بدافزار جدیدی کشف و شناسایی شده که کاربران دستگاه های همراه iPhone و iPad را هدف گرفته و قادر است آمار تماس های تلفنی، دفتر تلفن و دیگر اطلاعات شخصی این کاربران را سرقت کند. این بدافزار برای بار اول توسط کارشناسان شرکت Palo Alto شناسایی و نام WireLurker بر روی آن گذاشته شده است.
روز سه شنبه 20 آبان ماه، شرکت مایکروسافت اصلاحیه های امنیتی ماهانه خود را برای ماه میلادی نوامبر منتشر خواهد کرد. این ماه شاهد تعداد بی سابقه ای از اصلاحیه های امنیتی خواهیم بود. از سه قبل تاکنون، مایکروسافت هیچوقت این تعداد اصلاحیه را یکجا در یکماه منتشر نکرده است.
کشف نقطه ضعف امنیتی Shellshock در نرم افزار GNU Bash در ماه گذشته، برخی کارشناسان امنیتی را تشویق کرده تا در نرم افزارهای قدیمی command-line که همچنان رایج و مورد استفاده هستند، به دنبال نقاط ضعف مشابه جستجو کنند. به تازگی دو نقطه ضعف جدید در دو نرم افزار پرمصرف Wget و tnftp کشف و شناسایی شده که به سرعت نیز اصلاح و ترمیم شده اند.
دو هفته بعد از اعلام روش جدید برای سوء استفاده از ضعف امنیتی در پودمان SSL 3.0 شرکت مایکروسافت راه حل موقتی برای مرورگر Internet Explorer ارائه کرد تا مانع از این سوء استفاده شود. روش جدید سوء استفاده از SSL 3.0 که توسط کارشناسان Google ابداع شده POODLE نام دارد.
از سال 2011 میلادی، بسیاری از شرکت هایی که از سامانه های کنترل صنعتی استفاده می کنند و به اینترنت متصل هستند، مورد حمله بدافزاری به نام BlackEnergy قرار گرفته اند که با ایجاد یک درب مخفی (Backdoor) دسترسی غیرمجاز به سیستم ها و ماشین های صنعتی داشته اند.
بدافزارهای بانکی ابزارهای موفقی برای مجرمان سایبری بوده اند تا آنان بتوانند مبالغ هنگفتی از حسابهای بانکی کاربران ناآگاه و بی احتیاط سرقت کنند. اکنون نیز بدافزار جدیدی به این گروه افزوده شده که به خاطر شیوه خاص بدافزار در به دست آوردن مجوز دسترسی کاربر به سایت های بانکداری الکترونیکی، برای خود شهرت کسب کرده است. همچنین، نام بدافزار نیز توجه کاربران ایرانی را به خود جلب کرده است.
آمار کامپیوترهای آلوده به بدافزار Backoff در منطقه آمریکای شمالی به طور چشمگیری افرایش یافته است. طی ماههای اخیر، سرقت مشخصات کارت های اعتباری مشتریان از چندین شرکت و فروشگاه بزرگ زنجیره ای با استفاده از این بدافزار انجام شده است.
در چند روز گذشته، تبلیغات اینترنتی مخرب بر روی ده ها سایت مشهور و پربازدید به نمایش در آمده و با سوء استفاده از نقاط ضعف امنیتی در مرورگرها توانسته اند کامپیوترهای بیشماری را به بدافزار و باجگیر CryptoWall آلوده کنند.
آسیب پذیری جدیدی اخیراً در پودمان امن SSL-v3، تحت عنوان POODLE شناسایی شده که با سوء استفاده از آن، امکان دسترسی به محتوای رمز شده با این پودمان ایجاد میشود. شرکت Sophos با بکارگیری روش های جدید و جایگزین نسبت به برطرف کردن این ضعف امنیتی اقدام کرده است.
شرکت مایکروسافت هشداری درباره سوء استفاده نفوذگران و مجرمان سایبری از یک نقطه ضعف جدید و تاکنون ناشناخته در سیستم عامل Windows منتشر کرد. سوء استفاده از این نقطه ضعف از طریق یک فایل مخرب PowerPoint است که به صورت یک پیوست به همراه ایمیل ارسال می شود.
بدافزار جدیدی کشف و شناسایی شده که کاربران دستگاه های همراه iPhone و iPad را هدف گرفته و قادر است آمار تماس های تلفنی، دفتر تلفن و دیگر اطلاعات شخصی این کاربران را سرقت کند. این بدافزار برای بار اول توسط کارشناسان شرکت Palo Alto شناسایی و نام WireLurker بر روی آن گذاشته شده است.
روز سه شنبه 20 آبان ماه، شرکت مایکروسافت اصلاحیه های امنیتی ماهانه خود را برای ماه میلادی نوامبر منتشر خواهد کرد. این ماه شاهد تعداد بی سابقه ای از اصلاحیه های امنیتی خواهیم بود. از سه قبل تاکنون، مایکروسافت هیچوقت این تعداد اصلاحیه را یکجا در یکماه منتشر نکرده است.
کشف نقطه ضعف امنیتی Shellshock در نرم افزار GNU Bash در ماه گذشته، برخی کارشناسان امنیتی را تشویق کرده تا در نرم افزارهای قدیمی command-line که همچنان رایج و مورد استفاده هستند، به دنبال نقاط ضعف مشابه جستجو کنند. به تازگی دو نقطه ضعف جدید در دو نرم افزار پرمصرف Wget و tnftp کشف و شناسایی شده که به سرعت نیز اصلاح و ترمیم شده اند.
دو هفته بعد از اعلام روش جدید برای سوء استفاده از ضعف امنیتی در پودمان SSL 3.0 شرکت مایکروسافت راه حل موقتی برای مرورگر Internet Explorer ارائه کرد تا مانع از این سوء استفاده شود. روش جدید سوء استفاده از SSL 3.0 که توسط کارشناسان Google ابداع شده POODLE نام دارد.
از سال 2011 میلادی، بسیاری از شرکت هایی که از سامانه های کنترل صنعتی استفاده می کنند و به اینترنت متصل هستند، مورد حمله بدافزاری به نام BlackEnergy قرار گرفته اند که با ایجاد یک درب مخفی (Backdoor) دسترسی غیرمجاز به سیستم ها و ماشین های صنعتی داشته اند.
بدافزارهای بانکی ابزارهای موفقی برای مجرمان سایبری بوده اند تا آنان بتوانند مبالغ هنگفتی از حسابهای بانکی کاربران ناآگاه و بی احتیاط سرقت کنند. اکنون نیز بدافزار جدیدی به این گروه افزوده شده که به خاطر شیوه خاص بدافزار در به دست آوردن مجوز دسترسی کاربر به سایت های بانکداری الکترونیکی، برای خود شهرت کسب کرده است. همچنین، نام بدافزار نیز توجه کاربران ایرانی را به خود جلب کرده است.
آمار کامپیوترهای آلوده به بدافزار Backoff در منطقه آمریکای شمالی به طور چشمگیری افرایش یافته است. طی ماههای اخیر، سرقت مشخصات کارت های اعتباری مشتریان از چندین شرکت و فروشگاه بزرگ زنجیره ای با استفاده از این بدافزار انجام شده است.
در چند روز گذشته، تبلیغات اینترنتی مخرب بر روی ده ها سایت مشهور و پربازدید به نمایش در آمده و با سوء استفاده از نقاط ضعف امنیتی در مرورگرها توانسته اند کامپیوترهای بیشماری را به بدافزار و باجگیر CryptoWall آلوده کنند.
آسیب پذیری جدیدی اخیراً در پودمان امن SSL-v3، تحت عنوان POODLE شناسایی شده که با سوء استفاده از آن، امکان دسترسی به محتوای رمز شده با این پودمان ایجاد میشود. شرکت Sophos با بکارگیری روش های جدید و جایگزین نسبت به برطرف کردن این ضعف امنیتی اقدام کرده است.
شرکت مایکروسافت هشداری درباره سوء استفاده نفوذگران و مجرمان سایبری از یک نقطه ضعف جدید و تاکنون ناشناخته در سیستم عامل Windows منتشر کرد. سوء استفاده از این نقطه ضعف از طریق یک فایل مخرب PowerPoint است که به صورت یک پیوست به همراه ایمیل ارسال می شود.
