تاریخ:
مدارس در مهرماه امسال بازگشایی نخواهد شد 
درس هفتاد و دو
آسیب پذیری در مرورگر Edge
بر اساس اطلاعات سایت افتا، در صورت وجود پروتکلهای یکسان، محتوای کد مخرب در فایلی با پسوند html در رایانه قربانی جاسازی میشود و قربانی با باز کردن فایل html ( بدلیل یکی بودن پروتکل file:// ) فایلهای رایانه خود را در اختیار مهاجم قرار میدهد.
یک آسیبپذیری در مرورگر اج (Edge) کشف شده است که به مهاجم اجازه میدهد اطلاعات و فایلهای کاربر را به سرقت ببرد. این نقص در نسخه ۴۰,۱۵۰۶۳.۰.۰ مرورگر مایکروسافت Edge بررسی و با موفقیت از آن بهرهبرداری شده است.
به گزارش ایسنا، در مرورگرهای مدرن قابلیتی با نام سیاست منبع یکسان یا SOP (Same Origin Policy) وجود دارد که امکان دریافت اطلاعات تنها از منبع یکسان امکانپذیر است. برای مثال اجازه خواندن اطلاعات محلی در آدرس file://C:/your/stuff.txt، هنگام مراجعه به آدرس مخرب https://attacker.com وجود ندارد، زیرا پروتکل این دو منبع متفاوت است.
برای خواندن دادههای محلی رایانه، باید درخواست جاواسکریپتی با پروتکل، نامِ هاست و پورت یکسان ارسال شود که به دلیل تفاوت پروتکل (file:// و https://) امکان خواندن فایلهای محلی وجود ندارد، اما در حالتی که پروتکلها یکسان باشند، این روش حمله موفقیتآمیز خواهد بود.
بر اساس اطلاعات سایت افتا، در صورت وجود پروتکلهای یکسان، محتوای کد مخرب در فایلی با پسوند html در رایانه قربانی جاسازی میشود و قربانی با باز کردن فایل html ( بدلیل یکی بودن پروتکل file:// ) فایلهای رایانه خود را در اختیار مهاجم قرار میدهد. مهاجم با ارسال فایل html از طریق ایمیل و یا از طریق برنامه Windows Mail and Calendar، میتواند کاربر را وارد به باز کردن فایل مخرب کند.
مایکروسافت با بهروزرسانی Edge و برنامه Windows Mail and Calendar اقدام به حل این آسیبپذیری کرده است، برای جلوگیری از نفوذ از این روش حمله، برنامههای Edge وWindows Mail and Calendar را بهروزرسانی کنید و فایلهای پیوست موجود در ایمیلهای مشکوک را باز نکنید.
لینک کوتاه: کپی لینک
حکایت اولین مستراحهای عمومی در تهران/ وقتی «کناسی» شغل پردرآمدی بود چرا مصریان باستان عاشق گربهها بودند؟ کاتبان سومری دوران باستان چگونه «هیچ» را ثبت کردند؟(+عکس) نخستین ورزشکار المپیکی ایران که بود؟ ۱۵ پستانداری که بیشتر از همنوعان خود در حیات وحش میخوابند (+ اینفوگرافیک) از غار سون دونگ در ویتنام چه می دانید؟(+عکس) زردچوبه تقلبی را با یک لیوان آب بشناسید/ ۵ راه ساده برای تشخیص زردچوبه اصل + روش صحیح نگهداری زردچوبه هنوز خیلی ها روش دم کردن قهوه ترک روی گاز را بلد نیستند کیمچی؛ معروفترین سوپرفود تخمیری جهان که از فوایدش شگفتزده میشوید + روش تهیه میلیاردر قاجاری که بزرگترین کتابخانه ایران را ساخت/ زندگی شگفتانگیز حاج حسین آقا ملک علائم ساس در منزل؛ راههای شناسایی و نابودی اصولی ساس ۵ گوشی هوشمند که بیشترین ارزش فروش مجدد را در سال ۲۰۲۶ حفظ میکنند از پارک سرسبز اشرافِ قجری، تنها یک درِ چوبی باقی مانده است(+عکس) وقتی یک پیام زندگیات را تغییر میدهد / چرا دیگر نباید تنها به حقوق ماهانه وابسته باشیم؟ معمای تمدن 5 هزارسالهای که «پادشاه» نداشت (+عکس)