آسیب‌پذیری TeamViewer؛ امکان حمله کامپیوتر کنترل‌شونده به کاربر کنترل‌کننده
یک آسیب‌پذیری در TeamViewer کشف شده که به دستگاه تحت کنترل (host) اجازه می‌دهد به کامپیوتری که آن را کنترل می‌کند (viewer) حمله کند. این نقص در صورت سوءاستفاده می‌تواند باعث از کار افتادن نرم‌افزار TeamViewer در سمت کاربر کنترل‌کننده شود.
معمولاً در یک جلسه TeamViewer، کامپیوتری که اتصال برقرار کرده و کنترل را به دست می‌گیرد viewer نامیده می‌شود و دستگاهی که تحت کنترل قرار می‌گیرد host است. طبق گزارش، یک host مخرب یا آلوده می‌تواند از این آسیب‌پذیری سوءاستفاده کند تا به‌جای آنکه صرفاً فرمان‌پذیر باشد، به کامپیوتر کنترل‌کننده حمله کند. این حمله می‌تواند منجر به کرش کردن نرم‌افزار TeamViewer در سمت viewer شود و بسته به سیستم‌عامل، احتمالاً امکان اجرای کد نیز فراهم شود. چنین نقصی برخلاف تصور رایج از رابطه کنترل‌کننده و کنترل‌شونده عمل می‌کند و می‌تواند ریسک قابل‌توجهی برای کاربرانی ایجاد کند که به دستگاه‌های ناشناس یا مشکوک متصل می‌شوند. شرکت TeamViewer این مشکل را برطرف کرده است.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
More stories
حمله ۶۳ هزار باری به آسیب‌پذیری تازه وصله‌شده وردپرس در ۲۴ ساعت
مهاجمان تنها چند ساعت پس از انتشار وصله یک آسیب‌پذیری خطرناک اجرای کد از راه دور در هسته وردپرس، تلاش‌های گسترده‌ای برای سوءاستفاده از آن انجام دادند. این نقص که شناسه CVE ندارد، نسخه‌های ۴.۷ تا ۷.۱.۳ وردپرس را تحت تاثیر قرار می‌دهد.
هشدار Trezor درباره تراشه مشکوک کاشته‌شده در یکی از کیف‌پول‌های سخت‌افزاری
یک مشتری گزارش داده که کیف‌پول سخت‌افزاری Trezor Safe 5 خریداری‌شده از فروشنده CryptoBilis دارای یک مدار اضافه است که عبارت بازیابی را از طریق شبکه موبایل برای مهاجمان ارسال می‌کند. Trezor هنوز این دستگاه را بررسی نکرده اما به همه خریداران از CryptoBilis از مارس ۲۰۲۶ توصیه کرده دارایی‌های خود را به کیف‌پول جدید با عبارت بازیابی تازه منتقل کنند.
مروری هفتگی بر تهدیدات سایبری: آسیب‌پذیری‌های فایروال، تروجان‌های بانکی اجاره‌ای و فایل‌های PDF آلوده
گزارش هفتگی ThreatsDay مجموعه‌ای از رخدادهای امنیتی تازه را پوشش می‌دهد، از جمله نقص‌های حیاتی در فایروال‌ها، اجاره تروجان‌های بانکی توسط مهاجمان، فایل‌های PDF سلاح‌سازی‌شده و سرقت توکن‌های احراز هویت. این گزارش نشان می‌دهد چگونه ترکیبی از اشتباهات ساده و حملات پیچیده همچنان امنیت سازمان‌ها را تهدید می‌کند.