PDF قاچاقچی فایلهای Word مخرب
1401/03/08 بدون دیدگاه
محققان امنیتی، یک کارزار توزیع بدافزار را شناسایی کرده‌اند که در آن از پیوست‌های PDF جهت انتقال فایلهای مخرب Word جهت آلوده‌سازی کاربران استفاده شده است.
منو
محققان امنیتی، یک کارزار توزیع بدافزار را شناسایی کرده‌اند که در آن از پیوست‌های PDF جهت انتقال فایلهای مخرب Word جهت آلوده‌سازی کاربران استفاده شده است.
در اردیبهشت 1401، شرکت‌های مایکروسافت، سیسکو، مک‌آفی‌اینترپرایز، بیت‌دیفندر، اف-سکیور، وی‌ام‌ور، ادوبی، گوگل، اپل، موزیلا، سوفوس، آپاچی و اف5 اقدام به عرضه بروزرسانی و توصیه‌نامه امنیتی برای برخی محصولات خود کردند.
مهاجمان خیلی سریع از آسیب‌پذیری‌های امنیتی سوءاستفاده می‌کنند، اغلب در عرض یک هفته پس از افشای عمومی آنها.
دولت ایالات متحده تا سقف 15 میلیون دلار برای اطلاعاتی که به شناسایی و یافتن گردانندگان باج‌افزار Conti و دستیاران آنها کمک کند، جایزه می‌دهد.
دو آسیب‌پذیری امنیتی با شدت بالا که چندین سال ناشناخته باقی مانده بودند، در یک فایل راه‌انداز که بخشی از راهکارهای ضدویروس Avast و AVG است، کشف شده‌اند.
سه‌شنبه 20 اردیبهشت 1401، شرکت مایکروسافت، مجموعه اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی می 2022 منتشر کرد. اصلاحیه‌های مذکور بیش از 70 آسیب‌پذیری را در Windows و محصولات مختلف این شرکت ترمیم می‌کنند.
شرکت ادوبی مجموعه اصلاحیه‌های امنیتی ماه می 2022 را برای پنج نرم‌افزار این شرکت منتشر کرده است.
گردانندگان بدافزار Emotet اکنون بجای استفاده از فایلهای ماکرو Office که بطور پیش‌فرض غیرفعال شده‌اند، از فایلهای میانبر Windows که حاوی فرامین PowerShell هستند، برای آلوده کردن کامپیوترهای کاربران استفاده می‌کنند.
پلیس FBI آمریکا با انتشار اطلاعیه ای درباره افزایش حملات باج‌افزار BlackCat که اخیراً به بیش از 60 سازمان در سراسر جهان آسیب زده است، هشدار داد.
گروه مهاجم سایبری به نام Rocket Kitten اقدام به سوءاستفاده گسترده از یک نقطه ضعف ترمیم شده در بستر VMware برای دسترسی اولیه و توزیع ابزارهای مخرب خود بر روی سیستم‌های آسیب‌پذیر کرده است.
محققان امنیتی، یک کارزار توزیع بدافزار را شناسایی کرده‌اند که در آن از پیوست‌های PDF جهت انتقال فایلهای مخرب Word جهت آلوده‌سازی کاربران استفاده شده است.
در اردیبهشت 1401، شرکت‌های مایکروسافت، سیسکو، مک‌آفی‌اینترپرایز، بیت‌دیفندر، اف-سکیور، وی‌ام‌ور، ادوبی، گوگل، اپل، موزیلا، سوفوس، آپاچی و اف5 اقدام به عرضه بروزرسانی و توصیه‌نامه امنیتی برای برخی محصولات خود کردند.
مهاجمان خیلی سریع از آسیب‌پذیری‌های امنیتی سوءاستفاده می‌کنند، اغلب در عرض یک هفته پس از افشای عمومی آنها.
دولت ایالات متحده تا سقف 15 میلیون دلار برای اطلاعاتی که به شناسایی و یافتن گردانندگان باج‌افزار Conti و دستیاران آنها کمک کند، جایزه می‌دهد.
دو آسیب‌پذیری امنیتی با شدت بالا که چندین سال ناشناخته باقی مانده بودند، در یک فایل راه‌انداز که بخشی از راهکارهای ضدویروس Avast و AVG است، کشف شده‌اند.
سه‌شنبه 20 اردیبهشت 1401، شرکت مایکروسافت، مجموعه اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی می 2022 منتشر کرد. اصلاحیه‌های مذکور بیش از 70 آسیب‌پذیری را در Windows و محصولات مختلف این شرکت ترمیم می‌کنند.
شرکت ادوبی مجموعه اصلاحیه‌های امنیتی ماه می 2022 را برای پنج نرم‌افزار این شرکت منتشر کرده است.
گردانندگان بدافزار Emotet اکنون بجای استفاده از فایلهای ماکرو Office که بطور پیش‌فرض غیرفعال شده‌اند، از فایلهای میانبر Windows که حاوی فرامین PowerShell هستند، برای آلوده کردن کامپیوترهای کاربران استفاده می‌کنند.
پلیس FBI آمریکا با انتشار اطلاعیه ای درباره افزایش حملات باج‌افزار BlackCat که اخیراً به بیش از 60 سازمان در سراسر جهان آسیب زده است، هشدار داد.
گروه مهاجم سایبری به نام Rocket Kitten اقدام به سوءاستفاده گسترده از یک نقطه ضعف ترمیم شده در بستر VMware برای دسترسی اولیه و توزیع ابزارهای مخرب خود بر روی سیستم‌های آسیب‌پذیر کرده است.
عضویت در خبرنامه
"*"فیلدهای ضروری را نشان می دهد
بازنشر مطالب صرفا با ذکر نام “شرکت مهندسی شبکه گستر” مجاز است. کلیه حقوق این سایت برای شرکت مهندسی شبکه گستر محفوظ می باشد.