پرش به محتوا
آخرین اخبار
آسیب‌پذیری PostgreSQL امکان اجرای کد روی سرور را فراهم می‌کند گوگل آسیب‌پذیری روز صفر کروم را پس از حملات فعال برطرف کرد فیشینگ گسترده با کاراکترهای نامرئی برای دور زدن فیلترهای ایمیل به‌روزرسانی Windows ۱۱ تنظیمات ماوس را در سیستم‌های غیرانگلیسی بازنشانی می‌کند اختلال گسترده چندین مدل هوش مصنوعی Claude حملات گسترده علیه آسیب‌پذیری بحرانی Elementor Pro آسیب‌پذیری بحرانی سوئیچ‌های Cisco Nexus امکان اجرای کد با دسترسی root را می‌دهد تروجان بانکی StreamRat کنترل گسترده دستگاه‌های اندرویدی را فراهم می‌کند آسیب‌پذیری PostgreSQL امکان اجرای کد روی سرور را فراهم می‌کند گوگل آسیب‌پذیری روز صفر کروم را پس از حملات فعال برطرف کرد فیشینگ گسترده با کاراکترهای نامرئی برای دور زدن فیلترهای ایمیل به‌روزرسانی Windows ۱۱ تنظیمات ماوس را در سیستم‌های غیرانگلیسی بازنشانی می‌کند اختلال گسترده چندین مدل هوش مصنوعی Claude حملات گسترده علیه آسیب‌پذیری بحرانی Elementor Pro آسیب‌پذیری بحرانی سوئیچ‌های Cisco Nexus امکان اجرای کد با دسترسی root را می‌دهد تروجان بانکی StreamRat کنترل گسترده دستگاه‌های اندرویدی را فراهم می‌کند
اخبار

عدم اصلاح آسیب پذیری &#۸۲۲۰;rootpipe&#۸۲۲۱; در OS X

اردیبهشت ۶, ۱۳۹۴ نوشتهٔ editor بدون نظر

۱کمیته رکن چهارم – یک محقق توانسته است راهی برای سوء استفاده مجدد از آسیب پذیری “rootpipe” بیابد.

به گزارش کمیته رکن چهارم،طبق اعلام شرکت اپل قرار بود این مشکل در آخرین نسخه OS X اصلاح شود. محققان اظهار داشتند این آسیب پذیری می تواند به هکرها اجازه دهد تا حق دسترسی کاربر را افزایش داده، بدافزاری را گسترش دهند و کنترل کل ماشین را در اختیار بگیرند.

شرکت اپل پیش از این اعلام کرده بود که این مشکل در آخرین نسخه سیستم عامل OS X برطرف خواهد شد و به کاربران توصیه کرده بود تا سیستم های خود را به آخرین نسخه به روز رسانی نمایند.
اما یک محقق توانسته است برای بار دوم از این آسیب پذیری بر روی ماشینی که آخرین نسخه سیستم عامل بر روی آن نصب شده است، سوء استفاده نماید و توانسته بود حق دسترسی کاربری را افزایش دهد.
منبع:مرکز ماهر

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.