.png "عصر ایران")
۰۹ آذر ۱۴۰۳
به روز شده در: ۰۹ آذر ۱۴۰۳ - ۱۱:۴۳
خط تولید انبوه پیتزا در بزرگترین کارخانه‌های آمریکا (فیلم) هشدار به كاربران: ايجاد يك رخنه امنيتي در ياهو مسنجر
به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.
كارشناسان امنيتي هشدار دادند كه يك آسيب‌پذيري اصلاح نشده در ياهومسنجر مي‌تواند براي ارسال لينك‌هاي مخرب هرزنامه به تعدادي زيادي از كاربران مورد سوءاستفاده قرار بگيرد.
به گزارش ايسنا، اين آسيب‌پذيري به مهاجمان اجازه مي‌دهد تا وضعيت پيام‌هاي مردم را تغيير دهند و احتمالا مي‌توانند اقدامات غيرمجاز ديگري را نيز انجام دهند.
به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.
به گفته كارشناسان، بعيد است قربانيان متوجه شوند كه وضعيت پيام‌هاي آنها تغيير كرده است و اگر از ياهومسنجر نسخه 11.5 كه مكالمات جدول‌بندي شده را پشتيباني مي‌كند، استفاده كنند، ممكن است حتي درخواست‌هاي جعلي را تشخيص ندهند.
تا زماني كه اين آسيب‌پذيري برطرف نشده، كاربران مي‌توانند خود را با استفاده از پيكربندي ياهومسنجر محافظت كنند. كاربران بايد هر كسي كه در ليست مسنجر آنها نيست را ناديده بگيرند. با اين حال اين گزينه از حملاتي كه از تماس‌هاي فعلي صورت مي‌گيرد، محافظت نمي‌كند.
تماشاخانه
به گزارش ايسنا، اين آسيب‌پذيري به مهاجمان اجازه مي‌دهد تا وضعيت پيام‌هاي مردم را تغيير دهند و احتمالا مي‌توانند اقدامات غيرمجاز ديگري را نيز انجام دهند.
به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.
به گفته كارشناسان، بعيد است قربانيان متوجه شوند كه وضعيت پيام‌هاي آنها تغيير كرده است و اگر از ياهومسنجر نسخه 11.5 كه مكالمات جدول‌بندي شده را پشتيباني مي‌كند، استفاده كنند، ممكن است حتي درخواست‌هاي جعلي را تشخيص ندهند.
تا زماني كه اين آسيب‌پذيري برطرف نشده، كاربران مي‌توانند خود را با استفاده از پيكربندي ياهومسنجر محافظت كنند. كاربران بايد هر كسي كه در ليست مسنجر آنها نيست را ناديده بگيرند. با اين حال اين گزينه از حملاتي كه از تماس‌هاي فعلي صورت مي‌گيرد، محافظت نمي‌كند.
نظرات کاربران
لینک کوتاه: کپی لینک
مرکز تحقیقات مسکن : ایران از نظر تعدد پهنه‌های فرونشست در سکونتگاه‌های شهری و روستایی ، رتبه اول جهانی را دارد روسیه: بیش از ۴۰۰ تروریست «جبهه‌النصره» در حلب سوریه را به هلاکت رساندیم وزیر بهداشت : ارز ترجیحی دارو در سال آینده حذف می شود سردار نقدی : دو سال پیش گفتم اگر مستندات بیاورند که سرعت و پیشرفت زنان اروپا از ایران بیشتر است من به دین آن ها در می‌آیم، ولی نتوانستند پوتین به مرکل : ببخشید رشیدی کوچی : حکمرانی ما در فضای مجازی در حال از بین رفتن است تصادف امام جمعه شاهرود و همسرش پنج برابر شدن تعداد متکدیان حرفه‌ای در تهران مشاور عالی رهبر انقلاب: گفتمان اصلاحات به دنبال کپی برداری از نظام فرهنگی و آموزش از غربی ها است یک مقام نظامی آمریکا : فرازمینی ها را دیده‌ام، آنها ۱۰ کلاهک اتمی را خنثی کردند! حشره ای که زیستگاه مشترک در رشت و اروپا دارد! (+عکس) آیا در ایران می‌توان بدون دیش و تجهیزات ، به استارلینک متصل شد؟ اتهام جدید علیه ایران : تلاش برای ساخت سلاح شیمیایی - استفاده از سلاح شیمیایی در پهپاد / نمایندگی ایران در سازمان ملل : دروغ است طراحی جالب بدنه اف-35 در این تصاویر هشدار اتاق اصناف ایران درباره بلک فرایدی ؛ تخفیفات جمعه سیاه نامتعارف و غیر واقعی است