پرش به محتوا
آخرین اخبار
OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید
اخبار

سوء استفاده هکرها از آسیب‌پذیری روز صفر ویندوز

آبان ۸, ۱۴۰۱ نوشتهٔ nr بدون نظر

کمیته رکن چهارم – گزارش‌های جدید حاکی از آن است که برخی از هکرها موفق شده‌اند تا از آسیب‌پذیری روز صفر ویندوز سوء استفاده کنند.

محققان امنیت سایبری یک آسیب‌پذیری روز صفر را در ویندوز کشف کرده‌اند که به تازگی گروهی از هکرها از آن سوء استفاده کرده‌اند و می‌تواند باعث مشکلات زیادی در سیستم قربانی‌ها شود.

این آسیب‌پذیری ویندوز به مهاجمان سایبری اجازه می‌دهد تا از فایل‌های مخرب جاوااسکریپت برای دور زدن هشدارهای امنیتی Mark-of-the-Web و حملات باج‌افزاری سوء استفاده کنند.

Mark-of-the-Web یکی از ویژگی‌های امنیتی ویندوز است که فایل‌‌های دانلود شده را از اینترنت، علامت‌گذاری می‌کند و در زمان اجرا هشدار می‌دهد که باید با احتیاط رفتار شود زیرا ممکن است فایل‌ مخرب باشد.

کارشناسان توصیه کرده‌اند که کاربران ویندوز از نسخه‌های به‌روز شده ویندوز استفاده و از دانلود کردن فایل‌های مشکوک و تأیید نشده توسط سازندگان نرم‌افزارها جلوگیری کنند.

منبع : مرکز مدیریت راهبردی افتا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.