آسیب پذیری
-
اقتصادی
ترمیم حدود ۲۴۰ آسیب پذیری در محصولات شرکت های سایبری دنیا
آسیب پذیری های ترمیم شده در محصولات سایبری ۹ شرکت بزرگ دنیا همگی دارای شدت بحرانی بالا و زیاد هستند و برخی نیز روز-صفر بوده اند. به گزارش کندوج بر اساس اعلام شرکت های مایکروسافت سیسکو فورتی نت ترلیکس وی ام ور سولارویندز گوگل موزیلا و اس ای پی در مجموع حدود ۲۴۰ آسیب پذیری امنیتی در برخی محصولات این ۹ شرکت با به روزرسانی ترمیم شده و یا در حال ترمیم هستند. بیشترین آسیب پذیری را در محصولات مایکروسافت است که مجموعه اصلاحیه های امنیتی این شرکت این ۱۱۷ آسیب پذیری را ترمیم می کند که ۵ مورد از آنها “روز-صفر” گزارش شده است. محصولات مایکروسافت همچنان گرفتار آسیب پذیری های سایبری همچون: اجرای از راه دور کد افزایش سطح دسترسی افشای اطلاعات منع سرویس دور زدن ساز وکارهای امنیتی و همچنین جعل هستند. در این میان شرکت گوگل نسخ جدید مرورگر Chrome را منتشر کرد تا چندین آسیب پذیری را برطرف کند و شرکت موزیلا تلاش کرده است تا ضعف های متعدد امنیتی “حیاتی” را در مرورگر Firefox و نرم افزار مدیریت ایمیل Thunderbird برطرف کند. براساس اعلام مرکز مدیریت راهبردی افتا مرکز CISA آمریکا علاوه بر انتشار هشدارهای امنیتی در خصوص برخی سامانه های کنترل صنعتی (ICS) …
-
اقتصادی
درخواست شرکت زیمبرا از مدیران برای برطرف کردن یک آسیب پذیری
براساس اعلام جدیدترین گزارش مرکز مدیریت راهبردی افتا شرکت Zimbra از مدیران خواست تا به صورت دستی آسیب‌پذیری روز صفری که در حملات مورد سوء‌استفاده قرار گرفته است را برطرف کنند. به گزارش کندوج، امروزه استفاده از ایمیل نسبت به گذشته بیشتر شده به گونه ای که برای هر موضوعی مورد استفاده قرار می گیرد درصورتی که استفاده از ایمیل راه امنی برای برقراری ارتباط نیست. نکته قابل توجه این است که تعداد زیادی از بدافزارها از طریق ایمیل گسترش می یابند و با استفاده از تکنیک های مهندسی اجتماعی، کاربران را متقاعد می کنند پیوست های نا امن را باز یا روی پیوند های فیشینگ کیلک کنند. در همین رابطه به تازگی مرکز مدیریت راهبردی افتا اعلام کرده است، شرکت Zimbra از مدیران خواست تا به صورت دستی، یک آسیب پذیری روز صفر را برطرف کنند که به طور فعال برای هدف قرار دادن و به خطر انداختن سرورهای ایمیل Zimbra Collaboration Suite (ZCS) مورد سوء‌استفاده قرار می گیرد. این پلتفرم ایمیل در حال حاضر توسط بیش از ۲۰۰ هزار کسب و کار در ۱۴۰ کشور، از جمله بیش از ۱۰۰۰ سازمان دولتی و مالی در سراسر جهان استفاده می‌شود. شرکت Zimbra هشدار داد: «یک آسیب‌پذیری امنیتی در …