تگ: ThreatDetection

پلاگین‌ها

وردپرس با بررسی خودکار پلاگین‌ها، از توزیع نسخه‌های پرریسک جلوگیری می‌کند

وردپرس یک مرحله بررسی امنیتی خودکار به فرآیند توزیع پلاگین‌ها اضافه کرده است تا نسخه‌های جدید پیش از عرضه، از نظر ریسک‌های امنیتی ارزیابی شوند و نسخه‌های پرریسک مسدود گردند. در این سازوکار، هر نسخه از پلاگین‌ها از طریق API به‌روزرسانی WordPress.org بررسی می‌شوند و نسخه‌هایی که امتیاز ریسک بالایی داشته باشند، پیش از عرضه عمومی مسدود خواهند شد. این اقدام بخشی از برنامه گسترده‌تر وردپرس برای ایجاد یک لایه امنیتی خودکار پیش از توزیع نسخه‌های جدید است.

بکدور SLEEPWALKER

بکدور SLEEPWALKER با دریافت یک بسته شبکه‌ای ویژه فعال می‌شود و بایت‌کد اختصاصی خود را اجرا می‌کند

یک پژوهشگر مستقل حوزه بدافزار از شناسایی یک تهدید جدید و پیش‌تر مستندنشده برای سیستم‌های ویندوزی با نام بکدور SLEEPWALKER خبر داده است. این بدافزار در حافظه سیستم غیرفعال باقی می‌ماند و تنها پس از دریافت یک بسته شبکه‌ای (Network Packet) با ساختاری ویژه فعال می‌شود. بکدور SLEEPWALKER پس از فعال‌شدن، دستورهای مهاجم را از طریق یک زبان اختصاصی متشکل از 23 دستورالعمل اجرا می‌کند و از سازوکارهایی مانند بارگذاری جانبی DLL (DLL Side-Loading) برای استقرار در سیستم بهره می‌گیرد.

اکسپلویت روز صفر LegacyHive

اکسپلویت روز صفر LegacyHive در ویندوز دسترسی ادمین را در اختیار مهاجمان قرار می‌دهد

یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روز صفر LegacyHive را برای ویندوز منتشر کرده است؛ اکسپلویتی که با سوءاستفاده از یک آسیب‌پذیری در سرویس پروفایل کاربر ویندوز (Windows User Profile Service)، امکان افزایش سطح دسترسی (Privilege Escalation) را برای مهاجمان حتی در سیستم‌های ویندوزی مجهز به آخرین به‌روزرسانی‌های امنیتی فراهم می‌کند

پلاگین‌ها

وردپرس با بررسی خودکار پلاگین‌ها، از توزیع نسخه‌های پرریسک جلوگیری می‌کند

وردپرس یک مرحله بررسی امنیتی خودکار به فرآیند توزیع پلاگین‌ها اضافه کرده است تا نسخه‌های جدید پیش از عرضه، از نظر ریسک‌های امنیتی ارزیابی شوند و نسخه‌های پرریسک مسدود گردند. در این سازوکار، هر نسخه از پلاگین‌ها از طریق API به‌روزرسانی WordPress.org بررسی می‌شوند و نسخه‌هایی که امتیاز ریسک بالایی داشته باشند، پیش از عرضه عمومی مسدود خواهند شد. این اقدام بخشی از برنامه گسترده‌تر وردپرس برای ایجاد یک لایه امنیتی خودکار پیش از توزیع نسخه‌های جدید است.

بکدور SLEEPWALKER

بکدور SLEEPWALKER با دریافت یک بسته شبکه‌ای ویژه فعال می‌شود و بایت‌کد اختصاصی خود را اجرا می‌کند

یک پژوهشگر مستقل حوزه بدافزار از شناسایی یک تهدید جدید و پیش‌تر مستندنشده برای سیستم‌های ویندوزی با نام بکدور SLEEPWALKER خبر داده است. این بدافزار در حافظه سیستم غیرفعال باقی می‌ماند و تنها پس از دریافت یک بسته شبکه‌ای (Network Packet) با ساختاری ویژه فعال می‌شود. بکدور SLEEPWALKER پس از فعال‌شدن، دستورهای مهاجم را از طریق یک زبان اختصاصی متشکل از 23 دستورالعمل اجرا می‌کند و از سازوکارهایی مانند بارگذاری جانبی DLL (DLL Side-Loading) برای استقرار در سیستم بهره می‌گیرد.

اکسپلویت روز صفر LegacyHive

اکسپلویت روز صفر LegacyHive در ویندوز دسترسی ادمین را در اختیار مهاجمان قرار می‌دهد

یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روز صفر LegacyHive را برای ویندوز منتشر کرده است؛ اکسپلویتی که با سوءاستفاده از یک آسیب‌پذیری در سرویس پروفایل کاربر ویندوز (Windows User Profile Service)، امکان افزایش سطح دسترسی (Privilege Escalation) را برای مهاجمان حتی در سیستم‌های ویندوزی مجهز به آخرین به‌روزرسانی‌های امنیتی فراهم می‌کند