.png "عصر ایران")
۱۵ ارديبهشت ۱۴۰۴
به روز شده در: ۱۵ ارديبهشت ۱۴۰۴ - ۱۹:۲۷
خلاقیت در آشپزی: آموزش تصویری ۸ روش پخت تخم‌مرغ (فیلم) هشدار به كاربران: ايجاد يك رخنه امنيتي در ياهو مسنجر
به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.
كارشناسان امنيتي هشدار دادند كه يك آسيب‌پذيري اصلاح نشده در ياهومسنجر مي‌تواند براي ارسال لينك‌هاي مخرب هرزنامه به تعدادي زيادي از كاربران مورد سوءاستفاده قرار بگيرد.
به گزارش ايسنا، اين آسيب‌پذيري به مهاجمان اجازه مي‌دهد تا وضعيت پيام‌هاي مردم را تغيير دهند و احتمالا مي‌توانند اقدامات غيرمجاز ديگري را نيز انجام دهند.
به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.
به گفته كارشناسان، بعيد است قربانيان متوجه شوند كه وضعيت پيام‌هاي آن‌ها تغيير كرده است و اگر از ياهومسنجر نسخه 11.5 كه مكالمات جدول‌بندي شده را پشتيباني مي‌كند، استفاده كنند، ممكن است حتي درخواست‌هاي جعلي را تشخيص ندهند.
تا زماني كه اين آسيب‌پذيري برطرف نشده، كاربران مي‌توانند خود را با استفاده از پيكربندي ياهومسنجر محافظت كنند. كاربران بايد هر كسي كه در ليست مسنجر آن‌ها نيست را ناديده بگيرند. با اين حال اين گزينه از حملاتي كه از تماس‌هاي فعلي صورت مي‌گيرد، محافظت نمي‌كند.
تماشاخانه
به گزارش ايسنا، اين آسيب‌پذيري به مهاجمان اجازه مي‌دهد تا وضعيت پيام‌هاي مردم را تغيير دهند و احتمالا مي‌توانند اقدامات غيرمجاز ديگري را نيز انجام دهند.
به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.
به گفته كارشناسان، بعيد است قربانيان متوجه شوند كه وضعيت پيام‌هاي آن‌ها تغيير كرده است و اگر از ياهومسنجر نسخه 11.5 كه مكالمات جدول‌بندي شده را پشتيباني مي‌كند، استفاده كنند، ممكن است حتي درخواست‌هاي جعلي را تشخيص ندهند.
تا زماني كه اين آسيب‌پذيري برطرف نشده، كاربران مي‌توانند خود را با استفاده از پيكربندي ياهومسنجر محافظت كنند. كاربران بايد هر كسي كه در ليست مسنجر آن‌ها نيست را ناديده بگيرند. با اين حال اين گزينه از حملاتي كه از تماس‌هاي فعلي صورت مي‌گيرد، محافظت نمي‌كند.
نظرات کاربران
لینک کوتاه: کپی لینک
هتک حرمت معلم در کلاس درس زرند! دستگیری فوری ضارب با دستور دادستان کرمان عیادت رهبر انقلاب از آیت‌الله نوری همدانی ادعای آمریکا: ترامپ ایران را پای میز مذاکره کشاند؛ به دنبال توافق دائمی هستیم تبریک ویژه مهران غفوریان به قهرمانی تاریخی تراکتور (+عکس) روزهای بهاری در تهران به کدام کنسرت‌ها برویم؟ خداداد عزیزی باز هم روی نیمکت نیست! محرومان هفته حساس لیگ برتر مشخص شدند کنعانی‌زادگان در پرسپولیس ماندنی می‌شود؟ احتمال تمدید قرارداد بیشتر از جدایی مهار یامال، کلید صعود اینتر؟ اینزاگی از برنامه ویژه برای ستاره بارسا گفت بمباران نقل و انتقالات در پرسپولیس! توافق با چند ستاره قبل از پایان فصل قهرمانی بارسا در سکوت؟ احتمال برگزاری دربی کاتالونیا در ورزشگاه خالی اتحادیه اروپا «تیک‌تاک» را ۵۳۰ میلیون یورو جریمه کرد پرسپولیس در کمین شکار جدید؛ آیا رضا شکاری به جمع سرخپوشان اضافه می‌شود؟ یاد آنچلوتی زنده شد؟ جشن قهرمانی بایرن با سیگار برگ ستاره‌ها (+عکس) قوانین والیبال زیر و رو شد! ممنوعیت چلنج وسط رالی و تغییرات پنجه دوضرب هشدار هواشناسی؛ توده‌های تندری در تهران تکرار می‌شود