خطر امنیتی ویندوز در عملکرد بزرگنمایی چت

در نظر می گیرد. [محققاننقصیدرویژگیچتزومکشفکردندکهمیتواندبهمهاجماناجازهدهداعتبارسیستمورودبهسیستمویندوزکاربرانرابدزدنددرطییکماهگذشته،بهعنوانبسیاریازمردمشروعبهکارازخانهوقطعتجمعاتاجتماعیکردند،تعدادکنفرانسهایویدیوییZoomبسیارزیادشدهاستاززمانآغازسال2020،2میلیونکاربرجدیدبااینسرویسثبتنامکردهاندمردمدرسراسرجهانروزانهاززومبرایجلساتکاری،جلساتمدرسه،ساعاتاجتماعیوگپهایویدیوییمعمولیاستفادهمیکنندبااینوجود،رشدناگهانیچندینپروتکلبزرگنماییوامنیتراباپروتکلبزرگنماییآشکارکردهاست

آخرین آسیب پذیری ، کاربران را در صورت استفاده از ویژگی گپ برای مشاهده پرونده های مشترک ، در معرض خطر قرار می دهند. Bleeping Computer گزارش داد كه وقتی کاربران فایلی را از طریق زوم گپ به اشتراک می گذارند ، زوم آن پرونده را به یك پیوند تبدیل می كند. وقتی کاربران دیگر روی آن پیوند کلیک می کنند ، برای مشاهده پرونده به یک سایت از راه دور وصل می شوند. در همان زمان ، نام ورود و رمز ورود ویندوز آنها در فوق داده ها منتقل می شود. گذرواژه هشدار داده شده است ، اما به راحتی می توان توسط یک هکر زرنگ و دانا کرک کرد. محققان Bleeping Computer روند کار را طی کردند و رمز عبور را طی 16 ثانیه کرک کردند. زومیت این آسیب پذیری را اذعان کرده است و گفت که آنها برای حل مسئله تلاش می کنند. لوئیس کورونز ، مأشور امنیت ، از تلاشهای سریع زوم برای کاهش مشکلات ، تشویق می کند. Corrons خاطرنشان كرد: "آسيب پذيري در انواع نرم افزار وجود دارد." "نکته مهم این است که چگونه شرکت در پشت این برنامه واکنش نشان می دهد. از این نظر ، زوم برای رفع آسیب پذیری ها و تمرکز روی ایمنی کاربران خود قدم برداشته است. " بنیانگذار و مدیر عامل زوم اریک اس یوان دیروز پیامی را برای کاربران منتشر کرد و در مورد اقدامات انجام شده در این شرکت توضیح داد.

FCC به گسترش طیف Wi-Fi رای خواهد داد

کمیسیون ارتباطات فدرال ایالات متحده در اواخر این ماه به مقررات جدیدی اجازه می دهد تا دستگاه های بدون مجوز – یعنی روترهای خانگی خصوصی – در باند 6 گیگاهرتزی فعالیت کنند. "Ajit Pai" رئیس FCC اظهار داشت: "پروژه های سیسكو كه تقریبا 60٪ از ترافیك جهانی داده های تلفن همراه تا سال 2022 به Wi-Fi منتقل خواهد شد ، گفت:" "برای جبران این افزایش تقاضای Wi-Fi ، FCC در تلاش است تا با جسورانه ترین ابتکار عمل ، عرضه طیف Wi-Fi را افزایش دهد: ساختن کل باند 6 گیگاهرتزی برای استفاده بدون مجوز." این حرکت باعث می شود طیف موجود برای Wi-Fi تقریباً با ضریب پنج افزایش یابد. پای افزود: "این یک مزیت بزرگ برای مصرف کنندگان و مبتکران خواهد بود." "این یک قدم دیگر به منظور افزایش ظرفیت شبکه های کشور ما خواهد بود."

آمار این هفته

400 میلیون – این همان است که بسیاری از میهمانان ماریوت اطلاعات شخصی خود را در نقض اطلاعات زنجیره ای هتل در سال 2018 به سرقت برده اند.

5 میلیون نفر در معرض خطر نقض داده های جدید Marriott

هتل بین المللی Marriott ، که هتل W ، Sheraton و Courtyard را در بین مارک های خود به حساب می آورد ، اعلام کرد این هفته اعلام کرد که یک کاربر غیرمجاز از اعتبار ورود به سیستم دو کارمند سوء استفاده می کند. ژانویه و فوریه امسال ، دسترسی به اطلاعات بیش از 5 میلیون مهمان. داده های هک شده شامل نام ، تاریخ تولد ، آدرس های پستی و جزئیات برنامه وفاداری هستند. سی ان ان گزارش داد که به نظر می رسد هیچ رمزعبور یا اطلاعات کارت اعتباری به خطر نیفتد. زنجیره هتل می گوید در حال حاضر به افراد آسیب دیده هشدار می دهد و یک وب سایت و مرکز تماس به عنوان منبع قربانیان احتمالی را راه اندازی می کند.

گروه پزشکی تگزاس که به دلیل نقض داده های باج افزار آسیب دیده

کلینیک مراقبت فوری مقرون به صرفه ، مستقر در تگزاس ، گزارش داد که در 3 فوریه یک حادثه باج افزار را در سرورهای خود کشف کرد ، در حالی که آسیب پذیری ناشی از این حادثه برداشته شده است ، اطلاعات حساس بیمار به خطر افتاده است ، از جمله تاریخ تولد ، سوابق پزشکی ، جزئیات بیمه و شماره های تأمین اجتماعی. مقوی اظهار داشت: اجرای قانون برای بررسی این حادثه آورده شده است و باج آن پرداخت نشده است. آنها نامه را به بیماران مبتلا اطلاع می دهند. مطابق گفته مجله SC ، گروه بدنام Maze ransomware پشت این حمله است و به دلیل اینکه مقرون به صرفه پرداخت باج نکرده است ، Maze برخی از اطلاعات حساس Affordable را در وب سایت doxing خود قرار داده است تا این گروه را تحت فشار قرار دهد.

نقل قول این هفته [19659005] "فناوری این قدرت را دارد که به ما کمک کند تا از این کشش زبر عبور کنیم. باز نگه داشتن مکالمات در مورد چگونگی استفاده بهتر از آن به ما کمک می کند تا در آینده بهتر با سایر موقعیت ها سازگار شویم. "

Avast VP of Delivery Product Leena Elias، دادن نکاتی برای ایمن نگه داشتن خانواده خود در هنگام بحران کرون ویروسی

FBI هشدار داد صنعت خصوصی Kwampirs RAT

FBI صادر کرد هشدار برای بخش خصوصی این هفته هشدار در مورد تهدید مداوم پیشرفته (APT) از Trojan دسترسی از راه دور Kwampirs (RAT). FBI از سال 2016 به بعد RAM Kwampirs را رصد می کند ، زیرا بازیگران بد از آن استفاده می کنند تا یک کمپین سوءاستفاده از شبکه جهانی ، به ویژه در صنایع مراقبت های بهداشتی ، انرژی ، مهندسی و زنجیره های تهیه نرم افزار را انجام دهند. RAT به شبکه هایی تبدیل می شود که عفونت های مخرب ثانویه را تسهیل می کند. FBI در هشدار نسبت به حملات فعلی به صنعت مراقبت های ویژه توجه ویژه ای می کند و می گوید RAT در حال آلوده سازی سیستم ها از طریق محصولات سخت افزاری آلوده و زنجیره تأمین نرم افزار است. FBI از هشدارها برای به اشتراک گذاشتن راهنمایی در مورد بهترین شیوه های امنیتی برای دفاع در برابر تهدید استفاده می کند.

دولت ها برای ردیابی ویروس از ردیابی تلفن های همراه استفاده می کنند

برای پیگیری شهروندان آلوده به کوروی ویروس ، برخی دولت ها به تلفن همراه متوسل شده اند. ردیابی مکان رویترز گزارش داد که حامل های تلفن همراه داده های خود را با مسئولان بهداشتی در ایتالیا ، آلمان و اتریش برای نقشه برداری از حرکات موارد آلوده به اشتراک گذاشته اند. گفته می شود که داده های جمع شده ، طبق مقررات GDPR ناشناس می شوند. Verge گزارش داد که علاوه بر کشورهای اروپایی ، اسرائیل ، چین ، تایوان و کره جنوبی نیز از داده های مکان برای مدیریت شیوع این بیماری استفاده کرده اند. تاکنون گزارشی از مقامات ایالات متحده در مورد استفاده از ردیابی موقعیت مکانی منتشر نشده است.

این هفته "باید خوانده شود" در وبلاگ Avast

به دنبال نکاتی درباره چگونگی گذراندن این زمان ادامه در خانه هستید؟ Avast حامی یک اجلاس بهداشتی دیجیتالی ، سرشار از اطلاعاتی از جمله نکاتی درباره والدین در زمینه مدیریت فناوری با فرزندان و نحوه مبارزه با حمله سایبری است.

---

Avast یک رهبر جهانی در امنیت سایبر است و صدها میلیون کاربر در سراسر جهان محافظت می کند. از همه دستگاه های خود با آنتی ویروس رایگان و برنده جایزه ما محافظت کنید. از حریم خصوصی خود محافظت کرده و اتصال آنلاین خود را با SecureLine VPN رمزگذاری کنید. تبلیغ کنندگان را از پشت خود دور کنید و هویت آنلاین خود را برای حریم شخصی بیشتر با Avast AntiTrack پنهان کنید.