.png "عصر ایران")
۱۵ آبان ۱۴۰۳
به روز شده در: ۱۵ آبان ۱۴۰۳ - ۱۷:۲۶
هنرنمایی حامد آهنگی در «قهوه پدری» مهران مدیری (فیلم) هشدار به كاربران: ايجاد يك رخنه امنيتي در ياهو مسنجر
به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.
كارشناسان امنيتي هشدار دادند كه يك آسيب‌پذيري اصلاح نشده در ياهومسنجر مي‌تواند براي ارسال لينك‌هاي مخرب هرزنامه به تعدادي زيادي از كاربران مورد سوءاستفاده قرار بگيرد.
به گزارش ايسنا، اين آسيب‌پذيري به مهاجمان اجازه مي‌دهد تا وضعيت پيام‌هاي مردم را تغيير دهند و احتمالا مي‌توانند اقدامات غيرمجاز ديگري را نيز انجام دهند.
به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.
به گفته كارشناسان، بعيد است قربانيان متوجه شوند كه وضعيت پيام‌هاي آن‌ها تغيير كرده است و اگر از ياهومسنجر نسخه 11.5 كه مكالمات جدول‌بندي شده را پشتيباني مي‌كند، استفاده كنند، ممكن است حتي درخواست‌هاي جعلي را تشخيص ندهند.
تا زماني كه اين آسيب‌پذيري برطرف نشده، كاربران مي‌توانند خود را با استفاده از پيكربندي ياهومسنجر محافظت كنند. كاربران بايد هر كسي كه در ليست مسنجر آن‌ها نيست را ناديده بگيرند. با اين حال اين گزينه از حملاتي كه از تماس‌هاي فعلي صورت مي‌گيرد، محافظت نمي‌كند.
تماشاخانه
به گزارش ايسنا، اين آسيب‌پذيري به مهاجمان اجازه مي‌دهد تا وضعيت پيام‌هاي مردم را تغيير دهند و احتمالا مي‌توانند اقدامات غيرمجاز ديگري را نيز انجام دهند.
به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.
به گفته كارشناسان، بعيد است قربانيان متوجه شوند كه وضعيت پيام‌هاي آن‌ها تغيير كرده است و اگر از ياهومسنجر نسخه 11.5 كه مكالمات جدول‌بندي شده را پشتيباني مي‌كند، استفاده كنند، ممكن است حتي درخواست‌هاي جعلي را تشخيص ندهند.
تا زماني كه اين آسيب‌پذيري برطرف نشده، كاربران مي‌توانند خود را با استفاده از پيكربندي ياهومسنجر محافظت كنند. كاربران بايد هر كسي كه در ليست مسنجر آن‌ها نيست را ناديده بگيرند. با اين حال اين گزينه از حملاتي كه از تماس‌هاي فعلي صورت مي‌گيرد، محافظت نمي‌كند.
نظرات کاربران
لینک کوتاه: کپی لینک
صدیقی: عملیات وعده صادق 3 قطعا انجام می‌شود حمله موشکی سنگین به پایگاه آمریکایی‌ها در سوریه؛ ناکامی سامانه‌های دفاعی آمریکا مشاوران ترامپ: نسبت به تعداد آرای خاموش تردید داریم و منتظر نتیجه‌ایم ضرغامی: دیروز اطلاعات مهمی درباره هوش مصنوعی دریافت کردم/ مسئله ما هنوز فیلترینگ است! عمو حسن برنامه گل یا پوچ بازیگر شد ساخت سومین استودیوی تولید مجازی جهان برای سریال موسی (ع) دبیرکل جنبش عهدالله عراق: جهاد تبیین مهم‌تر از جهاد نظامی است؛ سید حسن نصرالله الگوی ما در این زمینه است فاجعه در کاشمر؛ مرگ دلخراش دختر ۱۱ ساله در آغوش خانواده جدید اعلام نامزدهای جوایز فیلم اروپا ؛ پیشتازی فیلم‌های آلمودوار و ژاک اودیار تهران آماده بارش باران و برف شود؛ کاهش محسوس دما در راه است اژه‌ای: مبارزه با فساد و استفاده از ظرفیت‌های مردمی اولویت قوه قضاییه است عرضه بی‌رویه گازوئیل آبادان در بورس؛ آیا مدیریت منابع انرژی با مشکل مواجه شده است؟ کلنگ‌زنی 110 واحد مسکونی در جزیره بوموسی با حضور نمایندگان مجلس حزب‌الله در حملات موشکی سه نقطه نظامی اسرائیل را هدف قرار داد هواداران ترامپ شروع به خرید سلاح کردند