پرش به محتوا
آخرین اخبار
نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران
اخبار

آسیب‌پذیری MacKeeper

اردیبهشت ۲۳, ۱۳۹۴ نوشتهٔ editor بدون نظر

۱کمیته رکن چهارم – آنتی‌ویروس MacKeeper برای سیستم‌عامل Mac OS X طراحی‌شده است تا امنیت و کارایی آن را ارتقاء دهد. اما این آنتی‌ویروس دارای آسیب‌پذیری است که به هکرها اجازه می‌دهد از راه دور کدهای مخرب را اجرا کنند.

به گزارش کمیته رکن چهارم،پس‌ازآنکه این نرم‌افزار وصله شد، جزئیات آسیب‌پذیری منتشر گردید. این آسیب‌پذیری به هکر سطح دسترسی root و اجرای کدهای مخرب از راه دور را می‌دهد. تمامی نسخه‌های MacKeeper قبل از ۳٫۴٫۱ آسیب‌پذیر هستند.

هکر با فریب کاربر، او را به سمت سایت‌های مخرب که از قبل ایجادشده‌اند، هدایت می‌کند و پس از استفاده از آسیب‌پذیری کدهای مخرب در سطح root در سامانه قربانی اجرا می‌شود.

به‌منظور رفع این آسیب‌پذیری نسخه MacKeeper به نسخه‌های بالاتر به‌روزرسانی شود.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.