مایکروسافت به‌روزرسانی پیش‌نمایش تجمیعی KB5064081 را برای ویندوز 11 نسخه 24H2 منتشر کرده است. این آپدیت شامل ۳۶ ویژگی و تغییر جدید است که بسیاری از آنها به‌تدریج در دسترس کاربران قرار می‌گیرند. از جمله تغییرات مهم این نسخه می‌توان به افزودن قابلیت‌های جدید Recall و شیوه‌ی تازه نمایش میزان
مایکروسافت اخیرا هشداری را در خصوص عدم سازگاری Patch Tuesday ماه ژانویه سال جاری با Citrix SRA صادر کرده است. کاربرانی که Citrix SRA را روی سیستم خود نصب کرده‌اند، ممکن است با این به روزرسانی دچار مشکلاتی شده باشند. این مشکل ناشی از عدم سازگاری بین Citrix SRA و
یک آسیب پذیری تازه پچ شده در Secure Boot یا بوت امن [1]UEFI وجود دارد که می‌تواند تهدیدی جدی برای امنیت سیستم‌ها به شمار آید. این آسیب پذیری که با شناسه CVE-2024-7344 دنبال می‌شود (امتیاز CVSS: 6.7)، به مهاجمان اجازه می‌دهد تا مکانیزم Secure Boot را در سیستم‌های UEFI دور
چندی پیش آسیب پذیری CVE-2024-35250 در کرنل ویندوز شناسایی شد و مایکروسافت در Patch Tuesday ماه ژوئن ۲۰۲۴ خود به آن پرداخت. اکنون پس از گذشت چند ماه، خبرها حاکی از آن است که این آسیب پذیری تحت سوء استفاده فعال قرار گرفته است. این آسیب پذیری ناشی از یک
یک آسیب پذیری روز صفر جدید در ویندوز به مهاجمان این امکان را می‌دهد تا هش‌های NTLM را به سادگی با فریب کاربران در مشاهده یک فایل مخرب در ویندوز اکسپلورر بربایند. این آسیب پذیری که توسط تیم 0patch گزارش شده است، تمام نسخه‌های ویندوز از ویندوز 7 و ویندوز
مایکروسافت هشدار داده است که به روزرسانی‌های امنیتی منتشر شده در Patch Tuesday اکتبر ۲۰۲۴ این شرکت، اتصالات SSH را در برخی از سیستم‌های 22H2 و 23H0 ویندوز ۱۱ قطع و مختل می‌کند. مایکروسافت تایید کرده است که این قطعی تنها بر تعداد محدودی از دستگاه‌ها تأثیر گذاشته و اغلب
آلون لویف، محقق امنیتی مرکز SafeBreach در کنفرانس ۲۰۲۴ بلک هت (BlackHat) اعلام کرد که دو آسیب پذیری روز صفر (CVE-2024-38202 و CVE-2024-21302) را کشف کرده است که می‌توانند در حمله Downgrade یا بازگرداندن ویندوز به نسخه قدیمی مورد سوء استفاده قرار گیرند. هکرها در این نوع حمله، یک دستگاه
مایکروسافت، نهم جولای ۲۰۲۴ در به روزرسانی Patch Tuesday این دوره خود، وصله‌هایی را برای رفع 143 نقص امنیتی منتشر کرد که دو مورد از آنها تاکنون مورد بهره برداری فعال قرار گرفته‌اند. پنج مورد از مجموع 143 نقص امنیتی از نظر شدت به عنوان بحرانی، 136 مورد به عنوان
مایکروسافت، یازدهم ژوئن ۲۰۲۴، در به‌روزرسانی Patch Tuesday این ماه خود، وصله‌هایی را برای 51 نقص امنیتی، از جمله آسیب پذیری بحرانی MSMQ منتشر کرد. از میان این 51 آسیب پذیری، یک مورد بحرانی و 50 مورد دیگر مهم ارزیابی شده‌اند. این‌ها، علاوه بر 17 آسیب پذیری هستند که مایکروسافت
کسپرسکی در اوایل آوریل 2024، تصمیم گرفت تا نگاهی دقیق‌تر به آسیب پذیری (CVE-2023-36033) افزایش سطح دسترسی کتابخانه هسته DWM ویندوز داشته باشد. این نقص امنیتی در سال ۲۰۲۳ به عنوان یک آسیب پذیری روز صفر شناسایی شده است. محققان، هنگام جستجوی نمونه‌های مربوط به این اکسپلویت و حملاتی که
مایکروسافت به‌روزرسانی پیش‌نمایش تجمیعی KB5064081 را برای ویندوز 11 نسخه 24H2 منتشر کرده است. این آپدیت شامل ۳۶ ویژگی و تغییر جدید است که بسیاری از آنها به‌تدریج در دسترس کاربران قرار می‌گیرند. از جمله تغییرات مهم این نسخه می‌توان به افزودن قابلیت‌های جدید Recall و شیوه‌ی تازه نمایش میزان
مایکروسافت اخیرا هشداری را در خصوص عدم سازگاری Patch Tuesday ماه ژانویه سال جاری با Citrix SRA صادر کرده است. کاربرانی که Citrix SRA را روی سیستم خود نصب کرده‌اند، ممکن است با این به روزرسانی دچار مشکلاتی شده باشند. این مشکل ناشی از عدم سازگاری بین Citrix SRA و
یک آسیب پذیری تازه پچ شده در Secure Boot یا بوت امن [1]UEFI وجود دارد که می‌تواند تهدیدی جدی برای امنیت سیستم‌ها به شمار آید. این آسیب پذیری که با شناسه CVE-2024-7344 دنبال می‌شود (امتیاز CVSS: 6.7)، به مهاجمان اجازه می‌دهد تا مکانیزم Secure Boot را در سیستم‌های UEFI دور
چندی پیش آسیب پذیری CVE-2024-35250 در کرنل ویندوز شناسایی شد و مایکروسافت در Patch Tuesday ماه ژوئن ۲۰۲۴ خود به آن پرداخت. اکنون پس از گذشت چند ماه، خبرها حاکی از آن است که این آسیب پذیری تحت سوء استفاده فعال قرار گرفته است. این آسیب پذیری ناشی از یک
یک آسیب پذیری روز صفر جدید در ویندوز به مهاجمان این امکان را می‌دهد تا هش‌های NTLM را به سادگی با فریب کاربران در مشاهده یک فایل مخرب در ویندوز اکسپلورر بربایند. این آسیب پذیری که توسط تیم 0patch گزارش شده است، تمام نسخه‌های ویندوز از ویندوز 7 و ویندوز
مایکروسافت هشدار داده است که به روزرسانی‌های امنیتی منتشر شده در Patch Tuesday اکتبر ۲۰۲۴ این شرکت، اتصالات SSH را در برخی از سیستم‌های 22H2 و 23H0 ویندوز ۱۱ قطع و مختل می‌کند. مایکروسافت تایید کرده است که این قطعی تنها بر تعداد محدودی از دستگاه‌ها تأثیر گذاشته و اغلب
آلون لویف، محقق امنیتی مرکز SafeBreach در کنفرانس ۲۰۲۴ بلک هت (BlackHat) اعلام کرد که دو آسیب پذیری روز صفر (CVE-2024-38202 و CVE-2024-21302) را کشف کرده است که می‌توانند در حمله Downgrade یا بازگرداندن ویندوز به نسخه قدیمی مورد سوء استفاده قرار گیرند. هکرها در این نوع حمله، یک دستگاه
مایکروسافت، نهم جولای ۲۰۲۴ در به روزرسانی Patch Tuesday این دوره خود، وصله‌هایی را برای رفع 143 نقص امنیتی منتشر کرد که دو مورد از آنها تاکنون مورد بهره برداری فعال قرار گرفته‌اند. پنج مورد از مجموع 143 نقص امنیتی از نظر شدت به عنوان بحرانی، 136 مورد به عنوان
مایکروسافت، یازدهم ژوئن ۲۰۲۴، در به‌روزرسانی Patch Tuesday این ماه خود، وصله‌هایی را برای 51 نقص امنیتی، از جمله آسیب پذیری بحرانی MSMQ منتشر کرد. از میان این 51 آسیب پذیری، یک مورد بحرانی و 50 مورد دیگر مهم ارزیابی شده‌اند. این‌ها، علاوه بر 17 آسیب پذیری هستند که مایکروسافت
کسپرسکی در اوایل آوریل 2024، تصمیم گرفت تا نگاهی دقیق‌تر به آسیب پذیری (CVE-2023-36033) افزایش سطح دسترسی کتابخانه هسته DWM ویندوز داشته باشد. این نقص امنیتی در سال ۲۰۲۳ به عنوان یک آسیب پذیری روز صفر شناسایی شده است. محققان، هنگام جستجوی نمونه‌های مربوط به این اکسپلویت و حملاتی که
