مراقب فایل‌های OneNote باشید!
1402/03/16
بدون دیدگاه
بررسی‌ها نشان می‌دهد که در سه ماهه اخیر، پیوست کردن فایل OneNote مخرب به ایمیل و ارسال آن به قربانی به تکنیکی پرطرفدار در میان
منو
بررسی‌ها نشان می‌دهد که در سه ماهه اخیر، پیوست کردن فایل OneNote مخرب به ایمیل و ارسال آن به قربانی به تکنیکی پرطرفدار در میان
شرکت آن‌لب (AhnLab)، جزییات کارزاری را منتشر کرده که در جریان آن مهاجمان با سوءاستفاده از آسیب‌پذیری‌های امنیتی یا پیکربندی ضعیف سرورهای IIS، اقدام به رخنه به شبکه قربانیان خود می‌کنند.
شرکت بیت‌دیفندر (Bitdefender) گزارش ماه میلادی می را در خصوص تهدیدات سایبری منتشر کرد. در این گزارش ضمن مرور برخی تکنیک‌های مورد استفاده مهاجمان سایبری،
شرکت فورتی‌نت (Fortinet)، جزییات کارزار جدیدی را منتشر کرده که در جریان آن، مهاجمان اقدام به اجرای یک درب‌پشتی مبتنی بر PowerShell موسوم به PowerExchange و تسخیر سرور Exchange قربانی می‌کنند.
در اردیبهشت 1402، شرکت‌های مایکروسافت، سیسکو، ترلیکس، سوفوس، وی‌ام‌ور، فورتی‌نت، ادوبی، اپل، موزیلا، گوگل، جونیپرنت‌ورکز و جامعه دروپال اقدام به عرضه به‌روزرسانی و توصیه‌نامه امنیتی
شرکت کروداسترایک در گزارشی ضمن بررسی آسیب‌پذیری‌های بستر محبوب مجازی‌سازی vSphere Hypervisor، نسبت به عدم پشتیبانی وی‌ام‌ور از ضدویروس بر روی هایپروایزر هشدار داده است.
شرکت اپل، سه آسیب‌پذیری روز-صفر جدید را که از مدتی پیش مورد سوءاستفاده مهاجمان قرار گرفته‌اند ترمیم کرد.
شرکت سایبرآرک ابزاری با عنوان White Phoenix را منتشر کرده که امکان بازگرداندن حداقل بخشی از اطلاعات فایل‌هایی که توسط آن دسته از باج‌افزارهایی که از رمزگذاری موسوم به Intermittent استفاده می‌کنند را فراهم می‌کند.
شرکت تویوتا، با انتشار اطلاعیه‌ای از بابت احتمال نشت اطلاعات بیش از دو میلیون مشتری در بستر ابری این شرکت عذرخواهی کرده است.
سه‌شنبه 19 اردیبهشت 1402، شرکت مایکروسافت، مجموعه اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی می 2023 منتشر کرد. اصلاحیه‌های مذکور حدود 40 آسیب‌پذیری را در Windows و محصولات مختلف این شرکت ترمیم می‌کنند.
بررسی‌ها نشان می‌دهد که در سه ماهه اخیر، پیوست کردن فایل OneNote مخرب به ایمیل و ارسال آن به قربانی به تکنیکی پرطرفدار در میان
شرکت آن‌لب (AhnLab)، جزییات کارزاری را منتشر کرده که در جریان آن مهاجمان با سوءاستفاده از آسیب‌پذیری‌های امنیتی یا پیکربندی ضعیف سرورهای IIS، اقدام به رخنه به شبکه قربانیان خود می‌کنند.
شرکت بیت‌دیفندر (Bitdefender) گزارش ماه میلادی می را در خصوص تهدیدات سایبری منتشر کرد. در این گزارش ضمن مرور برخی تکنیک‌های مورد استفاده مهاجمان سایبری،
شرکت فورتی‌نت (Fortinet)، جزییات کارزار جدیدی را منتشر کرده که در جریان آن، مهاجمان اقدام به اجرای یک درب‌پشتی مبتنی بر PowerShell موسوم به PowerExchange و تسخیر سرور Exchange قربانی می‌کنند.
در اردیبهشت 1402، شرکت‌های مایکروسافت، سیسکو، ترلیکس، سوفوس، وی‌ام‌ور، فورتی‌نت، ادوبی، اپل، موزیلا، گوگل، جونیپرنت‌ورکز و جامعه دروپال اقدام به عرضه به‌روزرسانی و توصیه‌نامه امنیتی
شرکت کروداسترایک در گزارشی ضمن بررسی آسیب‌پذیری‌های بستر محبوب مجازی‌سازی vSphere Hypervisor، نسبت به عدم پشتیبانی وی‌ام‌ور از ضدویروس بر روی هایپروایزر هشدار داده است.
شرکت اپل، سه آسیب‌پذیری روز-صفر جدید را که از مدتی پیش مورد سوءاستفاده مهاجمان قرار گرفته‌اند ترمیم کرد.
شرکت سایبرآرک ابزاری با عنوان White Phoenix را منتشر کرده که امکان بازگرداندن حداقل بخشی از اطلاعات فایل‌هایی که توسط آن دسته از باج‌افزارهایی که از رمزگذاری موسوم به Intermittent استفاده می‌کنند را فراهم می‌کند.
شرکت تویوتا، با انتشار اطلاعیه‌ای از بابت احتمال نشت اطلاعات بیش از دو میلیون مشتری در بستر ابری این شرکت عذرخواهی کرده است.
سه‌شنبه 19 اردیبهشت 1402، شرکت مایکروسافت، مجموعه اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی می 2023 منتشر کرد. اصلاحیه‌های مذکور حدود 40 آسیب‌پذیری را در Windows و محصولات مختلف این شرکت ترمیم می‌کنند.
عضویت در خبرنامه
"*"فیلدهای ضروری را نشان می دهد
بازنشر مطالب صرفا با ذکر نام “شرکت مهندسی شبکه گستر” مجاز است. کلیه حقوق این سایت برای شرکت مهندسی شبکه گستر محفوظ می باشد.