آسیب پذیری

مطالب پربازدید

1405/02/02 - 13:10- بررسی تخصصی

بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمت‌های میلیونی تا موج گسترده کلاهبرداری

مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی

1405/02/01 - 15:13- ایران

در غم از دست دادن پدر امت به سوگ نشسته ایم

1405/04/01 - 16:36- آسیب پذیری

بیش از ۴ هزار روتر دی‌لینک به بات‌نت AryStinger آلوده شدند

پژوهشگران امنیتی از شناسایی بات‌نت جدیدی با نام AryStinger خبر داده‌اند که با سوءاستفاده از آسیب‌پذیری‌های قدیمی، بیش از ۴ هزار روتر فرسوده دی‌لینک را آلوده کرده است.

مهرداد دهقان

انتشار شده در تاریخ 1400/03/25 - 07:39

رفع آسیب‌پذیری روز صفر در مرورگر کروم

شرکت گوگل یک آسیب‌پذیری روز صفر را با به‌روزرسانی مرورگر کروم برطرف کرد.

به گزارش کارگروه امنیت سایبربان؛ شرکت گوگل به‌تازگی مرورگر کروم را برای ویندوز، مک و لینوکس تا نسخه 91.0.4472.101 به رسانی کرده و 14 آسیب‌پذیری را اعم از یک آسیب‌پذیری روز صفر با شناسه «CVE-2021-30551» که هکرها از آن‌ها بهره‌برداری می‌کردند، برطرف نمود.

در حال حاضر جزئیات کمی در مورد این باگ منتشرشده، اما مشخص‌شده که یک آسیب‌پذیری type confusion بوده و از سوی کارشناسان Google Project Zero سرگئی گلازونوف در ترکیب موتور منبع باز V8 ،C ++ WebAssemble و JavaScript کشف‌شده است.

شین هانتلی (Shane Huntley)، رئیس گروه تجزیه‌وتحلیل تهدیدات گوگل (TAG) دراین‌باره اعلام کرد این آسیب‌پذیری توسط همان مهاجمانی که از آسیب‌پذیری زیرودی «CVE-2021-33742» ویندوز که مایکروسافت اوایل هفته جاری اصلاح‌کرده مورد بهره‌برداری قرار گرفته است.

نقص امنیتی CVE-2021-30551 ششمین آسیب‌پذیری زیرودیی است که در سال 2021 در مرورگر کروم وصله شده‌ است. پیش‌ازاین، از فوریه تا آوریل سال جاری آسیب‌پذیری‌های «CVE-2021-21148»، «CVE-2021-21166» ،«CVE-2021-21193» ،«CVE-2021-21220» ،«CVE-2021-21224» از مرورگر رفع شده‌اند.