اخبار
-
مورد هدف قرار دادن دستگاههای ASA سیسکو پس از انتشار آنلاین کداکسپلویت PoC
پس از آنکه محققان شرکت Positive Technologies کداکسپلویت PoC را برای آسیبپذیری CVE-2020-3580 که از نوع XSS هست، در توئیتر منتشر کردند، کارشناسان سایبری در مورد حملات علیه دستگاههای ASA سیسکو هشدار دادهاند. متن منتشر شده در توئیتر به شرح زیر است: PoC for XSS in Cisco ASA (CVE-2020-3580) POST /+CSCOE+/saml/sp/acs?tgname=a HTTP/1.1Host: ciscoASA.localContent-Type: application/x-www-form-urlencodedContent-Length: 44 SAMLResponse=”><svg/onload=alert(‘PTSwarm’)> کارشناسان Tenable هشداری را…
بیشتر بخوانید » -
نقص امنیتی موجود در فایروال وباپلیکیشن Fortiweb شرکت Fortinet
شرکت فورتینت اخیرا یک آسیبپذیری با شدت بالا و بحرانی اعلام کرده است که بر فایروال وباپلیکیشن FortiWeb تاثیر میگذارد. این آسیبپذیری میتواند توسط مهاجمان از راه دور برای اجرای دستورات دلخواه مورد سواستفاده قرار گیرد. این آسیبپذیری با شناسه CVE-2021-22123 شناخته میشود و درحقیقت مهاجم تاییده شده بصورت از راه دور میتواند از آن برای اجرای دستورات دلخواه از…
بیشتر بخوانید » -
ضبط تلفن همراه بوریس جانسون توسط MI5 به خاطر نگرانیهای امنیتی
سرویس امنیتی بریتانیا، MI5، دستگاههای تلفن همراه نخست وزیر بریتانیا، بوریس جانسون را ضبط کرده است. این سرویس امنیتی متوجه شده که شماره تلفن او طی ۱۵ سال گذشته در اینترنت در دسترس بوده و این اقدام در پی نگرانیهای امنیتی حاصل از این مساله انجام شده است. در ماه آپریل، رسانهها گزارش کردند که شماره تلفن همراه شخصی بوریس…
بیشتر بخوانید » -
باگی که میتواند باعث قطع دائمی اتصال WiFi گوشیهای آیفون شود!
محققی امنیتی به نام Carl Schou، باگ جدیدی در گوشی iPhone پیدا کرده که میتواند اتصال وایفای را به طور دائمی غیرفعال و قطع کند. این مشکل ممکن است صرفا به خاطر اتصال به یک اکسس پوینت غیرایمن ایجاد شود. وقتی یک دستگاه آیفون به یک هاتاسپات مخرب متصل شد، دیگر نمیتواند به دستگان وایفای دیگری وصل شود؛ حتی اگر…
بیشتر بخوانید » -
ادعای هکشدن آژانس تحقیقات هستهای کره جنوبی به دست APT متعلق به کره شمالی
مقامات کره جنوبی روز جمعه مدعی شدهاند که گروه APT متعلق به کره شمالی به اسم Kimsuky به شبکهی داخلی آژانس KAERI (موسسه تحقیقات انرژی اتمی کره جنوبی) نفوذ کرده است. موسسه KAERI در شهر دائجون کره جنوبی، در سال ۱۹۵۹ به عنوان تنها موسسهی حرفهای و تحقیقاتمحور در حوزه انرژی هستهای در کره جنوبی افتتاح شد. این نفوذ امنیتی،…
بیشتر بخوانید » -
تجربه کار با نسخه نشتشده ویندوز ۱۱
بعد از چند ساعت کارکردن با نسخهی نشتشدهی معروف ویندوز ۱۱ که حالا سر زبانها افتاده، به یک نتیجهی غیرمنتظره رسیدم: این نسخه خیلی شبیه macOS شده! البته برای این ادعا دلیل هم دارم: ویندوز ۱۱، یا حداقل این نسخه اولیه که به دست ما رسیده، اساسا یک نسخهی مرتبشده و تمیزتر از ویندوز ۱۰ است. در این نسخه چند…
بیشتر بخوانید » -
حمله باجافزار REvil به پیمانکار تسلیحات اتمی آمریکا
شرکت Sol Oriens، یکی از شرکتهای پیمانکار تسلیحات اتمی ایالات متحده، توسط گردانندگان باجافزار REvil مورد حمله قرار گرفته است. این باند باج افزاری ادعا کرده که در این حمله، دادههای قربانی را به سرقت برده است. شرکت Sol Orien، یکی از شرکتهای مشاور سازمان ملی امنیت هستهای آمریکا، NNSA، در توییتر اعلام کرده که متحمل یک حملهی سایبری شده…
بیشتر بخوانید » -
گیتهاب جزییات یک آسیبپذیری خطرناک در لینوکس را منتشر کرد
هفتهی گذشته گیتهاب جزییات یک آسیب پذیری در لینوکس را منتشر کرد که به راحتی قابل اکسپلویت است. این آسیبپذیری از سرویس polkit نشأت میگیرد، و با بهرهگیری از آن میتوان سطح دسترسی را روی سیستم هدف تا سطح root بالا برد. این نقص امنیتی به عنوان شدت بالا (high severity) دستهبندی شده و با شناسه CVE-2021-3560 شناخته میشود، و…
بیشتر بخوانید » -
سرقت سورسکد FIFA 2021
شرکت بازیسازی EA تایید کرده که هکرها توانستهاند به سیستمهای آن نفوذ کنند و سورسکد و ابزارهای مرتبط را از کتابخانهی گستردهی بازیهای این شرکت به سرقت ببرند. شرکتEA در بیانیهای که در چندین گزارش آنلاین منتشر کرده، اعلام کرد: « ما در حال تحقیقات روی یک نفوذ انجامشده به شبکه خود هستیم که در آن مقدار محدودی از سورسکد…
بیشتر بخوانید » -
گوشی سامسونگ شما در معرض خطر جاسوسی است!
در روزهای گذشته، جزییات چندین نقص امنیتی حیاتی در اپلیکیشنهای از پیش نصبشده روی دستگاههای اندرویدی سامسونگ منتشر شدهاند که سامسونگ در آپدیتهای ماههای می و آپریل آنها را برطرف کرده است. یک مهاجم در صورت اکسپلویت موفقیتآمیز این آسیبپذیری ها، میتوانست بدون رضایت کاربران به دادههای شخصی آنان دسترسی داشته باشد یا کنترل دستگاه را به دست گیرد. سرگی…
بیشتر بخوانید »
