about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

محققین شرکت چک پوینت خبر از شناسایی 4 آسیب پذیری جدید دادند که می تواند Microsoft Office Suit را تحت الشعاع قرار دهد.

به گزارش کارگروه امنیت سایبربان؛ چهار آسیب پذیری امنیتی در مایکروسافت آفیس Suit شناسایی شده است که بازیگران مخرب می توانند با سوء استفاده از آن ها و از طریق اسناد ورد و اکسل، اقدام به پی ریزی حملات سایبری کنند.

طبق گزارش شرکت امنیت سایبری چک پوینت، این آسیب پذیری ها که ریشه در Legacy Code دارند، می توانند این قابلیت را به فرد مهاجم بدهند تا با استفاده از اسناد آفیس مخربی مانند ورد، اکسل و اوت لوک کدهایی را بر روی سیستم هدف اجرا کنند. 

مایکروسافت روز گذشته با انتشار اصلاحیه امنیتی می 2021 خود، سه مورد از این چهار آسیب پذیری را اصلاح کرد. آسیب پذیری چهارم نیز در اصلاحیه امنیتی بعدی این شرکت اصلاح خواهد شد. 

به گفته محققین، این امکان وجود دارد که افراد تنها با دانلود یک لینک مخرب و دسترسی به فایل اکسل آلوده، قربانی یک سناریوی سایبری شوند. 

لیست این چهار آسیب پذیری به شرح زیر می باشد: 

  •     CVE-2021-31179 - Microsoft Office Remote Code Execution Vulnerability
  •     CVE-2021-31174 - Microsoft Excel Information Disclosure Vulnerability
  •     CVE-2021-31178 - Microsoft Office Information DisclosureChinese Vulnerability
  •     CVE-2021-31939 - Microsoft Excel Remote Code Execution Vulnerability

محققین چک پوینت مدعی هستند این آسیب پذیری ها می توانند تقریبا کل اکوسیستم مایکروسافت آفیس را تحت الشعاع قرار دهند. امکان رخ دادن این نوع حملات در تقریبا همه ی نرم افزارهای آفیس شامل ورد، اوت لوک و... وجود دارد. 

شرکت امنیت سایبری چک پوینت گفت:

یکی از مهم ترین و ابتدایی ترین درس هایی که در این بررسی گرفتیم این بود که Legacy Code همچنان یک ضعف بزرگ در زنجیره امنیتی به خصوص در نرم افزارهایی مانند مایکروسافت آفیس محسوب می شود. 

به کاربران ویندوز توصیه می شود تا هر چه سریع تر نسخه اصلاحیه را بر روی سیستم خود نصب کنند.

منبع:

تازه ترین ها
سوءاستفاده
1404/05/21 - 16:29- آسیب پذیری

سوءاستفاده از آسیب‌پذیری‌های WinRAR در کارزارهای جاسوسی سایبری

پژوهشگران دریافته‌اند که دو عامل تهدید متفاوت، از جمله یک گروه جاسوسی سایبری همسو با روسیه، تابستان امسال از آسیب‌پذیری‌های موجود در نرم‌افزار محبوب بایگانی فایل WinRAR بهره‌برداری کرده‌اند.

پیروزی
1404/05/21 - 15:57- اقیانوسیه

پیروزی نسبی برای اپیک گیمز در مقابل اپل و گوگل

دادگاه استرالیا در پرونده شکایت اپیک گیمز، تا حدودی علیه اپل و گوگل رأی داد.

دیدار
1404/05/21 - 12:20- آمریکا

دیدار ترامپ با مدیرعامل اینتل

ترامپ پس از درخواست استعفای مدیرعامل اینتل، جلسه‌ای مهم با او برگزار کرد.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.