بایگانی دسته بندی ها: اخبار

سازمان امنیت ملی آمریکا یک شکاف امنیتی در سیستم عامل ویندوز ۱۰ کشف کرده که به هکرها اجازه می دهد به ارتباطات ایمن نفوذ کنند.

این سازمان به مایکروسافت اطلاع داد تا مشکل برطرف شود.

درهمین راستا مایکروسافت یک وصله امنیتی رایگان ارائه کرد.

این شرکت اعلام کرده تاکنون هیچ شواهدی از دسترسی هکرها به این شکاف امنیتی رصد نکرده است.

به گفته مایکروسافت این شکاف امنیتی به مهاجمان اجازه می دهد امضای دیجیتالی که به قطعات نرم افزاری وابسته است را جعل کنند و در نتیجه یک کد ناسازگار و مخرب به عنوان یک نرم افزار قانونی نشان داده می شود.

این اختلال در محیط هایی مشکل ساز می شود که اجازه نامه دیجیتال برای تایید نرم افزار مورد نیاز ماشین ها نیاز است.

نسخه جدید مرورگر کروم از این پس به کاربران در مورد سرقت اطلاعات ورود به سایت ها و خدمات مختلف هشدار می دهد.

گوگل با هدف حفاظت از کلمات عبور کاربران مرورگر کروم، قابلیت جدیدی را به آن افزوده تا افراد به سرعت از سرقت این کلمات عبور مطلع شوند.

گوگل با دسترسی به اطلاعات کلمات عبور هک شده و از طریق مقایسه نام کاربری و کلمه عبور افراد با داده های سرقت شده، می تواند در مورد به خطر افتادن امنیت کاربران هشدار دهد. کروم همچنین در مورد تغییر کلمه عبور به افراد پیشنهاداتی می دهد.

گوگل مدتی قبل یک افزونه برای کروم عرضه کرده بود که همین خدمات را به کاربران ارائه می‌کرد، اما حالا آن را به طور مستقیم به خود کروم افزوده است.

ارائه خدمات مقابله آنی با کلاه برداری فیشینگ، قابلیت دیگری است که به مرورگر کروم اضافه شده است. این خدمات قبلا هم در دسترس بود، اما لحظه ای شدن و افزایش ۳۰ درصدی دقت آن را از خدمات مشابه گوگل در گذشته متمایز کرده است.

شرکت امنیت سایبری ترند میکرو (Trend Micro) اعلام کرد شکاف امنیتی پیشین واتساپ در اپلیکیش‌های Google Play مشاهده شده است.

محققان شرکت سیمنتک در اکتبر سال ۲۰۱۹ یک آسیب‌پذیری با شناسه‌ی CVE-2019-11932 در پیام‌رسان واتساپ (WhatsApp) را شناسایی کردند که این امکان را به هکرها می‌داد فیلم‌ها، عکس‌ها و پیام‌های صوتی را مشاهده و دست‌کاری کنند.

این نقص، در نسخه‌ی ۲٫۱۹٫۲۳۰ واتساپ در دستگاه‌های اندروید ۸٫۱ و ۹٫۰ اجازه‌ی اجرای کد از راه دور را می‌داد و در نسخه‌های قبلی فقط می‌توانست برای حملات انکار سرویس (DoS) استفاده گردد.

آسیب‌پذیری شناسایی‌شده، در یک کتابخانه‌ی منبع باز به نام «libpl_droidsonroids_gif.so» قرار داشت که توسط واتساپ برای تولید پیش‌نمایش پرونده‌های GIF استفاده می‌شد. زمانی که فیس بوک از این اشکال مطلع گردید وصله‌‌ای رسمی را در نسخه‌ی واتساپ ۲٫۱۹٫۲۴۴ منتشر نمود و به کاربران توصیه کرد واتساپ خود را به‌روزرسانی کنند تا از این اشکال در امان بمانند.

اکنون کارشناسان شرکت ترند میکرو اعلام کرده‌اند آسیب‌پذیری ۲٫۱۹٫۲۴۴ اصلاح‌شده در پیام‌رسان واتساپ در بسیاری از اپلیکیش‌ها همچنان پابرجاست.

به گفته کارشناسان این شرکت، در فروشگاه Google Play، بیش از ۳۰۰۰ برنامه که از libpl_droidsonroids_gif.so استفاده می‌کنند، همچنان آسیب‌پذیر هستند و بسیاری از اپلیکیش‌های فروشگاه‌های دیگر من‌جمله ۱mobile ،۹Apps ،۹۱ market ،APKPure ،Aptoide ،۳۶۰ Market، PP Assistant ،QQ Market ،Xiaomi Market این آسیب پذیری را در خود دارند.