







وردپرس یک مرحله بررسی امنیتی خودکار به فرآیند توزیع پلاگینها اضافه کرده است تا نسخههای جدید پیش از عرضه، از نظر ریسکهای امنیتی ارزیابی شوند و نسخههای پرریسک مسدود گردند. در این سازوکار، هر نسخه از پلاگینها از طریق API بهروزرسانی WordPress.org بررسی میشوند و نسخههایی که امتیاز ریسک بالایی داشته باشند، پیش از عرضه عمومی مسدود خواهند شد. این اقدام بخشی از برنامه گستردهتر وردپرس برای ایجاد یک لایه امنیتی خودکار پیش از توزیع نسخههای جدید است.

یک پژوهشگر مستقل حوزه بدافزار از شناسایی یک تهدید جدید و پیشتر مستندنشده برای سیستمهای ویندوزی با نام بکدور SLEEPWALKER خبر داده است. این بدافزار در حافظه سیستم غیرفعال باقی میماند و تنها پس از دریافت یک بسته شبکهای (Network Packet) با ساختاری ویژه فعال میشود. بکدور SLEEPWALKER پس از فعالشدن، دستورهای مهاجم را از طریق یک زبان اختصاصی متشکل از 23 دستورالعمل اجرا میکند و از سازوکارهایی مانند بارگذاری جانبی DLL (DLL Side-Loading) برای استقرار در سیستم بهره میگیرد.

یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روز صفر LegacyHive را برای ویندوز منتشر کرده است؛ اکسپلویتی که با سوءاستفاده از یک آسیبپذیری در سرویس پروفایل کاربر ویندوز (Windows User Profile Service)، امکان افزایش سطح دسترسی (Privilege Escalation) را برای مهاجمان حتی در سیستمهای ویندوزی مجهز به آخرین بهروزرسانیهای امنیتی فراهم میکند

وردپرس یک مرحله بررسی امنیتی خودکار به فرآیند توزیع پلاگینها اضافه کرده است تا نسخههای جدید پیش از عرضه، از نظر ریسکهای امنیتی ارزیابی شوند و نسخههای پرریسک مسدود گردند. در این سازوکار، هر نسخه از پلاگینها از طریق API بهروزرسانی WordPress.org بررسی میشوند و نسخههایی که امتیاز ریسک بالایی داشته باشند، پیش از عرضه عمومی مسدود خواهند شد. این اقدام بخشی از برنامه گستردهتر وردپرس برای ایجاد یک لایه امنیتی خودکار پیش از توزیع نسخههای جدید است.

یک پژوهشگر مستقل حوزه بدافزار از شناسایی یک تهدید جدید و پیشتر مستندنشده برای سیستمهای ویندوزی با نام بکدور SLEEPWALKER خبر داده است. این بدافزار در حافظه سیستم غیرفعال باقی میماند و تنها پس از دریافت یک بسته شبکهای (Network Packet) با ساختاری ویژه فعال میشود. بکدور SLEEPWALKER پس از فعالشدن، دستورهای مهاجم را از طریق یک زبان اختصاصی متشکل از 23 دستورالعمل اجرا میکند و از سازوکارهایی مانند بارگذاری جانبی DLL (DLL Side-Loading) برای استقرار در سیستم بهره میگیرد.

یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روز صفر LegacyHive را برای ویندوز منتشر کرده است؛ اکسپلویتی که با سوءاستفاده از یک آسیبپذیری در سرویس پروفایل کاربر ویندوز (Windows User Profile Service)، امکان افزایش سطح دسترسی (Privilege Escalation) را برای مهاجمان حتی در سیستمهای ویندوزی مجهز به آخرین بهروزرسانیهای امنیتی فراهم میکند
