دسته: آسیب‌پذیری‌ها و بدافزار

در اوایل ماه جاری، گزارشی درباره‌ی یک آسیب‌پذیری بحرانی وصله‌نشده در طیف گسترده‌ای از سیم‌کارت‌ها منتشر شد که یک شرکت نظارتی ناشناس به‌طور فعال از این آسیب‌پذیری بهره‌برداری می‌کرد تا تنها با ارسال یک پیام کوتاه خاص به شماره‌ی تلفن‌های همراه‌، آن‌ها را به‌صورت از راه دور در معرض خطر قرار دهد. آسیب‌پذیری Simjacker در یک ابزار سیم‌کارت پویا به نام S@T Browser وجود دارد که روی انواع سیم‌کارت‌ها ازجمله eSIM نصب می‌شود و توسط اپراتورهای تلفن همراه در ۳۰ کشور ارائه می‌شود. مشخص است که S@T Browser تنها ابزار…

Read More

پس از انتشار iOS 13 و iPadOS در اوایل هفته‌ی جاری، اپل مشاوره‌نامه‌ای منتشر کرده است که به کاربران آیفون و آی‌پد درباره‌ی یک اشکال امنیتی وصله‌نشده که برنامه‌های صفحه کلید شخص ثالث را تحت تأثیر قرار می‌دهد، هشدار می‌دهد. در iOS، افزونه‌های صفحه کلید شخص ثالث می‌توانند به‌طور کاملاً مستقل و بدون دسترسی به خدمات خارجی اجرا شوند و از ذخیره‌ی آن‌چه کاربر تایپ می‌کند، منع شوند، مگر این‌که کاربر مجوزهای دسترسی کامل را برای فعال کردن برخی ویژگی‌های اضافی از طریق دسترسی شبکه به آن‌ها اعطا کند. بااین‌حال،…

Read More

هفته‌ی گذشته VMware وصله‌هایی برای رفع یک آسیب‌پذیری بحرانی در Harvor منتشر کرد که VMware Cloud Foundation و VMware Harbor Container Registery  مربوط به PCF را تحت تأثیر قرار می‌دهد. Harbor یک پروژه‌ی رجیستری متن‌باز برای ذخیره، امضا و پویش تصاویر کانتینر برای آسیب‌پذیری‌ها است. این برنامه با Docker Hub، Docker Registry، Google Container Registry یکپارچه می‌شود و به کاربران اجازه می‌دهد تا به سادگی تصاویر را بارگیری، بارگذاری و پویش کنند. این مسأله که با شناسه‌ی CVE-2019-16097 ردیابی می‌شود، یک آسیب‌پذیری افزایش امتیاز از راه دور است که ممکن…

Read More

به‌روزرسانی‌های منتشرشده توسط ادوبی در وصله‌ی روز سه‌شنبه برای بستر توسعه‌ی برنامه‌ی تحت وب ColdFusion سه آسیب‌پذیری از جمله دو آسیب‌پذیری بحرانی را رفع می‌کند. ColdFusion 2016 Update ۱۲ و ColdFusion 2018 Update 5 یک آسیب‌پذیری بحرانی پیمایش مسیر که ممکن است برای دور زدن کنترل‌ دسترسی (CVE-2019-8074) مورد بهره‌برداری قرار گیرد و یک آسیب‌پذیری بحرانی تزریق فرمان را که می‌توان از آن برای اجرای کد دلخواه (CVE-2019-8073) استفاده کرد، رفع می‌کند. آخرین حفره‌ی امنیتی که توسط ادوبی به‌عنوان یک مسأله‌ی دور زدن امنیتی توصیف شده است و می‌تواند منجر…

Read More

دستگاه‌های ذخیره‌سازی متصل به شبکه‌ی D-Link DNS-320 ShareCenter تحت تأثیر یک آسیب‌پذیری بحرانی قرار گرفتند که ممکن است به‌صورت از راه دور برای دست‌یابی به کنترل کامل یک دستگاه و دسترسی به فایل‌های ذخیره‌شده در آن مورد بهره‌برداری قرار گیرد. پژوهش‌گران شرکت CyStack Security در ویتنام این آسیب‌پذیری را کشف کردند و آن را در اواسط ماه آگوست به D-Link گزارش دادند. تقریباً یک ماه پیش، یک مشاوره‌نامه توسط این شرکت منتشر شد، اما مشخص شد که این حفره‌ی امنیتی به اشتباه در ماه آوریل که D-Link نسخه‌ی ۲٫۰۶b01 میان‌افزار…

Read More