برچسب: daily_email_news

ترمیم ضعفی مخرب در نرم‌افزار پرطرفدار WinRAR

شرکت وین‌رر (win.rar GmbH) ضعفی را در نرم‌افزار معروف WinRAR ترمیم کرده که سوءاستفاده از آن، مهاجم را قادر به اجرای فایل دلخواه در زمان باز شدن (Extract) فایل فشرده (Archive) توسط این نرم‌افزار کند.

به‌روزرسانی‌ها و اصلاحیه‌های ماه آگوست مایکروسافت

17 مرداد 1402، شرکت مایکروسافت (Microsoft)، مجموعه ‌اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی آگوست 2023 منتشر کرد. اصلاحیه‌های مذکور، 76 آسیب‌پذیری را در Windows و محصولات مختلف این شرکت ترمیم می‌کنند.
حداقل 2 مورد از آسیب‌پذیری‌های وصله‌شده، از نوع «روز-صفر» بوده و مهاجمان به‌طور گسترده در حال سوءاستفاده از آنها هستند.

تحلیل نسخه ایرانی بدافزار MSIL/ClipBanker

شرکت مهندسی شبکه گستر در گزارشی، به تحلیل عملکرد یکی از نمونه‌های اخیر بدافزار Trojan.MSIL/ClipBanker پرداخته است. استفاده از اسامی ایرانی در نامگذاری فایل‌های مخرب، نشان‌دهنده آن است که کاربران ایرانی از اهداف اصلی این نمونه اخیر محسوب می‌شوند.

به‌روزرسانی‌ها و اصلاحیه‌های تیر 1402

در تیر 1402، شرکت‌های مایکروسافت، سیسکو، ترلیکس، بیت‌دیفندر، فورتی‌نت، وی‌ام‌ور، سیتریکس، موزیلا، گوگل، ادوبی و جونیپرنت‌ورکز اقدام به عرضه به‌روزرسانی و توصیه‌نامه امنیتی برای برخی محصولات خود کردند.

به‌روزرسانی‌ها و اصلاحیه‌های ماه ژوئیه مایکروسافت

20 تیر 1402، شرکت مایکروسافت (Microsoft)، مجموعه ‌اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی ژوئیه 2023 منتشر کرد. اصلاحیه‌های مذکور بیش از 130 آسیب‌پذیری را در Windows و محصولات مختلف این شرکت ترمیم می‌کنند.
نکته قابل توجه این که، حداقل 6 مورد از آسیب‌پذیری‌های گزارش‌شده، از نوع «روز-صفر» بوده و مهاجمان به‌طور گسترده در حال سوءاستفاده از آنها هستند.

ترمیم ضعفی مخرب در نرم‌افزار پرطرفدار WinRAR

شرکت وین‌رر (win.rar GmbH) ضعفی را در نرم‌افزار معروف WinRAR ترمیم کرده که سوءاستفاده از آن، مهاجم را قادر به اجرای فایل دلخواه در زمان باز شدن (Extract) فایل فشرده (Archive) توسط این نرم‌افزار کند.

به‌روزرسانی‌ها و اصلاحیه‌های ماه آگوست مایکروسافت

17 مرداد 1402، شرکت مایکروسافت (Microsoft)، مجموعه ‌اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی آگوست 2023 منتشر کرد. اصلاحیه‌های مذکور، 76 آسیب‌پذیری را در Windows و محصولات مختلف این شرکت ترمیم می‌کنند.
حداقل 2 مورد از آسیب‌پذیری‌های وصله‌شده، از نوع «روز-صفر» بوده و مهاجمان به‌طور گسترده در حال سوءاستفاده از آنها هستند.

تحلیل نسخه ایرانی بدافزار MSIL/ClipBanker

شرکت مهندسی شبکه گستر در گزارشی، به تحلیل عملکرد یکی از نمونه‌های اخیر بدافزار Trojan.MSIL/ClipBanker پرداخته است. استفاده از اسامی ایرانی در نامگذاری فایل‌های مخرب، نشان‌دهنده آن است که کاربران ایرانی از اهداف اصلی این نمونه اخیر محسوب می‌شوند.

به‌روزرسانی‌ها و اصلاحیه‌های تیر 1402

در تیر 1402، شرکت‌های مایکروسافت، سیسکو، ترلیکس، بیت‌دیفندر، فورتی‌نت، وی‌ام‌ور، سیتریکس، موزیلا، گوگل، ادوبی و جونیپرنت‌ورکز اقدام به عرضه به‌روزرسانی و توصیه‌نامه امنیتی برای برخی محصولات خود کردند.

به‌روزرسانی‌ها و اصلاحیه‌های ماه ژوئیه مایکروسافت

20 تیر 1402، شرکت مایکروسافت (Microsoft)، مجموعه ‌اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی ژوئیه 2023 منتشر کرد. اصلاحیه‌های مذکور بیش از 130 آسیب‌پذیری را در Windows و محصولات مختلف این شرکت ترمیم می‌کنند.
نکته قابل توجه این که، حداقل 6 مورد از آسیب‌پذیری‌های گزارش‌شده، از نوع «روز-صفر» بوده و مهاجمان به‌طور گسترده در حال سوءاستفاده از آنها هستند.