کمپین «Encrypt It Already» شرکت‌های بزرگ فناوری را ملزم به رمزگذاری سرتاسری می‌کند
1404-11-21
11:53 ق.ظ
کسپرسکی در اوایل آوریل 2024، تصمیم گرفت تا نگاهی دقیق‌تر به آسیب پذیری (CVE-2023-36033) افزایش سطح دسترسی کتابخانه هسته DWM ویندوز داشته باشد. این نقص امنیتی در سال ۲۰۲۳ به عنوان یک آسیب پذیری روز صفر شناسایی شده است. محققان، هنگام جستجوی نمونه‌های مربوط به این اکسپلویت و حملاتی که
مایکروسافت در به روزرسانی Patch Tuesday ماه می 202۴ خود، مجموعا 61 نقص امنیتی جدید از جمله دو آسیب پذیری روز صفر را برطرف ساخت. یک مورد از مجموع ۶۱ نقص امنیتی، دارای رتبه بحرانی، ۵۹ مورد، مهم و یک مورد نیز متوسط ارزیابی شده است. مایکروسافت علاوه بر این
گوگل، سیزدهم مِی ۲۰۲۴، طی یک به روزرسانی امنیتی، آسیب پذیری روز صفر دیگری را در مرورگر Chrome برطرف کرد. آسیب پذیری مورد نظر، با شناسه CVE-2024-4761 دنبال می‌شود. به روزرسانی اخیر، تنها سه روز پس از رفع یک آسیب پذیری روز صفر دیگر در Chrome (با شناسه CVE-2024-4671) رخ داد
گوگل، نهم مِی ۲۰۲۴، اعلام کرد که به زودی به روزرسانی های امنیتی برای رفع آسیب پذیری روز صفر (CVE-2024-4671) در مرورگر Chrome خود منتشر خواهد کرد. این غول فناوری اذعان داشت که از وجود یک اکسپلویت (سوء استفاده) برای CVE-2024-4671 آگاه می‌باشد و این آسیب پذیری تاکنون مورد سوء
شرکت MITER، اخیرا اطلاعاتی را در خصوص یک حمله سایبری که اولین بار در اواخر دسامبر 2023 شناسایی شده بود، منتشر کرد. حمله مورد نظر محیط آزمایشگاهی، تحقیقاتی و مجازی سازی شبکه (NERVE) این شرکت را با استفاده از دو آسیب پذیری روز صفر (CVE-2023–46805 و CVE-2024–21887) در Ivanti Connect
سیسکو، بیست و چهارم آوریل ۲۰۲۴ گزارشی را در خصوص دو آسیب پذیری روز صفر (CVE-2024-20353 و CVE-2024-20359 ) در فایروال‌های ASA[1] وFTD [2] این شرکت منتشر کرد. یک گروه سایبری که توسط سیسکو تالوس و مایکروسافت به ترتیب با نام‌های UAT4356 و STORM-1849 شناخته می‌شود، حملات جاسوسی سایبری را
اپل، پنجم مارس ۲۰۲۴ به روزرسانیهای امنیتی برای رفع چندین نقص روز صفر (Zero-Day) منتشر کرد، از جمله دو آسیب پذیری که به گفته او به طور فعال مورد سوء استفاده قرار گرفته‌اند. این آسیب پذیری ها به شرح زیر می‌باشند: CVE-2024-23225 – یک باگ خرابی حافظه در کرنل که
اپل، یازدهم دسامبر ۲۰۲۳، وصله‌های امنیتی برای اصلاح آسیب پذیری‌های موجود در iOS، iPadOS، macOS، tvOS، watchOS و مرورگر وب سافاری منتشر کرد. دوازده مورد از آسیب‌پذیری‌ها متعلق به iOS و iPadOS می‌باشند که شامل AVEVideoEncoder، ExtensionKit، Find My، ImageIO، Kernel، WebKit و مرورگر خصوصی سافاری می‌شوند. macOS Sonoma 14.2
یک بات نت جدید مبتنی بر Mirai به نام ” InfectedSlurs” از دو آسیب پذیری اجرای کد از راه دور (RCE[1]) به منظور آلوده سازی روترها و دستگاه‌های ضبط ویدیو (NVR[2]) در یک بات نت انکار سرویس توزیع شده ([3]DDoS) سوء استفاده می‌کند. Akamai در توصیه‌ای که بیست و یکم
کسپرسکی در اوایل آوریل 2024، تصمیم گرفت تا نگاهی دقیق‌تر به آسیب پذیری (CVE-2023-36033) افزایش سطح دسترسی کتابخانه هسته DWM ویندوز داشته باشد. این نقص امنیتی در سال ۲۰۲۳ به عنوان یک آسیب پذیری روز صفر شناسایی شده است. محققان، هنگام جستجوی نمونه‌های مربوط به این اکسپلویت و حملاتی که
مایکروسافت در به روزرسانی Patch Tuesday ماه می 202۴ خود، مجموعا 61 نقص امنیتی جدید از جمله دو آسیب پذیری روز صفر را برطرف ساخت. یک مورد از مجموع ۶۱ نقص امنیتی، دارای رتبه بحرانی، ۵۹ مورد، مهم و یک مورد نیز متوسط ارزیابی شده است. مایکروسافت علاوه بر این
گوگل، سیزدهم مِی ۲۰۲۴، طی یک به روزرسانی امنیتی، آسیب پذیری روز صفر دیگری را در مرورگر Chrome برطرف کرد. آسیب پذیری مورد نظر، با شناسه CVE-2024-4761 دنبال می‌شود. به روزرسانی اخیر، تنها سه روز پس از رفع یک آسیب پذیری روز صفر دیگر در Chrome (با شناسه CVE-2024-4671) رخ داد
گوگل، نهم مِی ۲۰۲۴، اعلام کرد که به زودی به روزرسانی های امنیتی برای رفع آسیب پذیری روز صفر (CVE-2024-4671) در مرورگر Chrome خود منتشر خواهد کرد. این غول فناوری اذعان داشت که از وجود یک اکسپلویت (سوء استفاده) برای CVE-2024-4671 آگاه می‌باشد و این آسیب پذیری تاکنون مورد سوء
شرکت MITER، اخیرا اطلاعاتی را در خصوص یک حمله سایبری که اولین بار در اواخر دسامبر 2023 شناسایی شده بود، منتشر کرد. حمله مورد نظر محیط آزمایشگاهی، تحقیقاتی و مجازی سازی شبکه (NERVE) این شرکت را با استفاده از دو آسیب پذیری روز صفر (CVE-2023–46805 و CVE-2024–21887) در Ivanti Connect
سیسکو، بیست و چهارم آوریل ۲۰۲۴ گزارشی را در خصوص دو آسیب پذیری روز صفر (CVE-2024-20353 و CVE-2024-20359 ) در فایروال‌های ASA[1] وFTD [2] این شرکت منتشر کرد. یک گروه سایبری که توسط سیسکو تالوس و مایکروسافت به ترتیب با نام‌های UAT4356 و STORM-1849 شناخته می‌شود، حملات جاسوسی سایبری را
اپل، پنجم مارس ۲۰۲۴ به روزرسانیهای امنیتی برای رفع چندین نقص روز صفر (Zero-Day) منتشر کرد، از جمله دو آسیب پذیری که به گفته او به طور فعال مورد سوء استفاده قرار گرفته‌اند. این آسیب پذیری ها به شرح زیر می‌باشند: CVE-2024-23225 – یک باگ خرابی حافظه در کرنل که
اپل، یازدهم دسامبر ۲۰۲۳، وصله‌های امنیتی برای اصلاح آسیب پذیری‌های موجود در iOS، iPadOS، macOS، tvOS، watchOS و مرورگر وب سافاری منتشر کرد. دوازده مورد از آسیب‌پذیری‌ها متعلق به iOS و iPadOS می‌باشند که شامل AVEVideoEncoder، ExtensionKit، Find My، ImageIO، Kernel، WebKit و مرورگر خصوصی سافاری می‌شوند. macOS Sonoma 14.2
یک بات نت جدید مبتنی بر Mirai به نام ” InfectedSlurs” از دو آسیب پذیری اجرای کد از راه دور (RCE[1]) به منظور آلوده سازی روترها و دستگاه‌های ضبط ویدیو (NVR[2]) در یک بات نت انکار سرویس توزیع شده ([3]DDoS) سوء استفاده می‌کند. Akamai در توصیه‌ای که بیست و یکم
