آسیب‌پذیری TeamViewer؛ امکان حمله کامپیوتر کنترل‌شونده به کاربر کنترل‌کننده
یک آسیب‌پذیری در TeamViewer کشف شده که به دستگاه تحت کنترل (host) اجازه می‌دهد به کامپیوتری که آن را کنترل می‌کند (viewer) حمله کند. این نقص در صورت سوءاستفاده می‌تواند باعث از کار افتادن نرم‌افزار TeamViewer در سمت کاربر کنترل‌کننده شود.
معمولاً در یک جلسه TeamViewer، کامپیوتری که اتصال برقرار کرده و کنترل را به دست می‌گیرد viewer نامیده می‌شود و دستگاهی که تحت کنترل قرار می‌گیرد host است. طبق گزارش، یک host مخرب یا آلوده می‌تواند از این آسیب‌پذیری سوءاستفاده کند تا به‌جای آنکه صرفاً فرمان‌پذیر باشد، به کامپیوتر کنترل‌کننده حمله کند. این حمله می‌تواند منجر به کرش کردن نرم‌افزار TeamViewer در سمت viewer شود و بسته به سیستم‌عامل، احتمالاً امکان اجرای کد نیز فراهم شود. چنین نقصی برخلاف تصور رایج از رابطه کنترل‌کننده و کنترل‌شونده عمل می‌کند و می‌تواند ریسک قابل‌توجهی برای کاربرانی ایجاد کند که به دستگاه‌های ناشناس یا مشکوک متصل می‌شوند. شرکت TeamViewer این مشکل را برطرف کرده است.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
حمله ۶۳ هزار باری به آسیب‌پذیری تازه وصله‌شده وردپرس در ۲۴ ساعت
مهاجمان تنها چند ساعت پس از انتشار وصله یک آسیب‌پذیری خطرناک اجرای کد از راه دور در هسته وردپرس، تلاش‌های گسترده‌ای برای سوءاستفاده از آن انجام دادند. این نقص که شناسه CVE ندارد، نسخه‌های ۴.۷ تا ۷.۱.۳ وردپرس را تحت تاثیر قرار می‌دهد.
هشدار Trezor درباره تراشه مشکوک کاشته‌شده در یکی از کیف‌پول‌های سخت‌افزاری
یک مشتری گزارش داده که کیف‌پول سخت‌افزاری Trezor Safe 5 خریداری‌شده از فروشنده CryptoBilis دارای یک مدار اضافه است که عبارت بازیابی را از طریق شبکه موبایل برای مهاجمان ارسال می‌کند. Trezor هنوز این دستگاه را بررسی نکرده اما به همه خریداران از CryptoBilis از مارس ۲۰۲۶ توصیه کرده دارایی‌های خود را به کیف‌پول جدید با عبارت بازیابی تازه منتقل کنند.
مروری هفتگی بر تهدیدات سایبری: آسیب‌پذیری‌های فایروال، تروجان‌های بانکی اجاره‌ای و فایل‌های PDF آلوده
گزارش هفتگی ThreatsDay مجموعه‌ای از رخدادهای امنیتی تازه را پوشش می‌دهد، از جمله نقص‌های حیاتی در فایروال‌ها، اجاره تروجان‌های بانکی توسط مهاجمان، فایل‌های PDF سلاح‌سازی‌شده و سرقت توکن‌های احراز هویت. این گزارش نشان می‌دهد چگونه ترکیبی از اشتباهات ساده و حملات پیچیده همچنان امنیت سازمان‌ها را تهدید می‌کند.