شناسایی آسیب پذیری در اندروید که مخفیانه دوربین را فعال میکند

یک آسیب پذیری امنیتی جدید اخیرا در چندین مدل گوشی هوشمند اندرویدی ساخته شده توسط گوگل ،سامسونگ و شرکت های دیگر شناسایی شده که به اپلیکیشن های مخرب اجازه می دهد بطور مخفیانه عکس بگیرند و ویدیو ضبط کنند حتی اگر این اپلیکیشن ها مجوز های مربوطه را نداشته باشند. لازم به ذکر است است …

ادامه مطلب

شناسایی آسیب پذیری های جدی در internet explorer

مایکروسافت در حال منتشر کردن پچ های امنیتی فوری برای دو آسیب پذیری است یکی از این موارد یک  zero-day جدی در اینترنت اکسپلورر است.آسیب پذیری CVE-2019-167 که توسط Clément Lecigne از تیم تحقیقات گوگل شناسایی شده یک آسیب پذیری RCE است که در نحوه رفتار موتور اسکریپت نویسی مایکروسافت با object های موجود در …

ادامه مطلب

شناسایی نقص های امنیتی در iOS

متخصصین امنیت سایبری گوگل جزئیات اکسپلویت  های POC را برای ۴ مورد از ۵ مورد آسیب پذیری امنیتی در iOS   منتشر کرده اند با استفاده از این آسیب پذیری ها هکر ها می توانستند با فرستادن یک پیام که بصورت بدافزار طراحی شده از طریق iMessage دستگاه های Apple  را مورد حمله قرار بدهند. تمام …

ادامه مطلب

میلیون ها دستگاه با سیستم عامل VxWorks در معرض حملات سایبری

یازده آسیب پذیری zero-day در سیستم عامل VxWorks شناسایی شده.یکی از پراستفاده ترین سیستم عامل های real-time یا RTOS که در حدود ۲ میلیارد دستگاه وسیستم را در حوزه های هوا فضا ، دفاعی ، صنعتی ، پزشکی ،اتوماسیون ،الکترونیک ، شبکه  وصنایع حساس دیگر پوشش میدهد. سیستم عامل VxWorks که احتمالا کمتر اسم آن …

ادامه مطلب

میکروپچ برای حمله ZERODAY در ویندوز ۱۰

Patch موقتی برای  یک آسیب پذیری از نوع ZERODAY برای بالا بردن سطح دسترسی ها در ویندوز ۱۰ اخیرا بیرون آمده.این patch از طریق پلتفرم opatch  قابل دریافت است و بدون نیاز به reboot شدن قابل نصب است. exploit کد این روش نفوذ ZERO-DAY موجود است وتوسط یک محقق به نام SandBoxEscaper منتشر شده او …

ادامه مطلب