آسیبپذیریهای روز صفری که در سال 2020 مورد سوءاستفاده قرار گرفتند طبق داده جمعآوری شده توسط تیم امنیتی پروژه صفر گوگل، در نیمه اول سال 2020، 11 آسیبپذیری روز صفر در دنیای واقعی مورد سوءاستفاده قرار گرفتهاند. 1401/01/07 - 01:07 بردارهای جدید حملات DDoS پلیس فدرال آمریکا (FBI) هشداری منتشر کرده است و از انواع جدید حملات DDoS خبر داده است. در این هشدار به سه پروتکل شبکه و یک اپلیکیشن وب به عنوان بردارهای جدید حمله DDoS اشاره شده است. 1401/01/07 - 01:04 افزایش حملات به مسیریابهای خانگی: تجهیزاتی که به خدمت باتنتها درمیآیند تحقیقات شرکت ترندمیکرو نشان میدهد موج جدیدی از حملات در حال وقوع هستند که سعی دارند مسیریابهای خانگی را در باتنتهای IoT به خدمت بگیرند. این شرکت کاربران را تشویق میکند تا با اقداماتی مانع این حملات شوند. 1401/01/07 - 01:00 سیسکو اخیراً چندین توصیهنامه امنیتی در مورد محصولات خود منتشر کرده است. این توصیهنامهها به آسیبپذیریهای مختلفی میپردازند که پنج مورد آنها از درجه اهمیت «بحرانی» هستند. 1401/01/07 - 00:43 هشدار: آسیبپذیری خطرناک در سرویس DNS ویندوز سرور مایکروسافت یک وصله امنیتی برای ویندوز سرور منتشر کرده است که یک آسیبپذیری بحرانی را برطرف میکند. 1401/01/07 - 00:40 بهروزرسانی امنیتی سیتریکس برای محصولات ADC، Gateway و SD-WAN WANOP چند آسیبپذیری در محصولات مختلف سیتریکس (Citrix) وجود دارند که میتوانند باعث نشت اطلاعات، تزریق کد و منع سرویس شوند. 1401/01/07 - 00:36 امکان حمله به دستگاههای خودپرداز با کمک درایورهای آسیبپذیر دستگاههای خودپرداز (ATM) و کارتخوان (POS) در سالهای اخیر توسط گروههای زیادی از مجرمین سایبری مورد حمله واقع شدهاند و برخی از این حملات منجر به سرقتهای مالی بزرگی شدهاند. 1401/01/07 - 00:34 Void، راهکاری برای جلوگیری از فریب دستیارهای صوتی مجرمان میتوانند صدای ضبط شده یک فرد را هنگام صحبت با دستیارهای صوتی مثل الکسا یا دستیار گوگل (Google Assistant) ضبط کنند و بعداً آن صدا را بازپخش کنند و خود را به جای فرد اصلی جا بزنند. 1401/01/06 - 21:59 بلکبری و اینتل برای تشخیص ارزکاوها همکاری میکنند بلکبری (BlackBerry) ویژگی جدیدی به محصول Optics خود اضافه کرده است که از تکنولوژی شناسایی تهدید اینتل برای تشخیص بدافزارهای ارزکاو استفاده میکند. 1401/01/06 - 21:51 باتنت KingMiner سرورهای MS-SQL را آلوده میکند شرکت امنیتی سوفوس به صاحبان پایگاه دادههای SQL Server (MS-SQL) توصیه میکند سرور خود را امن کنند. 1401/01/06 - 21:44
آسیبپذیریهای روز صفری که در سال 2020 مورد سوءاستفاده قرار گرفتند طبق داده جمعآوری شده توسط تیم امنیتی پروژه صفر گوگل، در نیمه اول سال 2020، 11 آسیبپذیری روز صفر در دنیای واقعی مورد سوءاستفاده قرار گرفتهاند. 1401/01/07 - 01:07
بردارهای جدید حملات DDoS پلیس فدرال آمریکا (FBI) هشداری منتشر کرده است و از انواع جدید حملات DDoS خبر داده است. در این هشدار به سه پروتکل شبکه و یک اپلیکیشن وب به عنوان بردارهای جدید حمله DDoS اشاره شده است. 1401/01/07 - 01:04
افزایش حملات به مسیریابهای خانگی: تجهیزاتی که به خدمت باتنتها درمیآیند تحقیقات شرکت ترندمیکرو نشان میدهد موج جدیدی از حملات در حال وقوع هستند که سعی دارند مسیریابهای خانگی را در باتنتهای IoT به خدمت بگیرند. این شرکت کاربران را تشویق میکند تا با اقداماتی مانع این حملات شوند. 1401/01/07 - 01:00
سیسکو اخیراً چندین توصیهنامه امنیتی در مورد محصولات خود منتشر کرده است. این توصیهنامهها به آسیبپذیریهای مختلفی میپردازند که پنج مورد آنها از درجه اهمیت «بحرانی» هستند. 1401/01/07 - 00:43
هشدار: آسیبپذیری خطرناک در سرویس DNS ویندوز سرور مایکروسافت یک وصله امنیتی برای ویندوز سرور منتشر کرده است که یک آسیبپذیری بحرانی را برطرف میکند. 1401/01/07 - 00:40
بهروزرسانی امنیتی سیتریکس برای محصولات ADC، Gateway و SD-WAN WANOP چند آسیبپذیری در محصولات مختلف سیتریکس (Citrix) وجود دارند که میتوانند باعث نشت اطلاعات، تزریق کد و منع سرویس شوند. 1401/01/07 - 00:36
امکان حمله به دستگاههای خودپرداز با کمک درایورهای آسیبپذیر دستگاههای خودپرداز (ATM) و کارتخوان (POS) در سالهای اخیر توسط گروههای زیادی از مجرمین سایبری مورد حمله واقع شدهاند و برخی از این حملات منجر به سرقتهای مالی بزرگی شدهاند. 1401/01/07 - 00:34
Void، راهکاری برای جلوگیری از فریب دستیارهای صوتی مجرمان میتوانند صدای ضبط شده یک فرد را هنگام صحبت با دستیارهای صوتی مثل الکسا یا دستیار گوگل (Google Assistant) ضبط کنند و بعداً آن صدا را بازپخش کنند و خود را به جای فرد اصلی جا بزنند. 1401/01/06 - 21:59
بلکبری و اینتل برای تشخیص ارزکاوها همکاری میکنند بلکبری (BlackBerry) ویژگی جدیدی به محصول Optics خود اضافه کرده است که از تکنولوژی شناسایی تهدید اینتل برای تشخیص بدافزارهای ارزکاو استفاده میکند. 1401/01/06 - 21:51
باتنت KingMiner سرورهای MS-SQL را آلوده میکند شرکت امنیتی سوفوس به صاحبان پایگاه دادههای SQL Server (MS-SQL) توصیه میکند سرور خود را امن کنند. 1401/01/06 - 21:44