اصلاحیه‌های امنیتی عرضه شده در هفته‌ای که گذشت
1397/11/26 بدون دیدگاه
در هفته‌ای که گذشت، علاوه بر مایکروسافت و ادوبی، شرکت‌های سیسکو، موزیلا و وی‌ام‌ور نیز اقدام به عرضه اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کردند.
منو
در هفته‌ای که گذشت، علاوه بر مایکروسافت و ادوبی، شرکت‌های سیسکو، موزیلا و وی‌ام‌ور نیز اقدام به عرضه اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کردند.
مهاجمان در یک کارزار فیشینگ، کاربران برخی سازمان‌ها را به صورتی کاملا هدفمند از طریق هرزنامه‌ها مورد حمله قرار داده‌اند. نکته قابل توجه اینکه برخی از هرزنامه‌های این کارزار حاوی لینک‌هایی با طول حدود یک‌هزار نویسه هستند.
سه‌شنبه 23 بهمن ماه، شرکت ادوبی مجموعه اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی فوریه منتشر کرد. این اصلاحیه‌ها در مجموع، چهار آسیب‌پذیری را در سه محصول این شرکت ترمیم می‌کنند.
سه‌شنبه 23 بهمن ماه، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی فوریه منتشر کرد. این اصلاحیه‌ها در مجموع، 70 آسیب‌پذیری را در سیستم عامل Windows و برخی دیگر از محصولات مایکروسافت ترمیم می‌کنند. درجه اهمیت 18 مورد از آسیب‌پذیری‌های ترمیم شده توسط این اصلاحیه‌ها “حیاتی” گزارش شده است.
یک محقق امنیتی، کابلی USB طراحی کرده که پس از اتصال به دستگاه، قادر به دریافت فرامین از گوشی هوشمند نزدیک به آن و اجرای آنها بر روی دستگاه است.
شرکت گوگل الگوریتم رمزگذاری جدیدی را معرفی کرده که به‌طور خاص برای اجرا بر روی آن دسته از گوشی‌های هوشمندی که فاقد سخت‌افزارهای پیشرفته هستند طراحی شده است.
محققان شرکت برومیوم از شناسایی فایلی XLS خبر داده‌اند که ماکروی تزریق شده در آن با استفاده از پروسه معتبر PowerShell اقدم به استخراج و اجرای فرامین مخرب جاسازی شده در یک تصویر می‌کند. اجرای فرامین مذکور منجر به دریافت و اجرای بدافزارهایی همچون باج‌افزار GandCrab می‌شود.
مهاجمان در کارزاری فیشینگ با استفاده از قابلیت مترجم گوگل، در حال سرقت اطلاعات اصالت‌سنجی کاربران در سایت‌های گوگل و فیس‌بوک هستند.
در دومین هفته از بهمن ماه 1397، شرکت‌های موزیلا و گوگل اقدام به عرضه اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کردند.
خانواده بدافزار پوشفا از قدیمی‌ترین بدافزارهای اندرویدی ایرانی است. با توجه به فعالیت مستمر آن و انتشار روزانه حداقل یک نسخه از بدافزار در صدها کانال تلگرامی در طی 17 ماه گذشته، انتظار می‌رود چندین میلیون از دستگاه‌های اندرویدی کاربران ایرانی به بدافزارهای پوشفا آلوده شده باشند. مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای کشور در گزارشی به بررسی این خانواده بدافزاری پرداخته است.
در هفته‌ای که گذشت، علاوه بر مایکروسافت و ادوبی، شرکت‌های سیسکو، موزیلا و وی‌ام‌ور نیز اقدام به عرضه اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کردند.
مهاجمان در یک کارزار فیشینگ، کاربران برخی سازمان‌ها را به صورتی کاملا هدفمند از طریق هرزنامه‌ها مورد حمله قرار داده‌اند. نکته قابل توجه اینکه برخی از هرزنامه‌های این کارزار حاوی لینک‌هایی با طول حدود یک‌هزار نویسه هستند.
سه‌شنبه 23 بهمن ماه، شرکت ادوبی مجموعه اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی فوریه منتشر کرد. این اصلاحیه‌ها در مجموع، چهار آسیب‌پذیری را در سه محصول این شرکت ترمیم می‌کنند.
سه‌شنبه 23 بهمن ماه، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی فوریه منتشر کرد. این اصلاحیه‌ها در مجموع، 70 آسیب‌پذیری را در سیستم عامل Windows و برخی دیگر از محصولات مایکروسافت ترمیم می‌کنند. درجه اهمیت 18 مورد از آسیب‌پذیری‌های ترمیم شده توسط این اصلاحیه‌ها “حیاتی” گزارش شده است.
یک محقق امنیتی، کابلی USB طراحی کرده که پس از اتصال به دستگاه، قادر به دریافت فرامین از گوشی هوشمند نزدیک به آن و اجرای آنها بر روی دستگاه است.
شرکت گوگل الگوریتم رمزگذاری جدیدی را معرفی کرده که به‌طور خاص برای اجرا بر روی آن دسته از گوشی‌های هوشمندی که فاقد سخت‌افزارهای پیشرفته هستند طراحی شده است.
محققان شرکت برومیوم از شناسایی فایلی XLS خبر داده‌اند که ماکروی تزریق شده در آن با استفاده از پروسه معتبر PowerShell اقدم به استخراج و اجرای فرامین مخرب جاسازی شده در یک تصویر می‌کند. اجرای فرامین مذکور منجر به دریافت و اجرای بدافزارهایی همچون باج‌افزار GandCrab می‌شود.
مهاجمان در کارزاری فیشینگ با استفاده از قابلیت مترجم گوگل، در حال سرقت اطلاعات اصالت‌سنجی کاربران در سایت‌های گوگل و فیس‌بوک هستند.
در دومین هفته از بهمن ماه 1397، شرکت‌های موزیلا و گوگل اقدام به عرضه اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کردند.
خانواده بدافزار پوشفا از قدیمی‌ترین بدافزارهای اندرویدی ایرانی است. با توجه به فعالیت مستمر آن و انتشار روزانه حداقل یک نسخه از بدافزار در صدها کانال تلگرامی در طی 17 ماه گذشته، انتظار می‌رود چندین میلیون از دستگاه‌های اندرویدی کاربران ایرانی به بدافزارهای پوشفا آلوده شده باشند. مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای کشور در گزارشی به بررسی این خانواده بدافزاری پرداخته است.
عضویت در خبرنامه
"*"فیلدهای ضروری را نشان می دهد
بازنشر مطالب صرفا با ذکر نام “شرکت مهندسی شبکه گستر” مجاز است. کلیه حقوق این سایت برای شرکت مهندسی شبکه گستر محفوظ می باشد.