کلاهبرداری های مالی که سالمندان را هدف قرار می دهد به طور فزاینده ای محبوب شده است. دلیل این امر تصور می شود که سالمندان مبلغ قابل توجهی از درآمد مادام العمر خود را دارند. با این وجود فقط افراد ثروتمند قربانی کلاهبرداری سالمندان نیستند ، حتی افراد سالمندان با درآمد پایین نیز در معرض…
سوء استفاده – درک PoC از آسیب پذیری Windows CRYPT32.DLL (CVE-2020-0601)
Kudelski Security توضیحی جالب در مورد آسیب پذیری واقعی CVE-2020-0601 ارائه داده است و همچنین چگونه می توان از آن به طور بالقوه سوءاستفاده کرد. پس از خواندن این مطلب ، من می دانم که چه چیزی در اجرای ویندوز اشتباه بوده است. چگونه PoC قرار است کار کند. این سایت همچنین دارای یک PoC…
سوء استفاده – آیا باز کردن ایمیل به سادگی می تواند منجر به هک شود؟
چنین آسیب پذیری هایی وجود داشته اند که هنگام باز کردن پیام یا پیش نمایش پیام ، امکان اجرای کد وجود دارد. یک نمونه اخیر آسیب پذیری فساد حافظه مایکروسافت [OutlookMemory CVE-2018-0852 که روی تمام محصولات Outlook از 2007 تا 2016 تأثیر می گذارد. جدول محصولات ، صفحه پیش نمایش یک بردار حمله است. آسیب…
آیا می توان از CORS با ارزش Origin دو برابر نیز سوء استفاده کرد؟
قبل از هر چیز ، واضح است: سایتی که ACAO را به شما برگرداند: منشاء شما برای منشاء دلخواه است ، و همچنین ACAC را باز می گرداند: درست است ، کاملاً نا امن است . این سایت ، برای اکثر موارد ، حمایت از سیاست های همان مبدا را برای خود خاموش کرده است.…
آژانس های انگلیس و ایالات متحده از آسیب پذیری های VPN که مورد سوء استفاده قرار گرفته اند هشدار می دهند
آژانس های اطلاعاتی در ایالات متحده و بریتانیا هشداری را برای مشتریان با استفاده از خدمات VPN ارائه شده توسط Palo Alto Networks ، Fortinet و Pulse Secure صادر کرده اند. به طور خاص ، آژانس ها می گویند کاربران باید خدمات خود را به روز کنند تا از حملات گروه های تهدید مداوم پیشرفته…