اخبار امنیتی
-
آسیب‌پذیری حیاتی در سرورهای ایمیل OpenSMTPD
سرور ایمیل OpenSMTPD یک سرور متن باز پر استفاده لینوکسی است. آسیب‌پذیری جدید آن به مهاجم اجازه اجرای کد از راه دور و تسخیر سیستم را می‌دهد. توصیه می‌شود هرچه زودتر آخرین نسخه این سرور ایمیل نصب شده و آسیب‌پذیری آن وصله شود.
۲۶/۰۲/۲۰۲۰ -
میلیون‌ها سیستم در خطر هک از راه دور
محققان کشف کرده‌اند که به دلیل وجود نرم‌افزار‌های دائمی (Firmware) امضا نشده روی برخی اجزای سیستم‌های کامپیوتری، این سیستم‌ها در معرض هک از راه دور قرار دارند. این آسیب‌پذیری ارتباطی به نوع سیستم‌عامل نداشته و میلیون‌ها دستگاه تولید شده برند‌های معروف همچون دل، لنوو و اچ‌پی در معرض خطر هستند.
۲۴/۰۲/۲۰۲۰ -
باج‌افزار در هفته‌ای که گذشت: هفته سوم بهمن - نفوذ سازمانی!
در هفته‌ای که بیشتر شاهد نسخه‌های جدید باجافزارهای شناخته شده بودیم، یک باج‌افزار جدید از سرویس‌های مدیریتی برای پنهان ماندن از مکانیزم‌های امنیتی استفاده می‌نماید. در هفته‌های اخیر دانلود کرک نرم‌افزار‌ها بسیاری را قربانی باجافزارها نموده است.
۱۶/۰۲/۲۰۲۰ -
باج‌افزار در هفته‌ای که گذشت: هفته دوم بهمن ماه – سواستفاده از درایور‌ها!
این هفته با اینکه باجافزارهای کمی مشاهده شد، اما خبرهای جالب توجهی در دنیای باج‌افزار منتشر شد. در کنار باج‌افزار‌هایی که اطلاعات قربانیان را می‌فروشند از باج‌افزار جدید دیگری با حملات هدفمند رونمایی شد و باج‌افزاری که از روش جدیدی برای دور زدن مکانیزم‌های امنیتی استفاده می‌نماید.
۱۰/۰۲/۲۰۲۰ -
باج‌افزار در هفته‌ای که گذشت: هفته اول بهمن ماه – دادگاهی شدن باجافزارها!
در هفته‌ای که قربانیان باجافزارها دست به دامان دادگاه‌ها شدند، خبرهای جالبی از باجافزارهای جدید و نسخه‌های جدید باجافزارهای شناخته شده منتشر شد. اگر فکری به حال آسیب‌پذیری‌های سیستم‌های خود نکرده‌اید، منتظر حملات باج‌افزاری باشید!
۰۸/۰۲/۲۰۲۰ -
باج‌افزار در هفته‌ای که گذشت: هفته آخر دی - تغییر چهره باجافزارها!
باجافزارها پس از چند سال تلاش برای آلوده نمودن کاربران، اکنون در حال تغییر شکل هستند تا بتوانند سود خود را بیشینه نمایند. حملات هدفمند و سرقت اطلاعات و افشای آن‌ها در صورت عدم پرداخت راهی است که برخی از باجافزارها در پیش گرفته‌اند و تعداد آن‌ها در حال افزایش است.
۲۶/۰۱/۲۰۲۰ -
باج‌افزار در هفته‌ای که گذشت: هفته چهارم دی - سیستم را روشن کن و رمز کن!
در هفته چهارم زمستان هنوز خبر انتشار فایل‌های قربانیانی که باج پرداخت نکرده‌اند از خبرهای مهم دنیای باج‌افزار است. باج‌افزار جدید شیطان با ابزارهای پر‌قدرت و روش جدید Ryuk برای افزایش قربانیان خود هم از خبرهای مهم این هفته بودند. با ما همراه باشید با خبرهای دنیای باجافزارها!
۲۱/۰۱/۲۰۲۰ -
مرورگر پردردسر
با اینکه استفاده از اینترنت اکسپلورر خیلی کمتر از سایر مرورگرها است، اما کمتر سیستمی است که این مرورگر روی آن نصب نباشد! حالا مایکروسافت در مورد یک آسیب‌پذیری روز صفر که هنوز وصله نشده هشدار داده که می‌تواند امنیت کاربران را تحت تاثیر قرار دهد. اگر شما هم این مرورگر را روی سیستم خود نصب دارید با ما همراه باشید.
۲۰/۰۱/۲۰۲۰ -
باج‌افزار در هفته‌ای که گذشت: هفته سوم دی ماه – اکنون باج‌افزار + نشت داده!
باجافزارها در حال تغییر و یا شاید تکامل هستند و با تغییر روش‌های حمله و انتخاب هوشمندانه‌تر اهداف خود، تلاش در افزایش درآمد خود دارند. اکنون که باجافزارها غیر از رمزگذاری فایل‌ها، آن‌ها را نیز به سرقت می‌برند باید روش برخورد با حملات باج‌افزاری را تغییر داد.
۱۸/۰۱/۲۰۲۰ -
هرچه زودتر ویندوز خود را به روز نمایید!
مایکروسافت وصله‌های امنیتی برای آسیب‌پذیری CVE-2020-0601 و چند آسیب‌پذیری حیاتی دیگر را منتشر نموده و به شدت توصیه کرده که سریعاً این وصله‌ها اعمال گردد تا سیستم‌های شما از حملات جدی در امان باشند.
۱۵/۰۱/۲۰۲۰