به گزارش محققان امنیتی، خانواده‌ی بدافزاری Gootkit که پیش از این برای تحویل یک تروجان بانکی شناخته می‌شد، برای استقرار طیف وسیعی از بدافزارها، از جمله بارداده‌های باج‌افزاری، تغییر چهره داده است. سیستم تحویل بدافزار توسعه یافته که Gootloader نامیده می‌شود، در حملات خود کاربران فرانسه، آلمان، کره‌ی جنوبی و ایالات متحده را هدف قرار داده است. خانواده‌ی بدافزاری Gootkit که برای اولین بار در سال ۲۰۱۴ میلادی شناسایی شد، یک پلتفرم بدافزاری مبتنی بر جاوا اسکریپت است که می‌تواند مجموعه‌ای از فعالیت‌های مخفی از جمله تزریق وب، ضبط فشارهای…
Read Moreنویسنده: مدیر
سیسکو آسیبپذیریهای حیاتی موجود در محصولات خود را وصله می‌کند!
سیسکو یک آسیب‌پذیری بحرانی با CVSS برابر با ۱۰ را در محصول Application Centric Infrastructure (ACI) Multi-Site Orchestrator (MSO) خود وصله کرده است. این آسیب‌پذیری به یک مهاجم راه دور غیرمجاز اجازه می‌دهد تا با ارسال یک درخواست جعلی به API آسیب‌دیده، احراز هویت را در دستگاه‌های آسیب‌پذیر دور بزند. این آسیب‌پذیری که با شناسه‌ی CVE-2021-1388 ردیابی می‌شود، نسخه‌ی ۳٫۰ نرم‌افزار ACI MSO را تحت تاثیر قرار می‌دهد. این شرکت همچنین چندین نقص (CVE-2021-1393 و CVE-2021-1396، با امتیاز CVSS برابر با ۹٫۸) را در محصول Application Services Engine خود وصله…
Read Moreآسیبپذیریهای مهم در هفته‌ی اول اسفند ۹۹
در هفته‌ای که گذشت، در مجموع ۶۱ آسیب‌پذیری در محصولات شرکت‌های مختلف شناسایی شدند. در میان شرکت‌های مختلف، کوالکام بیشترین محصولات آسیب‌پذیر را به خود اختصاص داده است. همچنین، بیشتر این آسیب‌پذیری‌ها، از نوع خرابی حافظه هستند. در ادامه، هفته‌نامه‌ی تخصصی امنیت مرکز آپا دانشگاه ارومیه و فهرست آسیبپذیریهای هفته‌ی اول اسفند ۹۹ ارائه شده است.
Read Moreآسیبپذیریهای بحرانی اجرای کد از راه دور در محصولات VMware ESXi و vSphere Client وصله شدند!
شرکت VMware از وصله‌ی چندین آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در پلتفرم‌های مدیریت زیرساخت‌های مجازی ESXi و vSphere Client خود خبر داد. این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهند تا دستورات دلخواه را اجرا کرده و کنترل سیستم‌های آسیب‌دیده را به دست بگیرند. مهم‌ترین این آسیب‌پذیری‌ها که در دنیای واقعی نیز مورد بهره‌برداری قرار گرفته است، با شناسه‌ی CVE-2021-21972 ردیابی شده و امتیاز CVSS آن برابر با ۹٫۸ است. به گفته‌ی محققان، این آسیب‌پذیری به یک کاربر غیرمجاز اجازه می‌دهد تا با ارسال یک درخواست خاص طراحی شده،…
Read Moreبدافزار جدید Silver Sparrow نزدیک به ۳۰ هزار رایانه مک اپل را آلوده کرده است!
محققان امنیتی از شناسایی یک بدافزار جدید خبر دادند که حدود ۳۰ هزار رایانه مک اپل با تراشه‌های Intel x86_64 و پردازنده‌های M1 ARM64 ساخت این شرکت را آلوده کرده است. این بدافزار جدید که Silver Sparrow نام گرفته است، دو نسخه متفاوت دارد؛ نسخه‌ی اول تنها با تراشه‌های Intel x86_64 و نسخه‌ی دوم آن با تراشه‌های Intel x86_64 و پردازنده‌های M1 ARM64 سازگار است. به گزارش محققان، تا تاریخ ۱۷ فوریه، ۲۹،۱۳۹ رایانه مک آلوده به این بدافزار شناسایی شده که بیشتر آنها در ایالات متحده، انگلیس، کانادا، فرانسه…
Read Moreتروجان Masslogger به منظور سرقت اعتبارنامه‌های آوت لوک و کروم ارتقا یافته است!
یک تروجان سرقت کننده‌ی بدنام که پیش‌تر سیستم‌های ویندوز را هدف قرار می‌داد، اخیرا در یک پویش فیشینگ جدید که هدف آن سرقت اعتبارنامه‌های آوت لوک مایکروسافت، کروم گوگل و برنامه‌های پیام‌رسان است، ظاهر شده است. به گفته محققان، مهاجمان در حمله جدید از قالب فایل HTML کامپایل شده برای شروع زنجیره آلودگی استفاده می‌کنند. این حمله که از اواسط ماه ژانویه علیه کاربران ترکیه، لتونی و ایتالیا آغاز شده است، شامل استفاده از MassLogger، یک بدافزار مبتنی بر .NET با قابلیت جلوگیری از تجزیه و تحلیل استاتیک، بوده و…
Read Moreنفوذگران SolarWinds برخی از کدهای محصولات Azure، Exchange و Intune مایکروسافت را به سرقت برده‌اند!
به گزارش مایکروسافت، هکرهای SolarWinds کدهای منبع برخی از محصولات این شرکت را به سرقت برده‌اند، اما هیچ مدرکی مبنی بر سوءاستفاده از سیستم‌های داخلی این شرکت برای هدف قرار دادن شرکت‌های دیگر یا دسترسی به خدمات تولید یا داده‌های مشتریان وجود ندارد. بر اساس گفته‌های این شرکت، علاوه بر مشاهده چند فایل از طریق جستجو در مخازن، هکرها برخی از کدهای منبع مربوط به مؤلفه‌های محصولات Azure، Exchange و Intune مایکروسافت را نیز دانلود کرده‌اند. مایکروسافت توضیح داد که با بررسی تعدادی از حساب‌های داخلی، فعالیت‌های غیرمعمولی را شناسایی…
Read Moreآسیبپذیریهای مهم در هفته‌ی چهارم بهمن ماه سال ۹۹
در هفته‌ای که گذشت، در مجموع ۱۴۰ آسیب‌پذیری در محصولات شرکت‌های مختلف شناسایی شدند. در میان شرکت‌های مختلف، اینتل بیشترین محصولات آسیب‌پذیر را به خود اختصاص داده است. همچنین، بیشتر این آسیب‌پذیری‌ها، از نوع خرابی حافظه هستند. علاوه بر این، هیچ‌کدام از این آسیب‌پذیری‌ها در دنیای واقعی مورد بهره‌برداری قرار نگرفته‌اند. در ادامه، هفته‌نامه‌ی تخصصی مرکز آپا دانشگاه ارومیه و فهرست آسیبپذیریهای هفته‌ی چهارم بهمن ماه ارائه شده است.
Read Moreآسیبپذیریهای وصله‌نشده در برنامه‌ی اندرویدی ShareIT، امکان تزریق بدافزارها را برای هکرها فراهم می‌کنند!
چندین آسیب‌پذیری وصله‌نشده در برنامه‌ی اندرویدی ShareIT، می‌توانند برای افشای اطلاعات حساس کاربر، اجرای کد دلخواه و اجرای کد از راه دور، مورد بهره‌برداری قرار بگیرند. برنامه‌ی ShareIT، یک برنامه‌ی محبوب با بیش از یک میلیارد دانلود، به کاربران این امکان را می‌دهد که فایل‌ها را بین دستگاه‌های خود به اشتراک بگذارند. یکی از این آسیب‌پذیری‌ها که ناشی از نحوه تسهیل اشتراک برنامه‌ها توسط ShareIT است، به هر شخص ثالثی اجازه می‌دهد تا مجوزهای دسترسی موقت به خواندن/ نوشتن را به‌دست آورد و از آنها برای رونویسی فایل‌های موجود در…
Read Moreاستیکر ارسال‌شده در تلگرام می‌تواند گفتگوهای مخفی را برای مهاجمان افشا کند!
محققان امنیتی از وصله‌ی یک آسیب‌پذیری موجود در برنامه‌ی پیام‌رسان تلگرام خبر دادند که می‌تواند پیام‌ها، عکس‌ها و فیلم‌های مخفی کاربران را برای مهاجمان راه دور افشا کند. این اشکال امنیتی که در بخش قابلیت گفتگوی مخفی و نحوه مدیریت استیکرهای متحرک توسط برنامه وجود دارد، به مهاجمان اجازه می‌دهد تا با ارسال استیکرهای مخرب به کاربران بی خبر، به پیام‌ها، عکس‌ها و فیلم‌های موجود در گفتگوهای مخفی آنها دسترسی پیدا کنند. این آسیب‌پذیری که نسخه‌های iOS، اندروید و macOS برنامه را تحت تأثیر قرار می‌دهد، در حال حاضر توسط…
Read More