اخبار داغ امنیت شبکه

2021-04-19 18:45:48 حمله به مک های اپل مبتنی بر M1 از طریق پروژه Xcode

یک کمپین بدافزار مک (Mac)، با هدف قرار دادن توسعه دهندگان Xcode جهت افزودن امکان پشتیبانی از تراشه های جدید M1 اپل و گسترش ویژگی های آن برای سرقت اطلاعات محرمانه از برنامه های رمزارزها، مجدداً مورد استفاده قرار گرفته است.

به نقل از هکر نیوز، XCSSET در آگوست سال 2020 و پس از اینکه از طریق پروژه های تغییر Xcode IDE، که در طی فرایند ساخت برای اجرای بارگیری اطلاعات تنظیم شده بودند، مورد توجه قرار گرفت. این بدافزار برای تقلید از برنامه های مجاز مَک، که بطور کامل مسئول آلوده کردن پروژه های محلی Xcode و تزریق اطلاعات اصلی برای اجرا در هنگام ایجاد پروژه در معرض خطر است، ماژول های اطلاعات را مجددا بارگیری می کند.

ماژول های XCSSET دارای قابلیت . . .

#Cybersecurity #Apple #Xcode #UXSS #XCSSET #Mac #Apple_M1 #Chrome #Opera #Firefox #Binance #Github #Safari #Command_and_control #Malware #Javascript #امنیت_سایبری #اپل #مک #کروم #فایرفاکس #جاوا_اسکریپت #بدافزار #سافاری #بایننس #گیت_هاب #رمزارز #Cryptocurrency

مطالعه ادامه خبر

@Takianco
باز کردن / نظر دهید

2021-04-18 20:53:51 آلوده شدن سیستم کاربر با آسیب پذیری های نرم افزارهای محبوب که تنها با یک کلیک ایجاد میشوند

محققان امنیت فناوری اطلاعات در پازیتیو سکیوریتی و لوکاس اولر چندین آسیب پذیری که با یک کلیک در برنامه های مختلف نرم افزاری معروف اجرا میشوند را شناسایی کرده اند که می توانند به مهاجم اجازه دهند کد دلخواه را در دستگاه های هدف اجرا کند.

به نقل از هک رید، محققان در تحقیقات خود اظهار داشتند که مشخص شده است که برنامه های دسکتاپ، به ویژه برنامه هایی که URL های ارائه شده توسط کاربر را برای باز کردن برای اجرا به سیستم عامل انتقال میدهند، در مقابل اجرای کد با تعامل کاربر آسیب پذیر هستند.

آنها توضیح دادند که اجرای کد زمانی امکان پذیر می شود که . . .

#One_click #Cybersecurity #Code_execution #exe #jar #vulnerability #Telegram #Bitcoin #Dogecoin #آسیب_پذیری #امنیت_سایبری #بیتکوین #تلگرام

مطالعه ادامه خبر

@Takianco
باز کردن / نظر دهید

2021-04-17 20:31:19 امکان کنترل از راه دور تلفن شما با اشکالات جدید واتساپ

نرم افزار متعلق به فیس بوک با نام واتساپ، به تازگی دو آسیب پذیری امنیتی را در برنامه پیام رسانی خود برای اندروید برطرف کرده است که می توانست برای اجرای کدهای مخرب از راه دور بر روی دستگاه و حتی نشت اطلاعات حساس مورد سوءاستفاده قرار بگیرند.

هدف این اشکالات دستگاههایی است که نسخه های اندروید تا نسخه 9 میباشد که با بهره گیری از حملاتی که با نام "man-in-the-disk" شناخته می شوند و این امکان را برای مهاجمین فراهم می کند تا با استفاده از داده هایی که در بین نرم افزار و حافظه خارجی رد و بدل می شود، برنامه را به خطر بیندازند.

امروز محققان آزمایشگاه های کنسوس اعلام کردند: دو آسیب پذیری واتساپ ...

#Cybersecurity #Android #WhatsApp #End_to_end #Man_in_the_middle #MitM #TLS #Man_in_the_disk #HTML #Storage #E2E #Google #امنیت_سایبری #اندروید #گوگل #مرد_میانی #واتساپ

مطالعه ادامه خبر

@Takianco
باز کردن / نظر دهید

2021-04-15 18:39:14 هشدار! پخش صدها هزار صفحات آلوده پی‌دی‌اف در فضای وب

مجرمان اینترنتی به روش آلوده سازی در موتورهای جستجو متوسل می شوند تا متخصصان تجاری را سمت به سایت های به ظاهر قانونی گوگل که Remote Access Trojan (RAT) را نصب می کنند و قادر به انجام حملات گسترده هستند، هدایت کنند.

به نقل از هکر نیوز، این حمله با استفاده از جستجوی فرم های تجاری مانند فاکتورها، الگوها، پرسشنامه ها و رسیدها به عنوان سنگ بنایی برای نفوذ به سیستم ها امکان پذیر می شود. کاربرانی که سعی در دانلود فایل های از پیش طراحی شده ای دارند، بدون اطلاع خودشان به وب سایتی مخرب هدایت می شوند که بدافزارها را میزبانی می کنند.

محققان ای سنتایر در مقاله ای که ...

#Cybersecurity #Cyber_attack #Malware #Ransomeware #NET #RAT #Remote_access_trojan #SolarMaker #حمله_سایبری #امنیت_سایبری #بدافزار #باج_افزار

مطالعه ادامه خبر

@Takianco
باز کردن / نظر دهید