پرش به محتوا
آخرین اخبار
بیش از ۱۰۰ هزار تلاش برای سوءاستفاده از افزونه WooCommerce نقص بحرانی OVERPASS سامانه‌های SAP را تهدید می‌کند راهنمای جدید NIST و CISA برای جلوگیری از سرقت توکن‌های ابری نقص بحرانی Check Point امکان اجرای کد با دسترسی روت را فراهم می‌کند بهره‌برداری فعال از آسیب‌پذیری بحرانی Orkes Conductor نشت اطلاعات Gyazo؛ ۲۳.۶۲ میلیون رکورد کاربری افشا شد بدافزار RatHat با کمک هوش مصنوعی گوشی‌های اندرویدی را کنترل می‌کند رفع ۱۴ آسیب‌پذیری در BIND؛ مدیران سرورهای DNS به‌روزرسانی کنند بیش از ۱۰۰ هزار تلاش برای سوءاستفاده از افزونه WooCommerce نقص بحرانی OVERPASS سامانه‌های SAP را تهدید می‌کند راهنمای جدید NIST و CISA برای جلوگیری از سرقت توکن‌های ابری نقص بحرانی Check Point امکان اجرای کد با دسترسی روت را فراهم می‌کند بهره‌برداری فعال از آسیب‌پذیری بحرانی Orkes Conductor نشت اطلاعات Gyazo؛ ۲۳.۶۲ میلیون رکورد کاربری افشا شد بدافزار RatHat با کمک هوش مصنوعی گوشی‌های اندرویدی را کنترل می‌کند رفع ۱۴ آسیب‌پذیری در BIND؛ مدیران سرورهای DNS به‌روزرسانی کنند
اخبار

آسیب‌پذیری بسیار مهم در مرورگر Tor؛‌ امکان افشای آی‌پی کاربر وجود دارد

آبان ۱۳, ۱۳۹۶ نوشتهٔ tech2 tech2 بدون نظر

کمیته رکن چهارم – روز گذشته شرکت امنیتی Segment گزارش داد که یک آسیب‌پذیری بسیار مهم در مرورگر Tor شناسایی کرده است که کاربران لینوکس و مک را تحت تاثیر قرار می‌دهد و ممکن است منجر به افشای آدرس آی‌پی آن‌ها شود، این شرکت نام این آسیب‌پذیری را TorMoil گذاشته است. 

جزییات این آسیب‌پذیری هنوز منتشر نشده است و شرکت Segment اعلام کرده است که به محض انتشار به‌روز‌رسانی‌ها توسط توسعه‌دهندگان Tor، جزییات آسیب‌پذیری و نحوه‌ی سوء‌استفاده از آن را منتشر می‌کند. 

مرورگر Tor بر پایه‌ی مرورگر فایرفاکس توسعه‌ پیدا کرده است و به دلیل یک آسیب‌پذیری در نحوه‌ی مدیریت مسیر‌هایی که با //:file  شروع می‌شوند، ممکن است مرورگر بدون توجه به عملیات گمنام‌سازی، مستقیم به میزبان راه دور متصل شود و در عمل مرورگر فایرفاکس ویژگی‌های مرور ناشناس Tor را دور بزند. 

اگر شما کاربر مرورگر Tor هستید باید نسخه‌ی جدید این مرورگر را به همره به‌روز‌رسانی‌هایی که این آسیب‌پذیری را وصله می‌کند، هرچه‌ سریع‌تر دریافت کنید.

جزییات بیش‌تر این آسیب‌پذیری به محض انتشار در این وب‌گاه منتشر می‌شود. 

منبع: news.asis.io

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.