⛔به‌تازگی به‌روزرسانی #مایکروسافت منتشر شده است که شامل به روزرسانی‌های امنیتی برای ۸۷ نقص، از جمله دو مورد سوء‌استفاده فعال و ۲۳ آسیب‌پذیری اجرای کد از راه دور است. همچنین ۲۳ نقص RCE رفع شده که مایکروسافت شش باگ را به عنوان "بحرانی" رده‌بندی کرده است.

⛔دو آسیب‌پذیری روز صفر که به‌طور فعال مورد سوء‌استفاده قرار گرفته‌اند هم رفع شده است. یکی از این آسیب‌پذیری‌های روز صفر مربوط به مایکروسافت آفیس بوده و مورد دیگر مربوط به سرویس دات‌ نت و ویژوال استودیو بوده است. در اولین فرصت سیستم عامل و برنامه‌های خود را به‌روزرسانی کنید و امنیت خود را افزایش دهید.

@PaskoochehBot
@Paskoocheh

⛔️پنهان کردن اسناد مخرب در فایل‌های #پی‌دی‌اف به عنوان وسیله‌ای برای انتشار #بدافزار رواج یافته است. این ترفند باعث می‌شود که فایل‌های مخرب توسط نرم افزارهای امنیتی شناسایی نشوند. تیم واکنش اضطراری رایانه ژاپن در ژوئیه امسال یک روش حمله جدید به نام MalDoc in PDF را کشف کرده است.

⛔️این حملات با روش چند زبانه کار می‌کنند. یعنی فایل‌ها می‌توانند به عنوان بیش از یک نوع فایل تفسیر شوند. در این مورد هکرها از فایل‌های #مایکروسافت ورد و پی‌دی‌اف برای موجه نشان دادن فایل استفاده می‌کنند. اما بدافزار در فرمت دیگری پنهان شده تا از شناسایی‌شدن فرار کند.

⛔️پی‌دی‌اف‌های مورد بحث حاوی اسناد ورد مخرب هستند که شامل یک VBS Macro اند که برای دانلود و نصب فایل بدافزار هنگام باز شدن در مایکروسافت #آفیس استفاده می‌شود. VBS Macro مسئولیت خودکار کردن وظایف در مایکروسافت آفیس را برعهده دارد. اگر VBS Macro ها در دستگاه فرد خاموش باشند، این بدافزار قادر به دور زدن تنظیمات امنیتی برای نصب بدافزار نیست. بنا به گفته محققان، تکنیک‌های مورد استفاده در این بدافزار جدید هستند زیرا می‌توانند به اسناد مخرب موجود در فایل‌های پی‌دی‌اف اجازه دهند از ابزارهای تجزیه و تحلیل پی‌دی‌اف فرار کنند.

⛔️وقتی فایلی برای شما فرستاده می‌شود یا به صورت آنلاین دانلود می‌کنید، باید مراقب باشید و به راحتی هر لینک و فایلی را باز نکنید. همچنین #آنتی‌ویروس قوی می‌تواند فایل‌های مخرب را شناسایی کند و با علامت‌گذاری آن‌ها شما را از وجود فایل آلوده آگاه کند.

@PaskoochehBot
@Paskoocheh

🔴به تازگی ویندوز دیفندر و برخی آنتی‌ویروس‌های دیگر نسخه اخیر #مرورگر_تور را به عنوان فایل مخرب شناسایی کردند که این موضوع باعث نگرانی کاربران شده است. اما تهدیدی در کار نبوده و false positive رخ داده است. اصطلاح false positive بدین معناست که یک نرم‌افزار به اشتباه توسط نرم‌افزار امنیتی به‌عنوان مخرب نشانه گذاری یا شناسایی شود، در حالی که در واقعیت تهدیدی وجود ندارد.

🔴در حال حاضر مرورگر #تور با یک به‌روزرسانی و مطلع کردن #مایکروسافت این مشکل را رفع کرده است. مایکروسافت هم اعلام کرده که «ما فایل‌های ارسالی را بررسی کرده‌ایم و تشخیص داده‌ایم که با تعاریف ما از #بدافزار یا برنامه‌های ناخواسته مطابقت ندارند. به این ترتیب، ما نشانه‌گذاری به عنوان فایل مخرب را حذف کردیم.»

🔴در پاسخ به انتقادات، یکی از نمایندگان تور اشاره کرده که فایل tor.exe نسخه ۱۲.۵.۶ هیچ بخش جدیدی ندارد و بایت به بایت همان فایل مورد استفاده در نسخه ۱۲.۵.۵ است. جالب اینجاست که در زمان عرضه آن نسخه هیچ مشکلی گزارش نشد.

@PaskoochehBot
@Paskoocheh

⛔️پنهان کردن اسناد مخرب در فایل‌های #پی‌دی‌اف به عنوان وسیله‌ای برای انتشار #بدافزار رواج یافته است. این ترفند باعث می‌شود که فایل‌های مخرب توسط نرم افزارهای امنیتی شناسایی نشوند. تیم واکنش اضطراری رایانه ژاپن در ژوئیه امسال یک روش حمله جدید به نام MalDoc in PDF را کشف کرده است.

⛔️این حملات با روش چند زبانه کار می‌کنند. یعنی فایل‌ها می‌توانند به عنوان بیش از یک نوع فایل تفسیر شوند. در این مورد هکرها از فایل‌های #مایکروسافت ورد و پی‌دی‌اف برای موجه نشان دادن فایل استفاده می‌کنند. اما بدافزار در فرمت دیگری پنهان شده تا از شناسایی‌شدن فرار کند.

⛔️پی‌دی‌اف‌های مورد بحث حاوی اسناد ورد مخرب هستند که شامل یک VBS Macro اند که برای دانلود و نصب فایل بدافزار هنگام باز شدن در مایکروسافت #آفیس استفاده می‌شود. VBS Macro مسئولیت خودکار کردن وظایف در مایکروسافت آفیس را برعهده دارد. اگر VBS Macro ها در دستگاه فرد خاموش باشند، این بدافزار قادر به دور زدن تنظیمات امنیتی برای نصب بدافزار نیست. بنا به گفته محققان، تکنیک‌های مورد استفاده در این بدافزار جدید هستند زیرا می‌توانند به اسناد مخرب موجود در فایل‌های پی‌دی‌اف اجازه دهند از ابزارهای تجزیه و تحلیل پی‌دی‌اف فرار کنند.

⛔️وقتی فایلی برای شما فرستاده می‌شود یا به صورت آنلاین دانلود می‌کنید، باید مراقب باشید و به راحتی هر لینک و فایلی را باز نکنید. همچنین #آنتی‌ویروس قوی می‌تواند فایل‌های مخرب را شناسایی کند و با علامت‌گذاری آن‌ها شما را از وجود فایل آلوده آگاه کند.

@PaskoochehBot
@Paskoocheh

📌هفته گذشته به‌روزرسانی امنیتی #ویندوز ۱۰ منتشر شد. اما عدم امکان به‌روزرسانی برای بسیاری از افراد و به‌ پایان نرسیدن فرآیند به‌روزرسانی برای برخی دیگر، واکنش‌های زیادی به دنبال داشت. #مایکروسافت به تازگی به این موضوع واکنش نشان داده و مشکل شناخته شده‌ای را برطرف کرده که باعث می‌شد به‌روزرسانی‌های امنیتی ویندوز ۱۰ ناتمام بماند.

📌مایکروسافت با استفاده از یک ویژگی در ویندوز به نام Known Issue Rollback مشکل را برطرف کرده است. این ویژگی به آن‌ها اجازه می‌دهد تا برخی به‌روزرسانی‌های مشکل‌ساز را که از طریق Windows Update برای کاربران ارسال شده‌اند، لغو کنند. به گفته مایکروسافت این اصلاحات ممکن است مدتی طول بکشد که به‌طور خودکار برای همه دستگاه‌ها منتشر شود.

📌در اسرع وقت ویندوز خود را به‌روزرسانی کنید تا ایرادات امنیتی شناخته شده نسخه قدیمی رفع شود. برای انجام سریع‌تر این پروسه می توانید دستگاه خود را مجددا راه‌اندازی کنید (ری‌استارت). راه‌اندازی مجدد دستگاه ممکن است مشکلات احتمالی را زودتر برطرف کند یا برخی از اشتباهات را پاک و روند استقرار دوباره ویندوز را روان‌تر کند.

@PaskoochehBot
@Paskoocheh

🔴کاربران #ویندوز ۱۰ در سراسر جهان مشکلاتی را در نصب به‌روزرسانی‌ ماه ژانویه این سیستم عامل گزارش کرده‌اند که هنگام تلاش برای نصب این به‌روزرسانی امنیتی KB5034441 خطای 0x80070643 دریافت می‌کنند. به دنبال شکایت کاربران، #مایکروسافت اعلام کرد که هنگام نصب این به‌روزرسانی، زمانی که پارتیشن بازیابی ویندوز به اندازه کافی بزرگ نیست تا از به‌روز‌رسانی پشتیبانی کند، این خطا مشاهده می‌شود. پارتیشن یک بخش اختصاصی در ویندوز می‌باشد و شامل فایل‌های ضروری است که برای بازیابی سیستم و وظایف تعمیر استفاده می‌شود.

🔴اما ویندوز ۱۰ یک پارتیشن بازیابی حدود ۵۰۰ مگابایت دارد، که به اندازه کافی بزرگ نیست تا از فایل RE image پشتیبانی کند، و باعث خطای 0x80070643 هنگام نصب به‌روز‌رسانی می‌شود.

🔴تنها راه‌حلی که مایکروسافت تاکنون ارائه کرده است، ایجاد یک پارتیشن بازیابی بزرگتر است تا فضای کافی برای نصب آپدیت امنیتی وجود داشته باشد. از آنجایی که پارتیشن بازیابی ویندوز بر روی همان دیسک پارتیشن C ایجاد می‌شود، باید پارتیشن C را کوچک کرد و از آن فضای آزاد شده برای ایجاد یک پارتیشن بازیابی بزرگتر استفاده کرد. مایکروسافت قبلا نحوه کوچک کردن پارتیشن C به میزان ۲۵۰ مگابایت و ایجاد یک پارتیشن بازیابی جدید با استفاده از ابزارهای خط فرمان reagentc.exe و diskpart.exe را به اشتراک گذاشته بود.

🔴با این حال، اگر با خط فرمان آشنایی کامل ندارید، اکیدا پیشنهاد می‌کنیم که از انجام این مراحل خودداری کنید و منتظر راه حلی دیگر از سوی مایکروسافت باشید. قطعا به زودی یک راه خودکار برای رفع این مشکل ارائه خواهد شد.

@PaskoochehBot
@Paskoocheh

🔻مایکروسافت حمله جدیدی را کشف کرده که به برنامه‌های مخرب #اندروید اجازه می‌دهد تا فایل‌های موجود در فضای برنامه‌های دیگر را خراب کند و منجر به اجرای کد دلخواه و #سرقت_اطلاعات شود. این حمله به نام «جریان کثیف» (Dirty Stream) نام‌گذاری شده است.

🔻این نقص در ارتباط با سیستم ارائه‌دهنده محتوای اندروید است که دسترسی به مجموعه داده‌هایی را که قرار است بین برنامه‌های مختلف به اشتراک گذاشته شود، مدیریت می‌کند.

🔻حمله Dirty Stream به برنامه‌های مخرب اجازه می‌دهد تا با استفاده از یک هدف سفارشی، یک فایل را به برنامه دیگری ارسال کنند؛ سپس برنامه هدف گمراه می شود و به نام یا مسیر فایل اعتماد می کند و فایل را در یک دایرکتوری حیاتی اجرا یا ذخیره می‌کند.

🔻زمانی که برنامه‌ها با یکدیگر ارتباط برقرار می‌کنند، از سازوکاری به نام «اهداف سفارشی» استفاده می‌کنند که چیزی شبیه به پیام‌های بین برنامه‌‌ای است و اگر درست تنظیم نشده باشند، می‌توانند قوانین ایمنی را نقض کند.

🔻یک محقق #مایکروسافت گفته که متاسفانه این پیاده‌سازی‌های نادرست فراوان هستند و بیش از چهار میلیارد #اپلیکیشن نصب شده در معرض خطر هستند.

🔻مایکروسافت پیش‌بینی کرده که الگوی آسیب‌پذیری در برنامه‌های کاربردی دیگر هم پیدا شود. اما این تحقیق را با توسعه‌دهندگان دیگر به اشتراک گذاشته تا آن‌ها بتوانند برنامه‌های خود را برای مشکلات مشابه بررسی و در صورت لزوم مشکلات را برطرف کنند.

🔻دو اپلیکیشنی که در گزارش مایکروسافت به عنوان آسیب‌پذیر برابر حملات Dirty Stream عنوان شده‌اند، اپلیکیشن File Manager #شیائومی است که بیش از یک میلیارد نصب دارد و اپلیکیشن دیگر WPS Office است که حدود ۵۰۰ میلیون نصب دارد.

🔻کاربران کار زیادی نمی‌توانند برای مقابله با این نوع حمله انجام دهند، به جز به روز نگه داشتن برنامه‌هایی که استفاده می‌کنند و اجتناب از دانلود اپلیکیشن از فروشگاه‌های غیر رسمی و منابع نامعتبر.

@PaskoochehBot
@Paskoocheh

🔴مایکروسافت از کشف یک آسیب‌پذیری جدید و جدی وای‌فای در #ویندوز خبر داده و تایید کرده که مهاجمان با استفاده از یک آسیب‌پذیری که از نظر شدت امتیاز ۸.۸ از ۱۰ را دارد، می‌توانند دسترسی اجرای کد از راه دور در دستگاه آسیب‌دیده را به دست آورد.

🔴برای این اقدام مهاجم نیازی به دسترسی فیزیکی به رایانه مورد نظر ندارد، اگرچه نزدیکی فیزیکی لازم است. آنچه بیشتر نگران کننده می‌باشد، این است که این نقص امنیتی درایور #وای‌فای بر تمام نسخه‌های پشتیبانی شده سیستم عامل #ویندوز تاثیر می‌گذارد.

🔴شرکت #مایکروسافت همچنین هشدار می‌دهد که مهاجم قبل از سوءاستفاده از این آسیب‌پذیری به هیچ‌گونه احراز هویت به عنوان کاربر یا تغییر تنظیمات و فایل‌های روی دستگاه قربانی نیازی ندارد. علاوه بر این، کاربر دستگاه مورد نظر به هیچ وجه نیازی به تعامل ندارد و بدون هیچ اقدامی از طرف کاربر این اتفاق رخ می‌دهد.

🔴محیط‌های متراکم از جمله هتل‌ها، مراگز خرید یا هر جای دیگری که دستگاه‌های متعددی به شبکه‌های WiFi متصل می‌شوند، بیشتر در معرض خطر هستند. در این محیط‌ها، هدف قرار دادن کاربران برای مهاجم آسان‌تر است.

🔴برای محافظت برابر این آسیب‌پذیری امنیتی، در اسرع وقت آخرین وصله‌های امنیتی ویندوز را را دریافت کنید. اگر دریافت فوری وصله برای شما امکان‌پذیر نیست، از محافظت‌های سطح شبکه مانند #فایروال‌ و سیستم‌های تشخیص نفوذ برای نظارت و مسدود کردن فعالیت‌های مشکوک استفاده کنید.

@PaskoochehBot
@Paskoocheh

🔴مایکروسافت از کشف یک آسیب‌پذیری جدید و جدی وای‌فای در #ویندوز خبر داده و تایید کرده که مهاجمان با استفاده از یک آسیب‌پذیری که از نظر شدت امتیاز ۸.۸ از ۱۰ را دارد، می‌توانند دسترسی اجرای کد از راه دور در دستگاه آسیب‌دیده را به دست آورد.

🔴برای این اقدام مهاجم نیازی به دسترسی فیزیکی به رایانه مورد نظر ندارد، اگرچه نزدیکی فیزیکی لازم است. آنچه بیشتر نگران کننده می‌باشد، این است که این نقص امنیتی درایور #وای‌فای بر تمام نسخه‌های پشتیبانی شده سیستم عامل #ویندوز تاثیر می‌گذارد.

🔴شرکت #مایکروسافت همچنین هشدار می‌دهد که مهاجم قبل از سوءاستفاده از این آسیب‌پذیری به هیچ‌گونه احراز هویت به عنوان کاربر یا تغییر تنظیمات و فایل‌های روی دستگاه قربانی نیازی ندارد. علاوه بر این، کاربر دستگاه مورد نظر به هیچ وجه نیازی به تعامل ندارد و بدون هیچ اقدامی از طرف کاربر این اتفاق رخ می‌دهد.

🔴محیط‌های متراکم از جمله هتل‌ها، مراگز خرید یا هر جای دیگری که دستگاه‌های متعددی به شبکه‌های WiFi متصل می‌شوند، بیشتر در معرض خطر هستند. در این محیط‌ها، هدف قرار دادن کاربران برای مهاجم آسان‌تر است.

🔴برای محافظت برابر این آسیب‌پذیری امنیتی، در اسرع وقت آخرین وصله‌های امنیتی ویندوز را را دریافت کنید. اگر دریافت فوری وصله برای شما امکان‌پذیر نیست، از محافظت‌های سطح شبکه مانند #فایروال‌ و سیستم‌های تشخیص نفوذ برای نظارت و مسدود کردن فعالیت‌های مشکوک استفاده کنید.

@PaskoochehBot
@Paskoocheh

📊گوگل کروم پراستفاده‌ترین مرورگر موبایل و دسک‌تاپ است ولی آمار نشان می‌دهد که کاربران #مایکروسافت اج هم نسبت به سال‌های قبل بیشتر شده‌اند. طبق داده‌های استات کانتر، در کل حدود پنج درصد کاربران از مرورگر مایکروسافت اج استفاده می‌کنند. آمار کاربران #ویندوز مایکروسافت اج نسبت به سال گذشته سه درصد افزایش یافته و از ۱۰ به ۱۳ درصد رسیده است.

📊بنا به آمار منتشر شده، #گوگل_کروم در بین مرورگرها، محبوب‌ترین مرورگر دسک‌تاپ به‌شمار می‌رود و حدود ۶۵ درصد کاربران از #کروم استفاده می‌کنند. #سافاری نیز سهم ۹.۱ درصدی در این بخش دارد.

📊بر اساس داده‌های StatCounter، در بین مرورگرهای موبایل هم گوگل‌ کروم صدرنشین است و ۶۶ درصد کاربران از آن استفاده می‌کنند. سافاری با ۲۳ درصد در رتبه بعدی قرار دارد و مرورگر #سامسونگ با سه درصد سومین مرورگر پرطرفدار موبایل است.

📊آمار کاربران مرورگرها در ایران کمی متفاوت است. نزدیک به ۸۰ درصد کاربران از گوگل کروم استفاده می‌کنند و مرورگر سامسونگ با سهم شش درصدی در رتبه دوم قرار دارد. سافاری با سهم کمتر از شش درصدی در رتبه سوم مرورگرها در ایران قرار دارد و مرورگر مایکروسافت اج با یک درصد کاربران در رده آخر قرار دارد.

@PaskoochehBot
@Paskoocheh

📊گوگل کروم پراستفاده‌ترین مرورگر موبایل و دسک‌تاپ است ولی آمار نشان می‌دهد که کاربران #مایکروسافت اج هم نسبت به سال‌های قبل بیشتر شده‌اند. طبق داده‌های استات کانتر، در کل حدود پنج درصد کاربران از مرورگر مایکروسافت اج استفاده می‌کنند. آمار کاربران #ویندوز مایکروسافت اج نسبت به سال گذشته سه درصد افزایش یافته و از ۱۰ به ۱۳ درصد رسیده است.

📊بنا به آمار منتشر شده، #گوگل_کروم در بین مرورگرها، محبوب‌ترین مرورگر دسک‌تاپ به‌شمار می‌رود و حدود ۶۵ درصد کاربران از #کروم استفاده می‌کنند. #سافاری نیز سهم ۹.۱ درصدی در این بخش دارد.

📊بر اساس داده‌های StatCounter، در بین مرورگرهای موبایل هم گوگل‌ کروم صدرنشین است و ۶۶ درصد کاربران از آن استفاده می‌کنند. سافاری با ۲۳ درصد در رتبه بعدی قرار دارد و مرورگر #سامسونگ با سه درصد سومین مرورگر پرطرفدار موبایل است.

📊آمار کاربران مرورگرها در ایران کمی متفاوت است. نزدیک به ۸۰ درصد کاربران از گوگل کروم استفاده می‌کنند و مرورگر سامسونگ با سهم شش درصدی در رتبه دوم قرار دارد. سافاری با سهم کمتر از شش درصدی در رتبه سوم مرورگرها در ایران قرار دارد و مرورگر مایکروسافت اج با یک درصد کاربران در رده آخر قرار دارد.

@PaskoochehBot
@Paskoocheh

📊گوگل کروم پراستفاده‌ترین مرورگر موبایل و دسک‌تاپ است ولی آمار نشان می‌دهد که کاربران #مایکروسافت اج هم نسبت به سال‌های قبل بیشتر شده‌اند. طبق داده‌های استات کانتر، در کل حدود پنج درصد کاربران از مرورگر مایکروسافت اج استفاده می‌کنند. آمار کاربران #ویندوز مایکروسافت اج نسبت به سال گذشته سه درصد افزایش یافته و از ۱۰ به ۱۳ درصد رسیده است.

📊بنا به آمار منتشر شده، #گوگل_کروم در بین مرورگرها، محبوب‌ترین مرورگر دسک‌تاپ به‌شمار می‌رود و حدود ۶۵ درصد کاربران از #کروم استفاده می‌کنند. #سافاری نیز سهم ۹.۱ درصدی در این بخش دارد.

📊بر اساس داده‌های StatCounter، در بین مرورگرهای موبایل هم گوگل‌ کروم صدرنشین است و ۶۶ درصد کاربران از آن استفاده می‌کنند. سافاری با ۲۳ درصد در رتبه بعدی قرار دارد و مرورگر #سامسونگ با سه درصد سومین مرورگر پرطرفدار موبایل است.

📊آمار کاربران مرورگرها در ایران کمی متفاوت است. نزدیک به ۸۰ درصد کاربران از گوگل کروم استفاده می‌کنند و مرورگر سامسونگ با سهم شش درصدی در رتبه دوم قرار دارد. سافاری با سهم کمتر از شش درصدی در رتبه سوم مرورگرها در ایران قرار دارد و مرورگر مایکروسافت اج با یک درصد کاربران در رده آخر قرار دارد.

@PaskoochehBot
@Paskoocheh

🚨در روزهای اخیر، #گوگل_کروم و #مایکروسافت اج با تهدیدهای جدی امنیتی مواجه شده‌اند. یکی از این تهدیدها، یک آسیب‌پذیری خطرناک با شناسه CVE-2025-6554 است که توسط تیم تحلیل تهدید #گوگل کشف شد. این باگ می‌تواند به مهاجمان اجازه دهد از راه دور به اطلاعات مرورگر دسترسی خواندن و نوشتن پیدا کنند، تنها از طریق باز کردن یک صفحه HTML آلوده.

🚨اما خطر دیگر پنهان‌تر و در عین حال گسترده‌تر است: افزونه‌هایی که کاربران تصور می‌کنند امن هستند، ولی در واقع ابزارهای #جاسوسی‌ هستند. شرکت‌های امنیتی LayerX، Symantec و حالا Koi Security هشدار داده‌اند که برخی افزونه‌های به‌ظاهر مفید و محبوب در فروشگاه‌های رسمی گوگل و مایکروسافت، به صورت مخفی اطلاعات کاربران را ردیابی کرده و حتی رفتار مرورگر را تغییر می‌دهند. این افزونه‌ها با میلیون‌ها نصب و حتی نشان تأیید گوگل، در دسته‌هایی چون پیش‌بینی آب‌وهوا، کنترل سرعت ویدیو، VPN برای تیک‌تاک و دیسکورد و افزایش صدای سیستم ظاهر شده‌اند.

🚨طبق گزارش Koi، این افزونه‌ها عملکرد واقعی و مفیدی نشان می‌دهند، اما در پشت‌صحنه، مرورگر شما را به یک ابزار نظارتی بدل می‌کنند. آن‌ها می‌توانند اطلاعات شما را به سرورهای خارجی بفرستند و حتی بدون اطلاع شما، تنظیمات مرورگر را تغییر دهند. تیم امنیتی Koi به کاربران هشدار داده که در اولین فرصت این افزونه‌ها را حذف کرده، داده‌های مرورگر را پاک کنند، سیستم خود را برای بدافزارها اسکن کنند و فعالیت‌های مشکوک در حساب‌هایشان را زیر نظر بگیرند.

فهرست دقیق این افزونه‌ها به همراه شناسه منحصر بفرد آن‌ها را مشاهده کنید:
🧨 افزونه‌های مخرب در Google Chrome:

Emoji keyboard online — copy&past your emoji
kgmeffmlnkfnjpgmdndccklfigfhajen
🧨کیبورد اموجی برای کپی/پیست آسان اموجی‌ها

Free Weather Forecast
dpdibkjjgbaadnnjhkmmnenkmbnhpobj
🧨نمایش پیش‌بینی آب‌وهوا در مرورگر

Video Speed Controller — Video manager
gaiceihehajjahakcglkhmdbbdclbnlf
🧨کنترل سرعت پخش ویدیو در صفحات وب

Unlock Discord — VPN Proxy to Unblock Discord Anywhere
mlgbkfnjdmaoldgagamcnommbbnhfnhf
🧨دسترسی به دیسکورد با VPN داخلی

Dark Theme — Dark Reader for Chrome
eckokfcjbjbgjifpcbdmengnabecdakp
🧨فعال‌سازی حالت تاریک در صفحات وب

Volume Max — Ultimate Sound Booster
mgbhdehiapbjamfgekfpebmhmnmcmemg
🧨افزایش صدای پخش‌کننده‌ها و ویدیوها

Unblock TikTok — Seamless Access with One-Click Proxy
cbajickflblmpjodnjoldpiicfmecmif
🧨دور زدن #فیلترینگ تیک‌تاک

Unlock YouTube VPN
pdbfcnhlobhoahcamoefbfodpmklgmjm
🧨باز کردن محدودیت‌های #یوتیوب با #فیلترشکن

Color Picker, Eyedropper — Geco colorpick
eokjikchkppnkdipbiggnmlkahcdkikp
🧨انتخاب رنگ از صفحات وب برای طراحان.

Weather
ihbiedpeaicgipncdnnkikeehnjiddck
🧨افزونه ساده نمایش آب‌وهوا.

🧨افزونه‌های مخرب در Microsoft Edge:

Unlock TikTok
jjdajogomggcjifnjgkpghcijgkbcjdi
🧨دسترسی به تیک‌تاک از طریق پروکسی

Volume Booster — Increase your sound
mmcnmppeeghenglmidpmjkaiamcacmgm
🧨افزایش صدای سیستم در مرورگر

Web Sound Equalizer
ojdkklpgpacpicaobnhankbalkkgaafp
🧨تنظیم اکولایزر صدا در صفحات وب

Header Value
lodeighbngipjjedfelnboplhgediclp
🧨تغییر و نمایش مقادیر هدر HTTP

Flash Player — games emulator
hkjagicdaogfgdifaklcgajmgefjllmd
🧨اجرای بازی‌های قدیمی فلش در مرورگر

Youtube Unblocked
gflkbgebojohihfnnplhbdakoipdbpdm
🧨دسترسی آسان به یوتیوب بدون محدودیت

SearchGPT — ChatGPT for Search Engine
kpilmncnoafddjpnbhepaiilgkdcieaf
🧨نمایش پاسخ هوش مصنوعی کنار نتایج جستجو

Unlock Discord
caibdnkmpnjhjdfnomfhijhmebigcelo
🧨باز کردن محدودیت‌های دیسکورد

@PaskoochehBot
@Paskoocheh

⛔️مایکروسافت هشدار داده که فقط یک ماه فرصت دارید درباره رمزهای عبور خود تصمیم بگیرید. این شرکت اعلام کرده که هر ثانیه جلوی هفت هزار حمله به رمزهای عبور را می‌گیرد و به دنبال آن است که یک میلیارد کاربر خود را به استفاده از روشی امن‌تر یعنی «کلید عبور» (Passkey) سوق دهد.

🗝شرکت #مایکروسافت به‌تازگی اعلام کرده که در حال ایجاد تغییرات اساسی در اپلیکیشن Microsoft Authenticator است. در این اپلیکیشن از ماه ژوئن دیگر نمی‌توانید رمز جدیدی ذخیره کنید، در طول ماه جولای امکان استفاده از قابلیت پر کردن خودکار رمزها غیرفعال خواهد شد، و از ابتدای آگوست دیگر به رمزهای ذخیره‌شده دسترسی نخواهید داشت. همچنین رمزهایی که به‌صورت خودکار تولید شده اما ذخیره نشده‌اند، برای همیشه حذف می‌شوند.

🌐مایکروسافت کاربران را تشویق می‌کند از قابلیت مدیریت رمزها در مرورگر Edge استفاده کنند؛ زیرا رمزها و آدرس‌های ذخیره‌شده به‌طور امن با حساب مایکروسافت شما همگام‌سازی می‌شوند و تنها از طریق Edge قابل استفاده خواهند بود.

🚨نکته مهم این است که Authenticator همچنان از فناوری Passkey پشتیبانی می‌کند؛ روشی امن‌تر برای ورود که مایکروسافت به‌شدت در حال ترویج آن است. اگر برای حساب مایکروسافت خود از Passkey استفاده می‌کنید، باید مطمئن شوید که Authenticator همچنان فعال باقی مانده است؛ زیرا غیرفعال‌سازی آن، باعث از کار افتادن Passkey شما خواهد شد.

🔗 بنابراین، اگر قصد دارید از #رمز_عبور خود در پلتفرم‌های دیگر مانند #گوگل یا iCloud اپل استفاده کنید، باید آن‌ها را پیش از اول آگوست از Authenticator به سرویس جدید منتقل کنید. پس از این تاریخ، دیگر امکان صادر کردن رمزها از Authenticator وجود نخواهد داشت.

@PaskoochehBot
@Paskoocheh

🚨در روزهای اخیر، #گوگل_کروم و #مایکروسافت اج با تهدیدهای جدی امنیتی مواجه شده‌اند. یکی از این تهدیدها، یک آسیب‌پذیری خطرناک با شناسه CVE-2025-6554 است که توسط تیم تحلیل تهدید #گوگل کشف شد. این باگ می‌تواند به مهاجمان اجازه دهد از راه دور به اطلاعات مرورگر دسترسی خواندن و نوشتن پیدا کنند، تنها از طریق باز کردن یک صفحه HTML آلوده.

🚨اما خطر دیگر پنهان‌تر و در عین حال گسترده‌تر است: افزونه‌هایی که کاربران تصور می‌کنند امن هستند، ولی در واقع ابزارهای #جاسوسی‌ هستند. شرکت‌های امنیتی LayerX، Symantec و حالا Koi Security هشدار داده‌اند که برخی افزونه‌های به‌ظاهر مفید و محبوب در فروشگاه‌های رسمی گوگل و مایکروسافت، به صورت مخفی اطلاعات کاربران را ردیابی کرده و حتی رفتار مرورگر را تغییر می‌دهند. این افزونه‌ها با میلیون‌ها نصب و حتی نشان تأیید گوگل، در دسته‌هایی چون پیش‌بینی آب‌وهوا، کنترل سرعت ویدیو، VPN برای تیک‌تاک و دیسکورد و افزایش صدای سیستم ظاهر شده‌اند.

🚨طبق گزارش Koi، این افزونه‌ها عملکرد واقعی و مفیدی نشان می‌دهند، اما در پشت‌صحنه، مرورگر شما را به یک ابزار نظارتی بدل می‌کنند. آن‌ها می‌توانند اطلاعات شما را به سرورهای خارجی بفرستند و حتی بدون اطلاع شما، تنظیمات مرورگر را تغییر دهند. تیم امنیتی Koi به کاربران هشدار داده که در اولین فرصت این افزونه‌ها را حذف کرده، داده‌های مرورگر را پاک کنند، سیستم خود را برای بدافزارها اسکن کنند و فعالیت‌های مشکوک در حساب‌هایشان را زیر نظر بگیرند.

فهرست دقیق این افزونه‌ها به همراه شناسه منحصر بفرد آن‌ها را مشاهده کنید:
🧨 افزونه‌های مخرب در Google Chrome:

Emoji keyboard online — copy&past your emoji
kgmeffmlnkfnjpgmdndccklfigfhajen
🧨کیبورد اموجی برای کپی/پیست آسان اموجی‌ها

Free Weather Forecast
dpdibkjjgbaadnnjhkmmnenkmbnhpobj
🧨نمایش پیش‌بینی آب‌وهوا در مرورگر

Video Speed Controller — Video manager
gaiceihehajjahakcglkhmdbbdclbnlf
🧨کنترل سرعت پخش ویدیو در صفحات وب

Unlock Discord — VPN Proxy to Unblock Discord Anywhere
mlgbkfnjdmaoldgagamcnommbbnhfnhf
🧨دسترسی به دیسکورد با VPN داخلی

Dark Theme — Dark Reader for Chrome
eckokfcjbjbgjifpcbdmengnabecdakp
🧨فعال‌سازی حالت تاریک در صفحات وب

Volume Max — Ultimate Sound Booster
mgbhdehiapbjamfgekfpebmhmnmcmemg
🧨افزایش صدای پخش‌کننده‌ها و ویدیوها

Unblock TikTok — Seamless Access with One-Click Proxy
cbajickflblmpjodnjoldpiicfmecmif
🧨دور زدن #فیلترینگ تیک‌تاک

Unlock YouTube VPN
pdbfcnhlobhoahcamoefbfodpmklgmjm
🧨باز کردن محدودیت‌های #یوتیوب با #فیلترشکن

Color Picker, Eyedropper — Geco colorpick
eokjikchkppnkdipbiggnmlkahcdkikp
🧨انتخاب رنگ از صفحات وب برای طراحان.

Weather
ihbiedpeaicgipncdnnkikeehnjiddck
🧨افزونه ساده نمایش آب‌وهوا.

🧨افزونه‌های مخرب در Microsoft Edge:

Unlock TikTok
jjdajogomggcjifnjgkpghcijgkbcjdi
🧨دسترسی به تیک‌تاک از طریق پروکسی

Volume Booster — Increase your sound
mmcnmppeeghenglmidpmjkaiamcacmgm
🧨افزایش صدای سیستم در مرورگر

Web Sound Equalizer
ojdkklpgpacpicaobnhankbalkkgaafp
🧨تنظیم اکولایزر صدا در صفحات وب

Header Value
lodeighbngipjjedfelnboplhgediclp
🧨تغییر و نمایش مقادیر هدر HTTP

Flash Player — games emulator
hkjagicdaogfgdifaklcgajmgefjllmd
🧨اجرای بازی‌های قدیمی فلش در مرورگر

Youtube Unblocked
gflkbgebojohihfnnplhbdakoipdbpdm
🧨دسترسی آسان به یوتیوب بدون محدودیت

SearchGPT — ChatGPT for Search Engine
kpilmncnoafddjpnbhepaiilgkdcieaf
🧨نمایش پاسخ هوش مصنوعی کنار نتایج جستجو

Unlock Discord
caibdnkmpnjhjdfnomfhijhmebigcelo
🧨باز کردن محدودیت‌های دیسکورد

@PaskoochehBot
@Paskoocheh

🔍توسعه‌دهنده‌ای با نام ShadyPanda طی هفت سال با انتشار افزونه‌های مخرب برای مرورگرهای #گوگل_کروم و #مایکروسافت_اج توانسته در مجموع ۴.۳ میلیون کاربر را آلوده کند.

⚠️پژوهشگران Koi Security نشان داده‌اند که این افزونه‌ها ابتدا به‌صورت قانونی و با عملکردهایی مثل والپیپر یا ابزار بهبود سیستم عرضه شدند تا اعتماد کاربران را جلب کنند.

🚨در ابتدای کمپین ۱۴۵ افزونه‌ در ظاهر کاری ساده مثل تغییر ظاهر مرورگر انجام می‌دادند. این افزونه‌ها از طریق کلیک‌های کاربران روی سایت‌هایی مثل فروشگاه‌های آنلاین، کدهای affiliate تزریق می‌کردند و به‌صورت پنهان برای مهاجمان درآمدزایی می‌کردند. کدهای affiliate یعنی یک وب‌سایت یا فرد، کاربران را به فروشگاه‌های آنلاین هدایت کند. هنگامی که کاربر وارد یک وب‌سایت فروشگاه می‌شد، #افزونه_مخرب لینک اصلی خرید را تغییر می‌داد و اگر کاربر روی لینک محصول کلیک می‌کرد، افزونه آن را به‌طور نامرئی تبدیل می‌کرد به لینکی که شناسه affiliate مهاجمان روی آن قرار دارد تا پورسانتی برای مهاجمان واریز شود.

❌در ادامه ShadyPanda استراتژی‌ را تغییر داد و در سال ۲۰۲۴ پنج افزونه که از قبل نصب شده بودند (از جمله افزونه Clean Master) به‌صورت مخفیانه از طریق به‌روزرسانی خودکار، به بدافزارهایی با قابلیت «اجرای کد از راه دور» تبدیل شدند. این بدافزارها هر ساعت سرور کنترل مخصوصی را چک می‌کردند، اسکریپت دلخواه دریافت می‌کردند و با سطح #دسترسی کامل مرورگر اجرا می‌شدند. این امر یعنی مرورگر آلوده می‌توانست هر کاری بکند؛ از سرقت تاریخچه مرور، کوکی‌ها و #اثرانگشت_مرورگر گرفته تا حتی تزریق یا تغییر کد در صفحات وب.

📢بخش دیگری از عملیات که به آن «#پادشاهی_جاسوسی» گفته شده است، هنوز فعال است. پنج افزونه دیگر از جمله افزونه WeTab با حدود ۳ میلیون نصب همچنان در فروشگاه افزونه‌های مایکروسافت اج موجودند و داده‌های حساس کاربران مثل URLهای بازدیدشده، جستجوها، کلیک‌ها، تاریخچه مرور، تعاملات با صفحات و کوکی‌ها را به سرورهای متعلق به مهاجمان منتقل می‌کنند.

❌همچنین افزونه‌ها مجهز به قابلیت ضد تحلیل هستند و اگر ابزارهای توسعه‌دهنده روی مرورگر باز شود، رفتار مخرب متوقف شده و افزونه بدون فعالیت مخرب رفتار می‌کند.

🗑تمام افزونه‌های شناسایی‌شده از فروشگاه کروم حذف شده‌اند. اما برخی از نسخه‌های آنها روی اج هنوز فعال‌اند. بهترین راهکار در حال حاضر این است که افزونه‌های غیرضروری را حذف کنید و مرورگر را همیشه به‌روز نگه دارید. به‌روزرسانی‌ها معمولا حاوی #اصلاحات_امنیتی هستند که جلوی سوءاستفاده‌های جدید را می‌گیرند.
@PaskoochehBot
@Paskoocheh