار از یک درایور قانونی Avast Anti-Rootkit (aswArPot.sys) برای به دست آوردن دسترسی سطح کرنل سوء استفاده می‌کند

به روزرسانی Patch Tuesday آگوست ۲۰۲۴

به روزرسانی Patch Tuesday آگوست ۲۰۲۴ مایکروسافت

مایکروسافت، سیزدهم آگوست ۲۰۲۴ در به روزرسانی Patch Tuesday این دوره خود، پچ‌هایی را برای رفع ۹۰ نقص امنیتی، از جمله ۱۰ آسیب پذیری روز صفر ارائه کرد که شش مورد از آنها تاکنون مورد بهره‌برداری فعال قرار گرفته‌ است. از میان این 90 نقص امنیتی، 7 مورد به عنوان

گروه Kimsuky کره شمالی

سوء استفاده گروه Kimsuky کره شمالی از فایل های راهنمای HTML کامپایل شده

گروه مرتبط با کره شمالی معروف به Kimsuky  (کیمسوکی) در حال تغییر تاکتیک‌های خود مشاهده شده است. گروه Kimsuky اخیرا از فایل‌های CHM (Compiled HTML Help یا راهنمای HTML کامپایل شده) ویندوز به عنوان بُرداری برای ارائه بدافزار به منظور جمع آوری داده های حساس استفاده کرده است. گروه Kimsuky

آخرین Patch Tuesday سال ۲۰۲۳

آخرین Patch Tuesday سال ۲۰۲۳

مایکروسافت، دوازدهم دسامبر ۲۰۲۳، آخرین مجموعه به‌روزرسانی‌های Patch Tuesday خود را برای این سال منتشر و ۳۳ نقص را برطرف ساخت. این نقص‌ها شامل ۴ آسیب پذیری بحرانی و ۲۹ آسیب پذیری با شدت بالا هستند. این اصلاحات، علاوه بر ۱۸ نقصی می‌باشند که مایکروسافت از زمان انتشار به‌روزرسانی‌های Patch

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - دور زدن آنتی ویروس - BYOVD

دور زدن آنتی ویروس با استفاده از تکنیک‌ BYOVD

محققان امنیت سایبری اخیرا یک حمله بدافزاری را کشف کرده‌اند که از تکنیک‌ ” BYOVD” یا “درایور آسیب ‌پذیر خود را بیاورید” به منظور دور زدن حفاظت‌های آنتی ویروس استفاده می‌کند! این بدافزار از یک درایور قانونی Avast Anti-Rootkit (aswArPot.sys) برای به دست آوردن دسترسی سطح کرنل سوء استفاده می‌کند

به روزرسانی Patch Tuesday آگوست ۲۰۲۴

به روزرسانی Patch Tuesday آگوست ۲۰۲۴ مایکروسافت

مایکروسافت، سیزدهم آگوست ۲۰۲۴ در به روزرسانی Patch Tuesday این دوره خود، پچ‌هایی را برای رفع ۹۰ نقص امنیتی، از جمله ۱۰ آسیب پذیری روز صفر ارائه کرد که شش مورد از آنها تاکنون مورد بهره‌برداری فعال قرار گرفته‌ است. از میان این 90 نقص امنیتی، 7 مورد به عنوان

گروه Kimsuky کره شمالی

سوء استفاده گروه Kimsuky کره شمالی از فایل های راهنمای HTML کامپایل شده

گروه مرتبط با کره شمالی معروف به Kimsuky  (کیمسوکی) در حال تغییر تاکتیک‌های خود مشاهده شده است. گروه Kimsuky اخیرا از فایل‌های CHM (Compiled HTML Help یا راهنمای HTML کامپایل شده) ویندوز به عنوان بُرداری برای ارائه بدافزار به منظور جمع آوری داده های حساس استفاده کرده است. گروه Kimsuky

آخرین Patch Tuesday سال ۲۰۲۳

آخرین Patch Tuesday سال ۲۰۲۳

مایکروسافت، دوازدهم دسامبر ۲۰۲۳، آخرین مجموعه به‌روزرسانی‌های Patch Tuesday خود را برای این سال منتشر و ۳۳ نقص را برطرف ساخت. این نقص‌ها شامل ۴ آسیب پذیری بحرانی و ۲۹ آسیب پذیری با شدت بالا هستند. این اصلاحات، علاوه بر ۱۸ نقصی می‌باشند که مایکروسافت از زمان انتشار به‌روزرسانی‌های Patch