محققان امنیت سایبری، آسیب‌پذیری جدیدی از نوع «روز-صفر» را در Microsoft Office شناسایی کرده‌اند که می‌تواند جهت «اجرای کد از راه دور» (Arbitrary Code Execution) در سیستم‌های آسیب‌پذیر Windows مورد سوء‌استفاده قرار گیرد.
در اردیبهشت 1401، شرکت‌های مایکروسافت، سیسکو، مک‌آفی‌اینترپرایز، بیت‌دیفندر، اف-سکیور، وی‌ام‌ور، ادوبی، گوگل، اپل، موزیلا، سوفوس، آپاچی و اف5 اقدام به عرضه بروزرسانی و توصیه‌نامه امنیتی برای برخی محصولات خود کردند.
دولت ایالات متحده تا سقف 15 میلیون دلار برای اطلاعاتی که به شناسایی و یافتن گردانندگان باج‌افزار Conti و دستیاران آنها کمک کند، جایزه می‌دهد.
گردانندگان بدافزار Emotet اکنون بجای استفاده از فایلهای ماکرو Office که بطور پیش‌فرض غیرفعال شده‌اند، از فایلهای میانبر Windows که حاوی فرامین PowerShell هستند، برای آلوده کردن کامپیوترهای کاربران استفاده می‌کنند.
پلیس FBI آمریکا با انتشار اطلاعیه ای درباره افزایش حملات باج‌افزار BlackCat که اخیراً به بیش از 60 سازمان در سراسر جهان آسیب زده است، هشدار داد.
محققان شرکت کسپرسکی در پی تحلیل باج‌افزار Yanluowang، موفق به شناسایی یک نقطه ضعف در الگوریتم رمزگذاری آن شده‌اند که بازیابی فایلهای رمزگذاری شده توسط این باج‌افزار را امکان‌پذیر می‌سازد.
محققان امنیت سایبری در خصوص دو بدافزار سرقت‌کننده اطلاعات به نام‌های FFDroider و Lightning Stealer که قادر به استخراج و سرقت اطلاعات حساس و اجرای حملات می‌باشند، هشدار می‌دهند.
در پی افشای آسیب‌پذیری حیاتی Spring4Shell، این ضعف امنیتی توسط مهاجمان جهت توزیع بدافزار Mirai مورد سوء‌استفاده قرار گرفته است.
شرکت سوفوس (.Sophos, Ltd) به تازگی نسخه جدید SG UTM 9.710 را منتشر کرده است. طبق روال همیشگی، نسخه جدید در چند مرحله عرضه خواهد
اولین گزارش ماهانه Advanced Threat Research تحت نام شرکت جدید Trellix منتشر شد.
محققان امنیت سایبری، آسیب‌پذیری جدیدی از نوع «روز-صفر» را در Microsoft Office شناسایی کرده‌اند که می‌تواند جهت «اجرای کد از راه دور» (Arbitrary Code Execution) در سیستم‌های آسیب‌پذیر Windows مورد سوء‌استفاده قرار گیرد.
در اردیبهشت 1401، شرکت‌های مایکروسافت، سیسکو، مک‌آفی‌اینترپرایز، بیت‌دیفندر، اف-سکیور، وی‌ام‌ور، ادوبی، گوگل، اپل، موزیلا، سوفوس، آپاچی و اف5 اقدام به عرضه بروزرسانی و توصیه‌نامه امنیتی برای برخی محصولات خود کردند.
دولت ایالات متحده تا سقف 15 میلیون دلار برای اطلاعاتی که به شناسایی و یافتن گردانندگان باج‌افزار Conti و دستیاران آنها کمک کند، جایزه می‌دهد.
گردانندگان بدافزار Emotet اکنون بجای استفاده از فایلهای ماکرو Office که بطور پیش‌فرض غیرفعال شده‌اند، از فایلهای میانبر Windows که حاوی فرامین PowerShell هستند، برای آلوده کردن کامپیوترهای کاربران استفاده می‌کنند.
پلیس FBI آمریکا با انتشار اطلاعیه ای درباره افزایش حملات باج‌افزار BlackCat که اخیراً به بیش از 60 سازمان در سراسر جهان آسیب زده است، هشدار داد.
محققان شرکت کسپرسکی در پی تحلیل باج‌افزار Yanluowang، موفق به شناسایی یک نقطه ضعف در الگوریتم رمزگذاری آن شده‌اند که بازیابی فایلهای رمزگذاری شده توسط این باج‌افزار را امکان‌پذیر می‌سازد.
محققان امنیت سایبری در خصوص دو بدافزار سرقت‌کننده اطلاعات به نام‌های FFDroider و Lightning Stealer که قادر به استخراج و سرقت اطلاعات حساس و اجرای حملات می‌باشند، هشدار می‌دهند.
در پی افشای آسیب‌پذیری حیاتی Spring4Shell، این ضعف امنیتی توسط مهاجمان جهت توزیع بدافزار Mirai مورد سوء‌استفاده قرار گرفته است.
شرکت سوفوس (.Sophos, Ltd) به تازگی نسخه جدید SG UTM 9.710 را منتشر کرده است. طبق روال همیشگی، نسخه جدید در چند مرحله عرضه خواهد
اولین گزارش ماهانه Advanced Threat Research تحت نام شرکت جدید Trellix منتشر شد.
عضویت در خبرنامه
"*"فیلدهای ضروری را نشان می دهد
بازنشر مطالب صرفا با ذکر نام “شرکت مهندسی شبکه گستر” مجاز است. کلیه حقوق این سایت برای شرکت مهندسی شبکه گستر محفوظ می باشد.
