اصلاحیه‌های عرضه شده در اولین هفته بهمن ماه
در اولین هفته از بهمن ماه ۱۳۹۷، شرکت‌های ادوبی، اپل و سیسکو اقدام به عرضه اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کردند.
اخبار حوزه امنیت و فناوری اطلاعات ۱
بسته بهره‌جوی Fallout
نویسندگان Fallout نسخه جدیدی از این بسته بهره‌جو را عرضه کرده‌اند که علاوه بر توانایی سوءاستفاده از ضعف‌های امنیتی بیشتر، قادر به اجرای بدافزار با بکارگیری مکانیزم “بدون فایل” است.
نسخه جدید جاسوس‌افزار NanoCore در حال انتشار
مهاجمان با استفاده از فایل‌های Word حاوی کد مخرب در حال انتشار نسخه جدیدی از بدافزار NanoCore هستند. در این نسخه جدید از ترفندی خاص برای ماندگار کردن بدافزار و جلوگیری از متوقف شدن آن ...
معجون زهرآلود بدافزار TrickBot با باج‌افزار Ryuk
Ryuk یکی از مخرب‌ترین باج‌افزارهایی است که مهاجمان آن به‌طور کاملاً هدفمند قربانیان خود را انتخاب می‌کنند. انتشار گسترده در سطح شبکه و اخاذی مبالغ هنگفت در ازای آن چه که مهاجمان این باج‌افزار آن ...
هشدار مرکز ماهر به کاربران در خصوص استفاده از نرم‌افزار Skype
یکی از قدیمی‌ترین و پرطرفدارترین برنامه‌های کاربردی برای برقراری تماس‌های صوتی و تصویری است.
اصلاحیه‌های امنیتی در هفته سوم دی ماه
در سومین هفته از دی ماه ۱۳۹۷، شرکت‌های مایکروسافت، ادوبی، سیسکو و جونیپر نت‌ورکز اقدام به عرضه اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کردند.
اولین اصلاحیه‌های امنیتی مایکروسافت در سال ۲۰۱۹ میلادی
سه‌شنبه، ۱۸ دی ماه، شرکت مایکروسافت نخستین اصلاحیه‌های امنیتی ماهانه خود را در سال ۲۰۱۹ میلادی منتشر کرد.
ایران، از جمله اهداف بدافزار NRSMINER
بر طبق گزارشی که شرکت اف‌سکیور آن را منتشر کرده است از اواسط ماه نوامبر سال ۲۰۱۸ کشورهای مختلف از جمله ایران هدف آخرین نسخه از بدافزار NRSMiner قرار گرفته‌اند.
مبهم‌سازی کد صفحه فیشینگ با استفاده از فونت‌های سفارشی
محققان از شناسایی حمله‌ای فیشینگ خبر داده‌اند که مهاجمان آن از تکنیکی کاملاً جدید به‌منظور مبهم‌سازی کدهای خود بهره گرفته‌اند.
اصلاحیه خارج از نوبت شرکت مایکروسافت
در آخرین هفته از آذر ماه ۱۳۹۷، شرکت مایکروسافت اقدام به عرضه اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کرد.
عرضه اصلاحیه‌ای حیاتی برای مجموعه محصولات Acrobat & Reader
در دومین هفته از دی ماه ۱۳۹۷، شرکت ادوبی اقدام به عرضه اصلاحیه‌ای اضطراری برای برخی از محصولات خود کرد.
هشدار در خصوص آلودگی تعداد زیادی از روترهای میکروتیک
مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای کشور (ماهر) با انتشار اطلاعیه‌ای نسبت به اجرای حملات گسترده بر ضد روترهای میکروتیک در سطح کشور هشدار داد
سوءاستفاده از یک آسیب‌پذیری روزصفر در تابع MsiAdvertiseProduct سیستم عامل Windows
۲۹ آذر ماه، هکری با شناسه SandboxEscaper نمونه بهره‌جویی (PoC) را منتشر کرد که از یک آسیب‌پذیری روز-صفر در تابع MsiAdvertiseProduct سیستم عامل Windows سوءاستفاده می‌کند.
کاربران ایرانی هدف یک باج‌افزار فارسی
مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای کشور (ماهر) از انتشار باج‌افزاری موسوم به Tyrant خبر داده که با الهام از یک باج‌افزار کد باز در فضای سایبری منتشر شده و از صفحه باج‌خواهی ...
انتشار جاسوس افزار ایرانی "دادسرا"(Dadsara)
مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای (ماهر) وابسته به وزارت ارتباطات و فناوری اطلاعات از شناسایی بدافزاری از نوع جاسوس افزار، به نام "دادسرا" در ایران خبر داده است.
