تاریخ:
درس صد و هفت
هشدار به كاربران: ايجاد يك رخنه امنيتي در ياهو مسنجر
به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.
كارشناسان امنيتي هشدار دادند كه يك آسيب‌پذيري اصلاح نشده در ياهومسنجر مي‌تواند براي ارسال لينك‌هاي مخرب هرزنامه به تعدادي زيادي از كاربران مورد سوءاستفاده قرار بگيرد.
به گزارش ايسنا، اين آسيب‌پذيري به مهاجمان اجازه مي‌دهد تا وضعيت پيام‌هاي مردم را تغيير دهند و احتمالا مي‌توانند اقدامات غيرمجاز ديگري را نيز انجام دهند.
به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.
به گفته كارشناسان، بعيد است قربانيان متوجه شوند كه وضعيت پيام‌هاي آنها تغيير كرده است و اگر از ياهومسنجر نسخه 11.5 كه مكالمات جدول‌بندي شده را پشتيباني مي‌كند، استفاده كنند، ممكن است حتي درخواست‌هاي جعلي را تشخيص ندهند.
تا زماني كه اين آسيب‌پذيري برطرف نشده، كاربران مي‌توانند خود را با استفاده از پيكربندي ياهومسنجر محافظت كنند. كاربران بايد هر كسي كه در ليست مسنجر آنها نيست را ناديده بگيرند. با اين حال اين گزينه از حملاتي كه از تماس‌هاي فعلي صورت مي‌گيرد، محافظت نمي‌كند.
پربیننده ترین پست همین یک ساعت اخیر
تماشاخانه
به گزارش ايسنا، اين آسيب‌پذيري به مهاجمان اجازه مي‌دهد تا وضعيت پيام‌هاي مردم را تغيير دهند و احتمالا مي‌توانند اقدامات غيرمجاز ديگري را نيز انجام دهند.
به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.
به گفته كارشناسان، بعيد است قربانيان متوجه شوند كه وضعيت پيام‌هاي آنها تغيير كرده است و اگر از ياهومسنجر نسخه 11.5 كه مكالمات جدول‌بندي شده را پشتيباني مي‌كند، استفاده كنند، ممكن است حتي درخواست‌هاي جعلي را تشخيص ندهند.
تا زماني كه اين آسيب‌پذيري برطرف نشده، كاربران مي‌توانند خود را با استفاده از پيكربندي ياهومسنجر محافظت كنند. كاربران بايد هر كسي كه در ليست مسنجر آنها نيست را ناديده بگيرند. با اين حال اين گزينه از حملاتي كه از تماس‌هاي فعلي صورت مي‌گيرد، محافظت نمي‌كند.
لینک کوتاه: کپی لینک
واکنش عراقچی به تناقضات مکرون در خصوص فعالیت‌های هسته‌ای ایران؛ در روایت خود پابرجا باشید آقای رئیس‌جمهور! ورود دادستانی بم به پرونده تنبیه بدنی دانش‌آموز در دهبکری درگیری در پارلمان آلبانی در پی اعتراضات دانشجویی رایزنی تلفنی وزیران امور خارجه ایران و سنگال در مورد آخرین تحولات منطقه قیمت نفت برنت از ۱۱۳ دلار عبور کرد پیش‌بینی افسردگی در نوجوانان از روی رشد مغری آنها در کودکی تلاش ترکیه برای برگزاری نشستی با حضور وزرای ۷ کشور درمورد فلسطین، یمن و تنگه هرمز سیل در آذربایجان‌غربی جان ۲ نفر را گرفت ادعای سنتکام: ایران طی ۱۰۰ روز به جز کمک های بشردوستانه از طریق دریا نه چیزی صادر و نه چیزی وارد کرده بقائی: با نامگذاری «جنگ تجاوزکارانه علیه ایران» به «درگیری ایران»، حقیقت را مخدوش نکنید رشد ۹۷ درصدی سود تلفیقی شستا در سال مالی ۱۴۰۴ آرامکو از کارمندان خود خواست دفتر مرکزی این شرکت را تخلیه کنند معاون رئیس جمهور آمریکا: قیمت بنزین بیش از حد بالاست، قیمت مواد غذایی بیش از حد بالاست بازداشت ۲۷۰۰ نفر در فرانسه در پی ناآرامی‌ها جی دی ونس: نق زدن را تمام کنید
نظرسنجی
پیش بینی شما: قبل از انتخابات آمریکا، به ایران حمله می شود؟