برچسب آسیب‌پذیری

چرا ویندوز دائماً به‌روزرسانی می‌شود و آیا می‌توان آن‌ها را نادیده گرفت؟

به‌روزرسانی‌های مداوم ویندوز برای بسیاری از کاربران به بخشی جدایی‌ناپذیر از کار با رایانه تبدیل شده است. اما این آپدیت‌ها تنها برای اضافه شدن قابلیت‌های جدید منتشر نمی‌شوند و نقش مهمی در امنیت و عملکرد سیستم دارند. از وصله آسیب‌پذیری‌ها تا بهبود عملکرد، دلایل اصلی انتشار مداوم به‌روزرسانی‌های ویندوز را بررسی می‌کنیم.

روشن ماندن بلوتوث گوشی یک ریسک امنیتی پنهان دارد؛ هکرها به این اطلاعات چشم دوخته‌اند

روشن‌نگه‌داشتن دائمی بلوتوث گوشی همراه، می‌تواند کاربران را در معرض خطرات امنیتی جدی از جمله شنود مکالمات و ردیابی موقعیت مکانی قرار دهد. پژوهش‌های اخیر نشان داده‌اند که آسیب‌پذیری‌های تازه‌ای در دستگاه‌های مبتنی بر بلوتوث به‌طور مداوم کشف می‌شوند. در ادامه، مهم‌ترین تهدیدات امنیتی بلوتوث و راهکارهای عملی برای مقابله با آن‌ها را بررسی می‌کنیم.

سیم‌کارت‌های مخرب می‌توانند کنترل گوشی و تجهیزات صنعتی را به دست هکرها بدهند

پژوهشگران امنیت سایبری درباره تهدیدی پنهان در قابلیت‌های استاندارد سیم‌کارت‌ها هشدار داده‌اند که می‌تواند طیف گسترده‌ای از دستگاه‌های متصل را در معرض حمله قرار دهد. این تهدید به مهاجمان اجازه می‌دهد بدون تعامل کاربر، از قابلیت‌های پیش‌دستانه سیم‌کارت برای ارسال دستورات به مودم دستگاه استفاده کنند. آزمایش‌ها نشان داده است این روش می‌تواند برای اجرای کد، سرقت اطلاعات حساس، کاهش امنیت ارتباطات و حتی قطع یا خاموش کردن از راه دور دستگاه‌ها مورد استفاده قرار گیرد.

آپدیت جدید ویندوز ۱۱ بازی‌ها را کرش می‌کند؛ این وصله دردسرساز شد

به‌روزرسانی امنیتی جدید ویندوز ۱۱ که قرار بود صدها آسیب‌پذیری را برطرف کند، برای برخی کاربران به منبع دردسر تبدیل شده است. گزارش‌ها از کرش بازی‌ها، مشکلات ورود به سیستم، اختلال نمایشگر و ناپایداری رایانه پس از نصب این وصله حکایت دارند. در این میان، بازی‌های ARC Raiders و The Finals ظاهراً بیش از سایر عناوین تحت تأثیر این مشکل قرار گرفته‌اند.

به‌روزرسانی ویندوز فقط برای قابلیت‌های جدید نیست؛ این وصله‌ها از کامپیوتر شما محافظت می‌کنند

به‌روزرسانی‌های ویندوز فقط برای اضافه کردن قابلیت‌های جدید یا تغییر ظاهر سیستم‌عامل منتشر نمی‌شوند و بخش مهمی از آنها برای رفع آسیب‌پذیری‌های امنیتی طراحی شده‌اند.
نادیده گرفتن این وصله‌ها می‌تواند رایانه را در برابر حملاتی مانند باج‌افزار، سرقت اطلاعات و اجرای کد از راه دور آسیب‌پذیر کند.
حمله گسترده WannaCry در سال ۲۰۱۷ نمونه‌ای روشن از پیامدهای استفاده از سیستم‌های قدیمی و به‌روزرسانی‌نشده است.

آسیب‌پذیری خطرناک زوم؛ هکرها می‌توانستند کنترل کامل دستگاه کاربران را در دست بگیرند

محققان امنیت سایبری یک آسیب‌پذیری جدی در قابلیت اشتراک‌گذاری صفحه‌نمایش زوم شناسایی کرده‌اند. این نقص می‌توانست به مهاجمان اجازه دهد بدون نیاز به اقدام کاربر و بدون نمایش هشدار، کد مخرب را روی دستگاه او اجرا کنند. زوم با انتشار به‌روزرسانی‌هایی برای رفع این مشکل، از کاربران خواسته است نرم‌افزار خود را به آخرین نسخه ارتقا دهند.

هشدار فوری؛ میلیون‌ها سایت وردپرسی هدف حملات تازه هکرها قرار گرفتند

کارشناسان امنیت سایبری نسبت به آغاز موجی از حملات علیه وب‌سایت‌های وردپرسی هشدار داده‌اند. مهاجمان در حال سوءاستفاده از دو آسیب‌پذیری بحرانی هستند که به‌تازگی در هسته وردپرس برطرف شده‌اند، اما میلیون‌ها وب‌سایت هنوز به نسخه ایمن به‌روزرسانی نشده‌اند و در معرض تصرف کامل قرار دارند.

مایکروسافت با کمک هوش مصنوعی رکورد رفع آسیب‌پذیری‌های امنیتی را شکست

مایکروسافت در تازه‌ترین به‌روزرسانی امنیتی خود، رکورد جدیدی در رفع آسیب‌پذیری‌های نرم‌افزاری ثبت کرد و ۵۷۰ حفره امنیتی را در محصولات مختلف خود برطرف ساخت. این شرکت اعلام کرده افزایش تعداد وصله‌های امنیتی نتیجه استفاده گسترده‌تر از هوش مصنوعی برای شناسایی آسیب‌پذیری‌ها در مراحل توسعه نرم‌افزار است.