مطالب پربازدید

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

دانیال مشتاق

انتشار شده در تاریخ 1400/03/19 - 12:30

شناسایی 4 آسیب پذیری جدید که مایکروسافت آفیس را تحت الشعاع قرار می دهند

محققین شرکت چک پوینت خبر از شناسایی 4 آسیب پذیری جدید دادند که می تواند Microsoft Office Suit را تحت الشعاع قرار دهد.

به گزارش کارگروه امنیت سایبربان؛ چهار آسیب پذیری امنیتی در مایکروسافت آفیس Suit شناسایی شده است که بازیگران مخرب می توانند با سوء استفاده از آن ها و از طریق اسناد ورد و اکسل، اقدام به پی ریزی حملات سایبری کنند.

طبق گزارش شرکت امنیت سایبری چک پوینت، این آسیب پذیری ها که ریشه در Legacy Code دارند، می توانند این قابلیت را به فرد مهاجم بدهند تا با استفاده از اسناد آفیس مخربی مانند ورد، اکسل و اوت لوک کدهایی را بر روی سیستم هدف اجرا کنند.

مایکروسافت روز گذشته با انتشار اصلاحیه امنیتی می 2021 خود، سه مورد از این چهار آسیب پذیری را اصلاح کرد. آسیب پذیری چهارم نیز در اصلاحیه امنیتی بعدی این شرکت اصلاح خواهد شد.

به گفته محققین، این امکان وجود دارد که افراد تنها با دانلود یک لینک مخرب و دسترسی به فایل اکسل آلوده، قربانی یک سناریوی سایبری شوند.

لیست این چهار آسیب پذیری به شرح زیر می باشد:

CVE-2021-31179 - Microsoft Office Remote Code Execution Vulnerability
CVE-2021-31174 - Microsoft Excel Information Disclosure Vulnerability
CVE-2021-31178 - Microsoft Office Information DisclosureChinese Vulnerability
CVE-2021-31939 - Microsoft Excel Remote Code Execution Vulnerability

محققین چک پوینت مدعی هستند این آسیب پذیری ها می توانند تقریبا کل اکوسیستم مایکروسافت آفیس را تحت الشعاع قرار دهند. امکان رخ دادن این نوع حملات در تقریبا همه ی نرم افزارهای آفیس شامل ورد، اوت لوک و... وجود دارد.

شرکت امنیت سایبری چک پوینت گفت:

یکی از مهم ترین و ابتدایی ترین درس هایی که در این بررسی گرفتیم این بود که Legacy Code همچنان یک ضعف بزرگ در زنجیره امنیتی به خصوص در نرم افزارهایی مانند مایکروسافت آفیس محسوب می شود.

به کاربران ویندوز توصیه می شود تا هر چه سریع تر نسخه اصلاحیه را بر روی سیستم خود نصب کنند.