semCERT

‏🔸‏صفحه رسمی مرکز تخصصی آپای دانشگاه سمنان

[semCERT @semcert]

✅منبع:
https://t.co/ZSNKJeRhiEربات-جدید-مایکروسافت-هر-صدایی-را-تقلید-می-کند

🆔@semcert

[semCERT @semcert]

⭕️ #هوش‌_مصنوعی جدید #مایکروسافت پس از سه ثانیه تقلید صدا می‌کند!
🔸امروزه همواره ابزارهای هوش مصنوعی که تصاویر و متون را از هیچ می‌سازند موضوع روز هستند، که می‌توان به ChatGPT و DALL-E اشاره کرد.

[semCERT @semcert]

▫️ جایی موضوع جالب می‌شود که ماکروسافت در هردو هوش‌مصنوعی ارائه شده دخیل بوده و حال Vall-E را عرضه می‌کند که صدا را تقلید می‌کند.

🔹برای مدتی طولانی، هوش مصنوعی چیزی جز یک کلید واژه خالی برای توصیف یادگیری ماشینی نسبتاً پیش پا افتاده نبود ولی حال نقش آن پررنگ‌تر می‌شود.

[semCERT @semcert]

درست مانند مورد Microsoft Edge ، نسخه‌های قدیمی‌تر گوگل کروم همچنان کار می‌کنند، اما دیگر رفع اشکال و به‌روزرسانی‌های نرم‌افزاری را دریافت نخواهند کرد، بنابراین کاربران خود را در معرض خطرات امنیتی قرار می‌دهند.

[semCERT @semcert]

🔴مرورگر Microsoft Edge پشتیبانی خودش را از ویندوزهای 7 و 8 و 8.1 بعد از نسخه 109 که در تاریخ January 12th, 2023 معادل با 22 دی ماه 1401 منتشر میشود ، قطع میکند .
این امر تقریبا این برابری میکند که ویندوز 7 درحال کشیدن اخرین نفس های خودش است.

[semCERT @semcert]

با منتشر شدن این خبر زمزمه هایی از مرورگر Google Chrome به گوش میرسد که احتمالا از فوریه 2023 مانند Microsoft Edge پشتیبانی خود را از ویندوز های 7 و 8 قطع کند.

[semCERT @semcert]

دراین بین برخی اخبار وشایعات درمورد ویندوز۱۲منتشر شده است و عده ای نیز طرح مفهومی آن را منتشر کرده اند.
طبق ویدیوی مفهومی علاوه بر عملکرد این سیستم عامل ظاهر آن نیز بهبود یافته است. استفاده از ویجت های پویاتر و پخش کننده رسانه ، تقویم ، سهام و آب و هوا در این ویندوز دیده می‌شود.

[semCERT @semcert]

این امر تقریبا این برابری میکند که ویندوز 7 درحال کشیدن اخرین نفس های خودش است.
شرکت Edge گفت: «در حالی که Microsoft Edge و Webview2 Runtime نسخه‌های 109 و نسخه‌های قبلی به کار بر روی این سیستم‌عامل‌ها ادامه خواهند داد،

[semCERT @semcert]

به عنوان نمونه باج‌افزار Checkmate که در ماه جولای محصولات QNAP NAS را هدف قرار داد برای دریافت کلید از قربانیان خواست 15000 دلار بپردازند.
✅️ منبع: Bleeping Computer

[semCERT @semcert]

🔴آسیب‌پذیری‌های روز صفر QNAP در حملات باج‌افزاری استفاده می‌شود!

شرکت QNAP به مشتریان خود در مورد حملات باج افزار DeadBolt که از روز شنبه با بهره‌برداری از یک آسیب‌پذیری روز صفر در نرم‌افزار Photo Station آغاز شده است هشدار داده است.

[semCERT @semcert]

باج‌افزار DeadBolt در ازای دریافت کلید رمزگشا، مبلغی بیش از هزار دلار را از کاربران آسیب‌دیده درخواست کرده است. با این حال، سایر گروه‌های باج‌افزار NAS هم مبالغ قابل توجهی از قربانیان خود می‌خواهند.

[semCERT @semcert]

ابزار MagicWeb یک DLL قانونی مورد استفاده توسط ADFS را با یک نسخه مخرب جایگزین می کند تا گواهی‌های احراز هویت کاربر را دستکاری کند و ادعاهای (claims) ارسال شده در توکن های تولید شده توسط سرور را تغییر دهد.
✅️ منبع: bleeping computer

[semCERT @semcert]

🔴 ربودن ADFS توسط گروه Cozy Bear

مایکروسافت بدافزار جدیدی را کشف کرده است که توسط گروه هکر روسی APT29 استفاده می‌شود. مهاجم با کمک این بدافزار میتواند به عنوان هر شخصی در یک شبکه احراز هویت شود.

[semCERT @semcert]

ابزار مخرب جدید کهMagicWebنام دارد، تکامل یافته«FoggyWeb»است که به هکرها اجازه می‌دهد تا به پایگاه داده پیکربندی سرورهای Active Directory Federation Services (ADFS) نفوذ کنند،گواهی‌های امضای توکن و رمزگشایی توکن را رمزگشایی کنند وکدهای اضافی را ازسرور فرمان و کنترل(C2)واکشی کنند.