اصلاحیه‌های عرضه شده در مرداد ۱۳۹۹
1399/06/01
بدون دیدگاه
در مرداد ۱۳۹۹، شرکت‌های سیتریکس، ادوبی، مایکروسافت، سیسکو، گوگل و موزیلا برای برخی محصولات خود اصلاحیه و توصیه‌نامه امنیتی منتشر کردند.
در مرداد ۱۳۹۹، شرکت‌های سیتریکس، ادوبی، مایکروسافت، سیسکو، گوگل و موزیلا برای برخی محصولات خود اصلاحیه و توصیه‌نامه امنیتی منتشر کردند.
بر اساس گزارشی که شرکت امنیتی سوفوس آن را منتشر کرده، نویسندگان باج‌افزار Dharma به مشترکین خدمات موسوم به “باج‌افزار به عنوان سرویس” ابزاری را ارائه می‌کنند که آنها را قادر به اجرای تقریباً هر عملیات مخرب در شبکه قربانی می‌کند.
سه‌شنبه، 21 مرداد، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی آگوست منتشر کرد. این اصلاحیه‌ها در مجموع، 120 آسیب‌پذیری را در سیستم عامل Windows و دامنه گسترده‌ای از محصولات، سرویس‌ها و پودمان‌های این شرکت ترمیم می‌کنند.
بر طبق گزارشی که شرکت امنیتی مک‌آفی آن را منتشر کرده گردانندگان باج‌افزار NetWalker از ماه مارس سال میلادی جاری موفق به دریافت حداقل 25 میلیون دلار از قربانیان خود شده‌اند.
گردانندگان باج‌افزار Nefilim در حال انتشار عمومی فایل‌هایی هستند که در جریان حمله اخیر به یکی از زیرمجموعه‌های شرکت معروف Dussmann Group اقدام به سرقت آنها کرده بودند.
کارزارهای اجرا شده توسط گروه Silence را می‌توان از جمله مخرب‌ترین تهدیدات موسوم به APT در سال‌های اخیر دانست. این گروه منتسب به مهاجمان روسی، اجرای کارزارهای موفق بر ضد بانک‌ها و مؤسسات مالی و سرقت میلیون‌ها دلار از آنها را در کارنامه دارد.
در روزهای اخیر، یک هکر با تغییر کدهای ناقل Emotet در سایت‌های هک شده، گردانندگان این بدافزار پیشرفته را دچار سردرگمی کرده است. در جریان نفوذ این هکر، تصاویر متحرک GIF جایگزین کدهای مخرب ناقل بدافزار می‌شوند.
در این شماره از ماهنامه امنیت فناوری اطلاعات شرکت مهندسی شبکه گستر به بررسی مهمترین رخدادها و رویدادهای مرتبط با امنیت فناوری اطلاعات در تیر ماه 1399 پرداخته شده است.
در تیر ۱۳۹۹، شرکت‌های ادوبی، گوگل، وی‌ام‌ور، سیسکو، پائلو آلتو نت‌ورکز، نت‌گیر، مایکروسافت، موزیلا، اوراکل و اپل، گروه سامبا و بنیاد آپاچی اقدام به انتشار اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کردند.
مهاجمان در حال اجرای رشته حملاتی کاملاً هدفمند هستند که در جریان آنها با استفاده از باج‌افزار WastedLocker سرورها و ایستگاه‌های کاری دچار اختلال شده و از قربانی مبالغ هنگفتی – از 500 هزار دلار تا بیش از 10 میلیون دلار – اخاذی می‌شود.
در مرداد ۱۳۹۹، شرکت‌های سیتریکس، ادوبی، مایکروسافت، سیسکو، گوگل و موزیلا برای برخی محصولات خود اصلاحیه و توصیه‌نامه امنیتی منتشر کردند.
بر اساس گزارشی که شرکت امنیتی سوفوس آن را منتشر کرده، نویسندگان باج‌افزار Dharma به مشترکین خدمات موسوم به “باج‌افزار به عنوان سرویس” ابزاری را ارائه می‌کنند که آنها را قادر به اجرای تقریباً هر عملیات مخرب در شبکه قربانی می‌کند.
سه‌شنبه، 21 مرداد، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی آگوست منتشر کرد. این اصلاحیه‌ها در مجموع، 120 آسیب‌پذیری را در سیستم عامل Windows و دامنه گسترده‌ای از محصولات، سرویس‌ها و پودمان‌های این شرکت ترمیم می‌کنند.
بر طبق گزارشی که شرکت امنیتی مک‌آفی آن را منتشر کرده گردانندگان باج‌افزار NetWalker از ماه مارس سال میلادی جاری موفق به دریافت حداقل 25 میلیون دلار از قربانیان خود شده‌اند.
گردانندگان باج‌افزار Nefilim در حال انتشار عمومی فایل‌هایی هستند که در جریان حمله اخیر به یکی از زیرمجموعه‌های شرکت معروف Dussmann Group اقدام به سرقت آنها کرده بودند.
کارزارهای اجرا شده توسط گروه Silence را می‌توان از جمله مخرب‌ترین تهدیدات موسوم به APT در سال‌های اخیر دانست. این گروه منتسب به مهاجمان روسی، اجرای کارزارهای موفق بر ضد بانک‌ها و مؤسسات مالی و سرقت میلیون‌ها دلار از آنها را در کارنامه دارد.
در روزهای اخیر، یک هکر با تغییر کدهای ناقل Emotet در سایت‌های هک شده، گردانندگان این بدافزار پیشرفته را دچار سردرگمی کرده است. در جریان نفوذ این هکر، تصاویر متحرک GIF جایگزین کدهای مخرب ناقل بدافزار می‌شوند.
در این شماره از ماهنامه امنیت فناوری اطلاعات شرکت مهندسی شبکه گستر به بررسی مهمترین رخدادها و رویدادهای مرتبط با امنیت فناوری اطلاعات در تیر ماه 1399 پرداخته شده است.
در تیر ۱۳۹۹، شرکت‌های ادوبی، گوگل، وی‌ام‌ور، سیسکو، پائلو آلتو نت‌ورکز، نت‌گیر، مایکروسافت، موزیلا، اوراکل و اپل، گروه سامبا و بنیاد آپاچی اقدام به انتشار اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کردند.
مهاجمان در حال اجرای رشته حملاتی کاملاً هدفمند هستند که در جریان آنها با استفاده از باج‌افزار WastedLocker سرورها و ایستگاه‌های کاری دچار اختلال شده و از قربانی مبالغ هنگفتی – از 500 هزار دلار تا بیش از 10 میلیون دلار – اخاذی می‌شود.
عضویت در خبرنامه
"*"فیلدهای ضروری را نشان می دهد
بازنشر مطالب صرفا با ذکر نام “شرکت مهندسی شبکه گستر” مجاز است. کلیه حقوق این سایت برای شرکت مهندسی شبکه گستر محفوظ می باشد.