پرش به محتوا
آخرین اخبار
نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران
اخبار

هشدار: به‌روزرسانی جدید مایکروسافت اج رسما یک باج‌افزار است

دی ۳۰, ۱۴۰۰ نوشتهٔ nr بدون نظر

کمیته رکن چهارم –  به تازگی یک باج افزار توسط متخصصان امنیتی کشف شده است که خودش را در قالب یک به روزرسانی برای مرورگر مایکروسافت اج مخفی کرده و بسیاری از کاربران را با مشکلات بزرگی روبرو ساخته است.

به تازگی یک باج‌افزار توسط متخصصان امنیتی کشف شده است که خودش را در قالب یک به‌روزرسانی برای مرورگر مایکروسافت اج مخفی کرده، و بسیاری از کاربران را با مشکلات بزرگی روبرو ساخته است.

یک متخصص امنیتی به تازگی بر روی مبحث بسیار مهمی از امنیت سایبری تاکید کرده است و متوجه شده است که خطر بزرگی کاربران مرورگر مایکروسافت اج را در معرض خطر قرار داده است.

 اخیرا یک به‌روزرسانی جعلی برای مرورگر مایکروسافت اج عرضه شده است که منتشر کننده آن اساسا شرکت مایکروسافت نیست، بلکه این بسته، ساخته مهاجمان امنیتی است.

اعتماد به این به‌روزرسانی موجب می‌شود تا یک باج‌افزار بسیار خطرناک با نام Magniber بر روی دستگاه کاربر نصب شود و به این ترتیب پس از نصب، نه تنها مرورگر کاربر دیگر به‌روزرسانی نخواهد شد، بلکه اطلاعات دستگاه‌ قربانی نیز در اختیار مهاجمان قرار خواهند گرفت و کاربران به طعمه آنان بدل خواهند گشت.

گفتنی است این روش تنها راه نصب شدن این باج‌افزار نیست، بلکه بسیاری از روش‌های مهندسی اجتماعی برای متقاعد کردن کاربران به نصب آن مورد استفاده قرار می‌گیرد.

مطابق همیشه، از سوی متخصصان امنیتی پیشنهاد شده برای رفع این خطر برای کاربران، افراد همواره اقدام به نصب برنامه‌های رسمی محافظت در برابر باج‌افزار نمایند تا از این خطر رهایی یابند، و صد البته مهم‌تر اینکه بر طبق یک قانون نانوشته، به‌روزرسانی‌ها را تنها از منابع رسمی و مطمئن دریافت کنند.

منبع : ایتنا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.