⚙️ مایکروسافت در آپدیت‌های امنیتی ژوئن ۲۰۲۶ ویندوز ۱۰ و ۱۱، بزرگ‌ترین بسته امنیتی خود را منتشر کرده است. در این به‌روزرسانی بیش از ۲۰۰ مشکل امنیتی و فنی برطرف شده؛ از جمله نقص‌هایی در بخش‌های مهمی مثل هسته ویندوز، ویندوز دیفندر، بیت‌لاکر و ریموت دسک‌تاپ. کارشناسان معتقدند استفاده گسترده‌تر از ابزارهای #هوش_مصنوعی در فرایند شناسایی و تحلیل آسیب‌پذیری‌ها، به کشف تعداد بیشتری از خطاهای امنیتی کمک کرده است.

🚨 مهم‌ترین بخش این آپدیت، رفع چند آسیب‌پذیری بسیار خطرناک است. یکی از این نقص‌ها امتیاز امنیتی بسیار بالایی داشته و می‌توانسته به مهاجم اجازه دهد بدون نیاز به تأیید کاربر، از راه دور روی سیستم کد اجرا کند و کنترل بخش‌هایی از دستگاه را به دست بگیرد. به همین دلیل نصب این آپدیت برای کاربران ویندوز اهمیت زیادی دارد.

🔒 شرکت #مایکروسافت همچنین تغییراتی در بخش امنیت بوت سیستم اعمال کرده است. با توجه به پایان عمر برخی گواهی‌های امنیتی قدیمی، این شرکت فرآیند جایگزینی گواهی‌ها را مرحله‌به‌مرحله انجام می‌دهد تا دستگاه‌های سازگار، بدون ایجاد اختلال به استانداردهای امنیتی جدید منتقل شوند.

🛠️ این بسته فقط امنیتی نیست و چند مشکل آزاردهنده #ویندوز را هم رفع می‌کند. از جمله برخی خطاهای مربوط به اجرای سیستم‌عامل‌های آزمایشی و محیط‌های مجازی داخل ویندوز، ری‌استارت سیستم، جستجوی فایل‌ها و بعضی مشکلات عملکردی. همچنین ممکن است برخی تنظیمات ظاهری پوشه‌ها بعد از آپدیت به حالت پیش‌فرض برگردند، اما فایل‌ها و اطلاعات شخصی حذف نمی‌شوند.

🤖 ورود ابزارهای هوش مصنوعی به حوزه #امنیت_سایبری، روند کشف تهدیدها را سریع‌تر کرده است. مایکروسافت و دیگر شرکت‌های فناوری از AI برای بررسی حجم عظیمی از داده‌ها، پیدا کردن الگوهای مشکوک و شناسایی آسیب‌پذیری‌های پیچیده‌تر استفاده می‌کنند؛ با این حال، نصب به‌موقع وصله‌های امنیتی همچنان مهم‌ترین لایه دفاعی کاربران است.

✅ اگر از ویندوز ۱۰ یا ۱۱ استفاده می‌کنید، بهتر است این به‌روزرسانی را هرچه سریع‌تر نصب کنید. آپدیت‌های امنیتی معمولاً برای بستن مسیرهای نفوذ منتشر می‌شوند و عقب انداختن آن‌ها می‌تواند ریسک آلوده شدن سیستم را افزایش دهد.

@PaskoochehBot
@Paskoocheh

🚨 مایکروسافت یک آسیب‌پذیری امنیتی روز صفر در Microsoft Defender را که با نام RoguePlanet شناخته می‌شود، برطرف کرده است. این آسیب‌پذیری روی ویندوز ۱۰ و ۱۱ کاملاً به‌روز هم اثر می‌گذاشت و به مهاجم اجازه می‌داد با سوءاستفاده از یک نقص فنی، دسترسی سیستم؛ یعنی بالاترین سطح دسترسی در ویندوز را به دست بیاورد. نکته مهم اینجاست که به گفته پژوهشگر، نمونه حمله حتی زمانی که محافظت لحظه‌ای Defender فعال بود هم قابل اجرا بوده است.

🔍 این آسیب‌پذیری توسط پژوهشگری با نام Nightmare Eclipse منتشر شد؛ فردی که در ماه‌های اخیر چندین ضعف امنیتی مهم دیگر در ویندوز و Defender را هم افشا کرده است. او می‌گوید #مایکروسافت به‌دلیل اختلاف بر سر روند گزارش آسیب‌پذیری‌ها و برنامه باگ‌بانتی، مخازن کد او را از GitHub و GitLab حذف کرده و حتی بعد از این افشاگری‌ها، این شرکت هشدارهایی با مضمون پیگیری حقوقی منتشر کرده که از نگاه برخی کارشناسان، متوجه همین پژوهشگر بوده است.

🛡️ مایکروسافت این مشکل را با انتشار نسخه 1.1.26060.3008 از Microsoft Malware Protection Engine برطرف کرده است؛ یعنی موتور اصلی که Defender و برخی سرویس‌های امنیتی این شرکت از آن استفاده می‌کنند. بنابراین برای رفع این آسیب‌پذیری، فقط به‌روزرسانی خود #ویندوز کافی نیست و باید مطمئن شوید که موتور Defender نیز به آخرین نسخه به‌روزرسانی شده است.

⚠️ این اتفاق نشان می‌دهد حتی ابزارهای امنیتی هم اگر به‌روز نباشند، می‌توانند به هدف #هکرها تبدیل شوند. اگر از Microsoft Defender استفاده می‌کنید، بهتر است همین حالا بررسی کنید که آخرین به‌روزرسانی‌های آن نصب شده باشد.

@PaskoochehBot
@Paskoocheh

🔒 بیشتر ما تصور می‌کنیم وقتی از #وی‌پی‌ان استفاده می‌کنیم، دیگر هیچ‌کس نمی‌تواند ما را ردیابی کند. اما واقعیت این است که اگرچه یکی از ویژگی‌های #فیلترشکن پنهان‌ کردن آدرس آی‌پی و ارتباط اینترنتی شما است اما اگر خود سیستم‌عامل یا برنامه‌های روی دستگاهتان اطلاعات شناسایی‌کننده دیگری ثبت کنند، ممکن است همچنان بتوان فعالیت‌های آنلاین را به همان دستگاه نسبت داد.

🕵️‍♂️ این موضوع بعد از انتشار یک پرونده قضایی در #آمریکا دوباره خبرساز شد. در این پرونده، یک هکر با وجود استفاده از وی‌پی‌ان شناسایی شد. طبق گزارشی که پژوهشگران حوزه حریم خصوصی به آن پرداخته‌اند، یکی از سرنخ‌های مهم تحقیقات شناسه‌ای در ویندوز به نام GDID بوده؛ شناسه‌ای که برای هر نصب #ویندوز ایجاد می‌شود و در این پرونده به روند شناسایی متهم کمک کرده است.

⚠️ البته گزارش تأکید می‌کند اطلاعات مایکروسافت در چارچوب درخواست‌های قانونی و با حکم قضایی در اختیار FBI قرار گرفته است. با این حال، این پرونده یک نکته مهم را یادآوری می‌کند؛ #امنیت و حریم خصوصی مطلق نیست و فقط به استفاده از وی‌پی‌ان محدود نمی‌شود و عوامل دیگری هم می‌توانند در شناسایی یک دستگاه نقش داشته باشند.

📖نسخه کامل مطلب را در بلاگ پس‌کوچه بخوانید

@PaskoochehBot
@Paskoocheh

⁉️ چطور دسترسی «لوکیشن» را در ویندوز ۱۱ کنترل کنیم؟

📍 در ادامه مجموعه مطالب درباره «موقعیت مکانی» و اطلاعاتی که می‌تواند از زندگی ما فاش کند، این بار سراغ ویندوز ۱۱ می‌رویم. بسیاری از برنامه‌ها و حتی وب‌سایت‌ها می‌توانند با اجازه شما به موقعیت مکانی دستگاه دسترسی داشته باشند. در #ویندوز می‌توانید این دسترسی را به‌طور کامل خاموش کنید یا فقط برای برنامه‌های خاص محدود نگه دارید.

💻 اگر می‌خواهید دسترسی به موقعیت مکانی را به‌طور کامل غیرفعال کنید، وارد Settings (تنظیمات) شوید، به بخش Privacy & Security (حریم خصوصی و امنیت) بروید و از قسمت Location (موقعیت مکانی) گزینه Location Services (سرویس‌های موقعیت مکانی) را خاموش کنید. توجه داشته باشید که برای تغییر این تنظیمات ممکن است نیاز به دسترسی Administrator (مدیریت سیستم) داشته باشید.

⚙️ اگر ترجیح می‌دهید فقط بعضی برنامه‌ها به #لوکیشن شما دسترسی داشته باشند، در همان بخش Location (موقعیت مکانی) کمی پایین‌تر بروید تا فهرست برنامه‌ها را ببینید. سپس دسترسی هر برنامه را جداگانه خاموش یا روشن کنید. البته این فهرست فقط برنامه‌های نصب‌شده از Microsoft Store (#مایکروسافت استور) را نمایش می‌دهد و بسیاری از برنامه‌های دسک‌تاپ ممکن است خارج از این بخش به موقعیت مکانی دسترسی داشته باشند.

🌐 وب‌سایت‌ها هم می‌توانند از مرورگر درخواست دسترسی به موقعیت مکانی شما را داشته باشند. اگر از مایکروسافت اج استفاده می‌کنید، وارد Settings (تنظیمات) مرورگر شوید، به بخش Site Permissions (مجوزهای سایت) و سپس Location (موقعیت مکانی) بروید. از اینجا می‌توانید درخواست دسترسی به لوکیشن را غیرفعال کنید یا وب‌سایت‌هایی را که قبلاً اجازه دسترسی گرفته‌اند، از فهرست حذف کنید. در مرورگرهای دیگر هم معمولاً تنظیمات مشابهی در بخش حریم خصوصی و مجوزهای سایت وجود دارد. با چند دقیقه بررسی این تنظیمات، کنترل بیشتری روی اطلاعات #موقعیت_مکانی خود خواهید داشت.

@PaskoochehBot
@Paskoocheh

گزارش جدید سرف‌شارک
کاربران ویندوز ۶ برابر بیشتر از مک در معرض بدافزارها هستند!

🛡️ گزارش جدید سرف‌شارک از نیمه اول سال ۲۰۲۶ نکات جالبی را درباره امنیت سیستم‌عامل‌ها نشان می‌دهد. طبق این آمار، از میان ۳۹۱ هزار بدافزار شناسایی‌شده، ۹۲ درصد آلودگی‌ها روی #ویندوز رخ داده است؛ این در حالی است که کاربران ویندوز تنها ۶۶ درصد از جامعه آماری را تشکیل می‌دادند.

🍎 در سمت مقابل، کاربران مک با وجود سهم ۳۴ درصدی، تنها هشت درصد از آلودگی‌ها را تجربه کرده‌اند. این یعنی یک کاربر ویندوز به‌طور میانگین شش برابر بیشتر از کاربر مک با تهدیدات سایبری مواجه می‌شود!

🦠 خطرات اما روی هر سیستم‌عامل شکل متفاوتی دارند. تروجان‌ها بیشترین خطر را برای ویندوزی‌ها دارند و ۴۶ درصد از کل آلودگی‌های این سیستم‌عامل را به خود اختصاص داده‌اند؛ برنامه‌هایی که خود را به شکل فایل یا نرم‌افزار بی‌خطر جا می‌زنند تا وارد سیستم شوند.

⚠️ برنامه‌های پرخطر نیز با ۱۹ درصد در رتبه دوم قرار دارند. در کشورهایی مثل #ایران که کاربران به دلیل #فیلترینگ مداوم ناچار به دانلود فیلترشکن‌ها و نرم‌افزارهای کرک‌شده از منابع غیرمعتبر هستند، آمار ابتلا به تروجان‌ها و ریسک‌ورها به شدت بالا می‌رود.

🎣 در طرف دیگر، اگرچه مک برابر بدافزارهای سنتی ایمن‌تر نشان داده، اما کاربران آن هدف اصلی حملات #فیشینگ هستند. آمارها نشان می‌دهد سهم فیشینگ در مک (۱۵٪) پنج برابر بیشتر از ویندوز (۳٪) است! مهاجمان سایبری می‌دانند که هک کردن مستقیم سیستم‌عامل مک سخت‌تر است، بنابراین به جای حمله به دستگاه، با ایمیل‌ها، صفحات وب و پیام‌های جعلی سعی می‌کنند خود کاربر را فریب دهند تا اطلاعات حساس یا رمز عبور خود را تحویل دهد.

@PaskoochehBot
@Paskoocheh