تاریخ:
جاری شدن آب در خیابان‌های تهران در محدوده مطهری و دولت 
درس صد و چهارده
شناسایی یک حفره امنیتی خطرناک در ویندوز
مایکروسافت تأیید کرده است که مهاجمان با حمله‌ی موفقیت‌آمیز ازطریق این آسیب‌پذیری می‌توانند امتیازات موردنیاز برای کنترل سیستم هدف را به‌دست آورند و کد مخرب (Expliot) مربوط به این باگ نیز دردسترس است.
زومیت نوشت: مایکروسافت آسیب‌پذیری جدیدی را در ویندوز تأیید و به کاربران توصیه کرد هرچه زودتر نسبت به به‌روزرسانی سیستم‌عامل خود اقدام کنند.
مایکروسافت معمولاً هر ماه، به‌روزرسانی امنیتی جدیدی برای ویندوز منتشر می‌کند. این شرکت با تأیید آسیب‌پذیری روز صفر (Zero-Day) جدید در سیستم‌عامل دسکتاپ خود، به کاربران توصیه کرد آپدیت امنیتی جدید را در اسرع‌وقت روی سیستم خود اعمال کنند.
در ماه جاری حدود ۶۳ آسیب‌پذیری امنیتی در ویندوز شناسایی و رفع شده‌اند که از میان آن‌ها، پنج مورد به‌عنوان آسیب‌پذیری‌های حیاتی، نشانه‌گذاری شده‌اند. علاوه‌براین، گفته می‌شود باگ CVE-2022-37969 از مدتی قبل مورد سواستفاده‌ی مهاجمان قرار گرفته است.
CVE-2022-37969 چیست؟
به گزارش فوربز، رتبه‌ی آسیب‌پذیری CVE-2022-37969 معادل ۷٫۸ است و روی ویندوز ۷ تا ۱۱ و همچنین ویندوز سرور نسخه‌ی ۲۰۰۸ و ۲۰۱۲ تأثیر می‌گذارد. این باگ امنیتی به سیستم گزارش فایل مشترک ویندوز ارتباط دارد.
مایکروسافت تأیید کرده است که مهاجمان با حمله‌ی موفقیت‌آمیز ازطریق این آسیب‌پذیری می‌توانند امتیازات موردنیاز برای کنترل سیستم هدف را به‌دست آورند و کد مخرب (Expliot) مربوط به این باگ نیز دردسترس است.
اگرچه نیاز به‌دسترسی فیزیکی به سیستم هدف برای استفاده از CVE-2022-37969، باعث کاهش احتمال اجرای کدهای دلخواه مهاجمان خواهد شد، اما حتی در این شرایط نمی‌توان گفت این آسیب‌پذیری کم اهمیت است. درواقع شخص مهاجم می‌تواند از یک باگ متفاوت یا یک حمله‌ی فیشینگ و با فریب‌دادن هدف برای کلیک روی یک پیوند آلوده، برای دستیابی به امتیازات این آسیب‌پذیری و درنتیجه دسترسی به کنترل سیستم او، استفاده کند.
مایک والترز، مدیر امنیت سایبری Action1 درمورد آسیب‌پذیری CVE-2022-37969 گفت: ازآنجاکه این باگ، چندان پیچیده نیست و بهره گرفتن از آن نیازی به تعامل کاربر ندارد، احتمالاً به‌زودی به‌طور گسترده ازطرف هکرهای کلاه‌سفید و کلاه‌سیاه مورد سواستفاده قرار خواهد گرفت. بنابراین توصیه می‌شود وصله‌ی امنیتی مربوط به رفع این مشکل را هرچه زودتر روی سیستم خود نصب کنید.
لینک کوتاه: کپی لینک
سهم دولت از مالیات واردات بنزین ویژه در سال ۱۴۰۵ صفر شد کشف راز جسد سوخته زن ۵۰ ساله در مازندران کاتس: ماموریت اسرائیل درباره ایران هنوز تمام نشده است؛ تهدید به «ضربات بسیار شدید» علیه حزب‌الله بازگشت برنامه «جهان‌آرا» به تلویزیون با اجرای وحید یامین‌پور شرکت‌های دولتی در بودجه ۱۴۰۶ با محدودیت استخدام و پاداش روبه‌رو شدند پخش زنده ۴ بازی از لیگ‌های جزیره، لالیگا و ایتالیا دیجی‌پی در فیناپ ۲۴؛ بررسی مسیر تحول خدمات اعتباری و آینده BNPL کریستیانو رونالدو در آستانه خداحافظی؛ پایان دوران فوتبال پس از فصل جاری؟ آقای پزشکیان! بیایید و تحویل بگیرید؛ شور "وفاق" در باغ های سیب زادگاه‌تان درآمد بازآفرینی مسابقه محبوب یوروویژن در آسیا با حضور 11 کشور رییس مرکز وکلای قوه قضاییه: در پرونده مطالبه خسارات جنگ ۱۲ روزه، به کاخ سفید، وزارت خزانه‌داری و وزارت جنگ آمریکا ابلاغیه داده ایم اتهام ضرب‌وشتم مأموران امنیتی علیه دو ستاره رئال؛ خطر محرومیت ۱۲ جلسه‌ای کارگردان‌های حاضر در کن ۲۰۲۷ چه کسانی خواهند بود؟ از اسکورسیزی تا اوستلوند بال باستانی 150 میلیون ساله را روی لباس های گران قیمت دیده اید؟ / راز لوگوی آرکتریکس (+تصاویر) عواقب تجاوز برای «راسل برند» بازیگر و کمدین بریتانیایی