پرش به محتوا
آخرین اخبار
هزاران مخزن جعلی GitHub کاربران و عامل‌های هوش مصنوعی را هدف گرفتند حملات گسترده به وردپرس با دو آسیب‌پذیری بحرانی آغاز شد باج‌افزار جدید ENCFORGE زیرساخت‌های هوش مصنوعی را هدف قرار داد حمله یک عامل هوش مصنوعی به پلتفرم Hugging Face تأیید شد آسیب‌پذیری بحرانی nginx امکان اجرای کد از راه دور را فراهم می‌کند سه بسته مخرب در RubyGems توسعه‌دهندگان Ruby را هدف قرار دادند هکرها از دو آسیب‌پذیری روز صفر SonicWall برای نفوذ به شبکه‌ها استفاده کردند آسیب‌پذیری خطرناک ۷-Zip با انتشار نسخه جدید برطرف شد هزاران مخزن جعلی GitHub کاربران و عامل‌های هوش مصنوعی را هدف گرفتند حملات گسترده به وردپرس با دو آسیب‌پذیری بحرانی آغاز شد باج‌افزار جدید ENCFORGE زیرساخت‌های هوش مصنوعی را هدف قرار داد حمله یک عامل هوش مصنوعی به پلتفرم Hugging Face تأیید شد آسیب‌پذیری بحرانی nginx امکان اجرای کد از راه دور را فراهم می‌کند سه بسته مخرب در RubyGems توسعه‌دهندگان Ruby را هدف قرار دادند هکرها از دو آسیب‌پذیری روز صفر SonicWall برای نفوذ به شبکه‌ها استفاده کردند آسیب‌پذیری خطرناک ۷-Zip با انتشار نسخه جدید برطرف شد
اخبار

کشف نقص امنیتی روز صفر در تمامی مرورگرهای پرکاربرد

مرداد ۱۳, ۱۴۰۰ نوشتهٔ nr بدون نظر

کمیته رکن چهارم – یک خبر ترسناک نشان دهنده این است که تقریبا تمامی مرورگرها پرکاربر وب در جهان با مشکل امنیتی روز صفری روبرو هستند که می‌تواند امنیت میلون‌ها کاربران را به خطر بیندازد.

یک خبر ترسناک نشان دهنده این است که تقریبا تمامی مرورگرها پرکاربر وب در جهان با مشکل امنیتی روز صفری روبرو هستند که می‌تواند امنیت میلون‌ها کاربران را به خطر بیندازد.

این رخته امنیتی در اوایل سال جاری میلادی توسط گروه تحلیل‌های امنیتی گوگل یا TAG شناسایی شده بود و شامل چند مشکل امنیتی بزرگ در سیستم‌های محبوب جهان بود.

در حقیقت چهار رخته امنیتی در مرورگرهای گوگل کروم، اینترنت اکسپلورر و حتی سافاری یافته شده بودند که عملا در کمپین‌های مختلف شناسایی شده و همگی در درجات بالای خطر قرار داشتند.

البته مشکل پیش آمده سافاری اندکی با بقیه مرورگرها متفاوت بوده است زیرا این مرورگر به واسطه مشکل امنیتی در سیتسم وب کیت در معرض خطر است. شایان ذکر است که وب کیت یک موتور ویژه مرورگر است که توسط سیستم سافاری اپل استفاده می‌شود.

چند تن از اعضای TAG به نام‌های مدی استون و کلمنت لسینیه در باره این موضوع می‌گوید: «ما سه مورد از این رخنه‌های امنیتی را تحلیل کرده و ارزیابی کردیم که توسط شرکت‌های نظارتی تجاری ساخته شده بودند و به دولت‌های مختلف فروخته می‌شدند تا به عنوان در پشتی مورد استفاده قرار بگیرند.»

علاوه بر ارزیابی این نقاط ضعف امنیتی، محققات دریافتند که تقریبا تعداد حملات انجام شده بر پایه این ضعف‌های امنیتی روز صفر، به شدت افزایش یافته است.

بر اساس آخرین گزارش‌ها تعداد رخنه‌های امنیتی شناسایی شده که هنوز به آن‌ها رسیدگی نشده است، به ۳۳ مورد رسمی رسیده‌اند و در این میان تعداد ۲۲ مورد تنها در سال ۲۰۲۰ کشف شده بودند.

شایان ذکر است که نگرانی‌هایی مانند استفاده تهاجمی از این مشکلات روزصفر به شدت ادامه دارند و انتظار می‌رود تا هر چه سریع‌تر اقدام‌هایی برای رفع این موارد انجام شوند.

منبع : ایتنا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.