گوگل کروم برای مقابله با حملات ClickFix هشدار اضافه کرد
گوگل اعلام کرد در مرورگر کروم، سازوکار محافظتی جدیدی برای شناسایی و هشدار درباره حملات ClickFix فعال کرده است. این قابلیت برای کاربرانی که حالت Enhanced Protection را فعال کرده‌اند در دسترس خواهد بود.
ClickFix یکی از روش‌های رایج مهندسی اجتماعی است که در آن مهاجمان کاربران را ترغیب می‌کنند دستورات مخرب را کپی و در سیستم‌عامل خود اجرا کنند، کاری که معمولاً با دور زدن ابزارهای امنیتی متداول همراه است. گوگل روز سه‌شنبه اعلام کرد که در مرورگر کروم، سازوکار هشداردهی تازه‌ای برای شناسایی این نوع حملات اضافه کرده تا از اجرای ناخواسته چنین دستوراتی توسط کاربران جلوگیری شود. این قابلیت در حال حاضر برای کاربرانی که ویژگی Enhanced Protection را در کروم فعال کرده‌اند در دسترس است. هدف از این اقدام کاهش موفقیت حملاتی است که با فریب کاربر و نه آسیب‌پذیری فنی، دسترسی اولیه به سیستم را فراهم می‌کنند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsخبرِ امنیت را دنبال می‌کنی. کِی قرار است خودت بخشی از آن باشی؟
خواندنِ اخبار سایبری یعنی به این دنیا علاقه داری. اما علاقه بدون مهارت، سال‌ها همان‌جا می‌ماند: خواننده. دوره همان علاقه را به مهارتی تبدیل می‌کند که بشود نشانش داد، از نصب کالی تا هک وب، قدم به قدم و به زبان فارسی.
این موضوع در دوره:ماژول ۰ · راه‌اندازی آزمایشگاه هک با کالی لینوکس- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
افشای کلیدهای هشت گواهی CA میانی eMudhra؛ اصلاحیه‌های اضطراری در مرورگرها و نرم‌افزارها
کلیدهای خصوصی هشت گواهی مرجع صدور گواهی میانی (Intermediate CA) متعلق به eMudhra لو رفته است. برنامه‌های Root مرورگرهای موزیلا و گوگل کروم این موضوع را در تاریخ ۲۰ اکتبر تأیید کردند.
انتشار اکسپلویت عمومی برای آسیب‌پذیری بحرانی FortiSIEM
محققان امنیتی یک اثبات مفهومی (PoC) برای آسیب‌پذیری بحرانی اخیراً وصله‌شده در FortiSIEM منتشر کرده‌اند. این نقص با شناسه CVE-2026-106173 و امتیاز ۹.۴ از نوع path traversal است و امکان اجرای کد از راه دور بدون نیاز به احراز هویت را فراهم می‌کند.
سوءاستفاده گروه‌های باج‌افزاری Qilin و INC از آسیب‌پذیری Palo Alto Networks برای دور زدن احراز هویت چندمرحله‌ای
شرکت Palo Alto Networks اعلام کرد که گروه‌های باج‌افزاری همچنان در حال بهره‌برداری از یک آسیب‌پذیری وصله‌شده در PAN-OS و Prisma Access هستند. این نقص با شناسه CVE-2026-0257 امکان دور زدن احراز هویت و برقراری اتصال‌های VPN غیرمجاز را فراهم می‌کند.