تأثیر کیف پول سرد (Cold Wallet) بر امنیت صرافی‌ها رونمایی مایکروسافت از هویت بصری جدید هوش مصنوعی کوپایلت طرح ژاپن برای تولید جنین انسانی از سلول‌های بنیادی چرا نباید مشکلات عاطفی و مسائل خصوصی‌مان را با هوش مصنوعی در میان بگذاریم؟ مشاهده تولد یک سیاه‌چاله بزرگ برای اولین بار (۴ مرداد ۱۴۰۴) ماهواره مخابراتی ناهید ۲ با موفقیت به فضا پرتاب شد+ فیلم سامسونگ برای گلکسی A17 از همان پردازنده گلکسی A16 استفاده می‌کند اضافه‌شدن چند قابلیت هوش مصنوعی به آپدیت جدید ویندوز ۱۱ (۱ مرداد ۱۴۰۴) سه نگرانی سم آلتمن درباره آینده هوش مصنوعی برای هیدراته ماندن بدن چه بنوشیم و از چه چیزی اجتناب کنیم؟ همکاری وزارت ارتباطات و معاونت علمی ریاست جمهوری برای مقابله با تهدیدات سایبری ۵۱ درصد دستگاه‌های اجرایی به ارتقای امنیت شبکه نیاز دارند رئیس سازمان فناوری اطلاعات از مذاکره برای صادرات پیام‌رسان‌های بومی خبر داد ویدئو | ربات انسان‌نمایی که می‌تواند خودش باتری‌هایش را تعویض کند با شکایت صدا و سیما، دادگاه بدوی به توقف فعالیت آپارات‌اسپرت رأی داده است (۳۱ تیر ۱۴۰۴) تأثیرات تغییر شکر نوشابه کوکاکولا با نظر ترامپ چه خواهد بود؟ نسخه ویندوز واتساپ حذف می‌شود | جایگزین: نسخه تحت وب مایکروسافت مشکل کُندی ویندوز ۱۱ را برطرف می‌کند ایران موفق به تست زیرمداری با ماهواره‌بر قاصد شد (۳۰ تیر ۱۴۰۴) ایلان ماسک اپلیکیشن هوش مصنوعی Baby Grok را برای کودکان عرضه می‌کند فرآیند تأسیس «خانه کوانتوم ایران» در پژوهشگاه ارتباطات آغاز شد
سرخط خبرها

ویندوز خود را آپدیت کنید

  • کد خبر: ۱۵۰۲۹
  • ۲۷ دی ۱۳۹۸ - ۱۰:۳۸
ویندوز خود را آپدیت کنید
آسیب‌پذیری جدیدی در ویندوز کشف شده که امکان شنود ارتباطات را برای مهاجمان فراهم می‌کند و به همین دلیل توصیه شده کاربران این سیستم عامل، سریعا اقدام به به‌روزرسانی کنند.
به گزارش شهرآرانیوز، محققان فعال در حوزه امنیت سایبری با جدیدترین بررسی‌های انجام‌شده دریافته و اعلام کرده‌اند که هنوز خیل عظیمی از رایانه‌های شخصی مبتنی بر سیستم عامل ویندوز در برابر حملات بدافزاری آسیب‌پذیرند، به گونه‌ای که در صورت تلاش هکر‌ها به انتشار یک بدافزار، این سیستم عامل هیچ اهرم فشار و ابزاری برای مقابله با نفوذ هکر‌ها برای سرقت اطلاعات در اختیار ندارد و به عبارتی دیگر دست مجرمان سایبری را در این خصوص بسیار باز گذاشته است.

مایکروسافت به عنوان توسعه‌دهنده سیستم عامل ویندوز، به‌تازگی نسخه به‌روزرسانی‌شده دیت  را برای کاربران رایانه‌های ویندوزی منتشر و ارائه کرده و انتظار می‌رود که حداقل این نسخه جدید توانایی سیستم‌های رایانه برای مقابله با حملات بدافزاری در رایانه را تقویت کرده و بهبود ببخشد، ولی این‌طور که از یافته‌های تحقیقات پژوهشگران امنیتی پیداست، به نظر می‌رسد ویندوز همچنان حفره‌های امنیتی متعددی برای هکر‌ها دارد و به آن‌ها این امکان را می‌دهد با انتشار بدافزار‌های موردنظر خود، به سیستم رایانه کاربران متعددی که از نسخه‌های مختلف ویندوز استفاده می‌کنند، حمله کرده و اطلاعات قربانیان را به سرقت ببرند و از آن به منظور اهداف و انگیزه‌های خود سوءاستفاده کنند.

به‌تازگی یک آسیب‌پذیری در یک مؤلفه ‫ویندوز کشف شده که وظیفه کنترل گواهینامه‌ها و پیغام‌های رمزنگاری در CryptoAPI را دارد. سرویس CryptoAPI خدماتی را به توسعه‌دهندگان ارائه می‌دهد که می‌توانند با آن عملیاتی مانند رمزگذاری و رمزگشایی را با استفاده از گواهینامه دیجیتال انجام دهند.

این آسیب‌پذیری بحرانی می‌تواند تعداد زیادی از عملکرد‌های ویندوز را تحت‌الشعاع قرار دهد. از جمله تایید اعتبار در سیستم عامل‌های ویندوز مبتنی بر دسکتاپ یا سرور، یا امنیت اطلاعات حساس ذخیره‌شده توسط مرورگر مایکروسافت اج و اینترنت اکسپلرور و حتی تعداد زیادی از نرم‌افزار‌ها و ابزار‌های شخص ثالث تحت ویندوز در خطر سوءاستفاده از این آسیب‌پذیری هستند. مهاجمان می‌توانند با سوءاستفاده از crypt۳۲.dll بدافزار‌ها و کد‌های مخرب خود را با امضای دیجیتال جعلی یک شرکت معتبر و امضا کنند، به‌طوری که بدافزار مخرب به‌صورت نرم‌افزار مجاز به سیستم عامل معرفی می‌شود.

یکی از پتانسیل‌های حمله، ارتباطات HTTPS است. مهاجم می‌تواند با جعل گواهی‌نامه ارتباط SSL کلاینت را به‌اشتباه انداخته و تمامی ارتباطات SSL/TLS را شنود کند. البته شرکت مایکروسافت وصله امنیتی را برای سیستم عامل ویندوز منتشر کرده است. به همین دلیل مرکز ماهر (مدیریت امداد و هماهنگی رخداد‌های رایانه‌ای) به کابران توصیه کرده که در اسرع وقت به به‌روزرسانی سیستم‌های عامل اقدام کنند.
 
منبع: ایسنا
گزارش خطا
ارسال نظرات
دیدگاه های ارسال شده توسط شما، پس از تائید توسط شهرآرانیوز در سایت منتشر خواهد شد.
نظراتی که حاوی توهین و افترا باشد منتشر نخواهد شد.
پربازدید
{*Start Google Analytics Code*} <-- End Google Analytics Code -->