کمپین «Encrypt It Already» شرکت‌های بزرگ فناوری را ملزم به رمزگذاری سرتاسری می‌کند
1404-11-21
11:53 ق.ظ
گوگل در به روزرسانی ماه آگوست ۲۰۲۴، یک آسیب پذیری روز صفر اجرای کد از راه دور (RCE) با شدت بالا را در کرنل اندروید که در حملات هدفمند مورد سوء استفاده قرار گرفته بود، پچ کرد. این آسیب پذیری روز صفر (CVE-2024-36971)، ناشی از یک نقص use after free
یک مسئله امنیتی در آخرین نسخه ویندوزی واتساپ (WhatsApp) وجود دارد که امکان ارسال پیوست‌های پایتون و PHP را فراهم می‌آورد و هنگامی که گیرنده آنها را باز می‌کند، بدون هیچ هشداری اجرا می‌شوند. به منظور اجرای یک حمله موفق، نیاز به نصب پایتون بر روی سیستم وجود دارد؛ پیش
محققان ESET یک آسیب پذیری روز صفر به نام EvilVideo را در پیام رسان تلگرام کشف کرده‌اند که دستگاه‌های اندروید را مورد هدف قرار می‌دهد. آسیب پذیری EvilVideo به مهاجمان این امکان را می‌دهد تا فایل‌های APK مخرب را به صورت فایل‌های ویدیویی ارسال کنند. یک مهاجم سایبری به نام
گروه سایبری Void Banshee از یک آسیب پذیری روز صفر (CVE-2024-38112) در MHTML مایکروسافت برای ارائه بدافزار رباینده Atlantida (آتلانتیدا) سوء استفاده کرده است. MHTML یک فرمت فایل آرشیو وب است که برای ترکیب کد HTML و منابع همراه آن (مانند تصاویر) استفاده می‌گردد و توسط لینک‌های خارجی در کد
مایکروسافت، نهم جولای ۲۰۲۴ در به روزرسانی Patch Tuesday این دوره خود، وصله‌هایی را برای رفع 143 نقص امنیتی منتشر کرد که دو مورد از آنها تاکنون مورد بهره برداری فعال قرار گرفته‌اند. پنج مورد از مجموع 143 نقص امنیتی از نظر شدت به عنوان بحرانی، 136 مورد به عنوان
سیسکو یک نقص امنیتی در سوئیچ‌های NX-OS خود شناسایی کرده است که برای ارائه بدافزار با سطح دسترسی root بر روی این دستگاه‌ها مورد سوء استفاده قرار می‌گیرد. این آسیبپذیری روز صفر NX-OS (با شناسه CVE-2024-20399)، مربوط به یک مورد تزریق فرمان می‌باشد که به مهاجم لوکال احراز هویت شده
بر اساس یافته‌های جدید سیمانتک، هکرها و گروه سایبری مرتبط با باج افزار Black Basta ممکن است از نقص افزایش سطح دسترسی اخیر فاش شده در سرویس گزارش خطای ویندوز مایکروسافت به عنوان یک آسیب پذیری روز صفر سوء استفاده کرده باشند. نقص امنیتی مورد بحث (CVE-2024-26169 )، یک باگ
گوگل، یکم ژوئن ۲۰۲۴ هشداری را در خصوص سوء استفاده از یک آسیب پذیری روز صفر که بر فریمور تلفن Pixel (پیکسل) تاثیر می‌گذارد، صادر کرد. این آسیب پذیری متاسفانه توسط مهاجمان سایبری مورد سوء استفاده قرار گرفته است. آسیب پذیری مورد نظر (CVE-2024-32896)، یک باگ افزایش سطح دسترسی در
شرکت تایوانی QNAP، بیست و یکم مِی ۲۰۲۴، اصلاحاتی را برای ۵ نقص امنیتی (CVE-2024-21902، CVE-2024-27127، CVE-2024-27128، CVE-2024-27129 و CVE-2024-27130) با شدت متوسط که بر QTS 5.1.x و QuTS hero h5.1.x تأثیر می‌گذارند، منتشر کرد. برخی از این نقص‌ها می‌توانند به منظور اجرای کد در دستگاه‌های ذخیره سازی متصل به
اپل سیزدهم مِی ۲۰۲۴، به روزرسانی‌های امنیتی فوری را برای رفع یک آسیب پذیری روز صفر (CVE-2024-23296) در دستگاه‌های آیفون، آیپد و macOS منتشر کرد. این آسیب پذیری، یک نقص memory corruption (تخریب یا فساد حافظه) در سیستم عامل بلادرنگ RTKit اپل است. CVE-2024-23296، دستگاه‌های آیفون قدیمی‌تر را تحت تأثیر
گوگل در به روزرسانی ماه آگوست ۲۰۲۴، یک آسیب پذیری روز صفر اجرای کد از راه دور (RCE) با شدت بالا را در کرنل اندروید که در حملات هدفمند مورد سوء استفاده قرار گرفته بود، پچ کرد. این آسیب پذیری روز صفر (CVE-2024-36971)، ناشی از یک نقص use after free
یک مسئله امنیتی در آخرین نسخه ویندوزی واتساپ (WhatsApp) وجود دارد که امکان ارسال پیوست‌های پایتون و PHP را فراهم می‌آورد و هنگامی که گیرنده آنها را باز می‌کند، بدون هیچ هشداری اجرا می‌شوند. به منظور اجرای یک حمله موفق، نیاز به نصب پایتون بر روی سیستم وجود دارد؛ پیش
محققان ESET یک آسیب پذیری روز صفر به نام EvilVideo را در پیام رسان تلگرام کشف کرده‌اند که دستگاه‌های اندروید را مورد هدف قرار می‌دهد. آسیب پذیری EvilVideo به مهاجمان این امکان را می‌دهد تا فایل‌های APK مخرب را به صورت فایل‌های ویدیویی ارسال کنند. یک مهاجم سایبری به نام
گروه سایبری Void Banshee از یک آسیب پذیری روز صفر (CVE-2024-38112) در MHTML مایکروسافت برای ارائه بدافزار رباینده Atlantida (آتلانتیدا) سوء استفاده کرده است. MHTML یک فرمت فایل آرشیو وب است که برای ترکیب کد HTML و منابع همراه آن (مانند تصاویر) استفاده می‌گردد و توسط لینک‌های خارجی در کد
مایکروسافت، نهم جولای ۲۰۲۴ در به روزرسانی Patch Tuesday این دوره خود، وصله‌هایی را برای رفع 143 نقص امنیتی منتشر کرد که دو مورد از آنها تاکنون مورد بهره برداری فعال قرار گرفته‌اند. پنج مورد از مجموع 143 نقص امنیتی از نظر شدت به عنوان بحرانی، 136 مورد به عنوان
سیسکو یک نقص امنیتی در سوئیچ‌های NX-OS خود شناسایی کرده است که برای ارائه بدافزار با سطح دسترسی root بر روی این دستگاه‌ها مورد سوء استفاده قرار می‌گیرد. این آسیبپذیری روز صفر NX-OS (با شناسه CVE-2024-20399)، مربوط به یک مورد تزریق فرمان می‌باشد که به مهاجم لوکال احراز هویت شده
بر اساس یافته‌های جدید سیمانتک، هکرها و گروه سایبری مرتبط با باج افزار Black Basta ممکن است از نقص افزایش سطح دسترسی اخیر فاش شده در سرویس گزارش خطای ویندوز مایکروسافت به عنوان یک آسیب پذیری روز صفر سوء استفاده کرده باشند. نقص امنیتی مورد بحث (CVE-2024-26169 )، یک باگ
گوگل، یکم ژوئن ۲۰۲۴ هشداری را در خصوص سوء استفاده از یک آسیب پذیری روز صفر که بر فریمور تلفن Pixel (پیکسل) تاثیر می‌گذارد، صادر کرد. این آسیب پذیری متاسفانه توسط مهاجمان سایبری مورد سوء استفاده قرار گرفته است. آسیب پذیری مورد نظر (CVE-2024-32896)، یک باگ افزایش سطح دسترسی در
شرکت تایوانی QNAP، بیست و یکم مِی ۲۰۲۴، اصلاحاتی را برای ۵ نقص امنیتی (CVE-2024-21902، CVE-2024-27127، CVE-2024-27128، CVE-2024-27129 و CVE-2024-27130) با شدت متوسط که بر QTS 5.1.x و QuTS hero h5.1.x تأثیر می‌گذارند، منتشر کرد. برخی از این نقص‌ها می‌توانند به منظور اجرای کد در دستگاه‌های ذخیره سازی متصل به
اپل سیزدهم مِی ۲۰۲۴، به روزرسانی‌های امنیتی فوری را برای رفع یک آسیب پذیری روز صفر (CVE-2024-23296) در دستگاه‌های آیفون، آیپد و macOS منتشر کرد. این آسیب پذیری، یک نقص memory corruption (تخریب یا فساد حافظه) در سیستم عامل بلادرنگ RTKit اپل است. CVE-2024-23296، دستگاه‌های آیفون قدیمی‌تر را تحت تأثیر
