آرشیو آخرین خبرها
نشت اطلاعات مربوط به آدرس‌های ایمیل مشتریان شرکت آمازون
شرکت آمازون اعلام کرده است که در پی نشت اطلاعات مربوط به آدرس‌های ایمیل مشتریان این شرکت، یکی از کاربران خود را که مسئول این سهل‌انگاری بوده اخراج کرده است. به گفته آمازون، این شخص خاطی، اطلاعات مشتریان این شرکت را با یک شخص ثالث غیر وابسته به اشتراک گذاشته است....
حملات جدید بات‌نت KashmirBlack به وب‌سایت‌های مختلف
محققان امنیتی شرکت ایمپروا در گزارشی جدید، جزئیات کاملی را در رابطه با بات‌نت KashmirBlack منتشر کرده‌اند که نشان می‌دهد این بات‌نت، سرورهای صدها هزار وب‌سایت که اغلب آن‌ها، میزبان سیستم مدیریت محتوا (CMS)، مانند وردپرس، جوملا، دروپال و... هستند را آلوده کرده است....
کاربران سیستم‌عامل‌های مک و لینوکس، هدف نسخه جدید جاسوس‌افزار FinSpy
یافته‌های جدید محققان امنیتی نشان می‌دهد که نسخه جدید جاسوس‌افزار FinSpy به‌تازگی کاربران سیستم‌عامل‌های مک و لینوکس را مورد هدف خود قرار داده است. این بدافزار پیش‌تر از سوی مهاجمان علیه کاربران سیستم‌عامل‌های ویندوز، آیاواس و اندروید به‌کار گرفته شده است....
حملات جدید هکرهای گروه Rampant Kitten برای سرقت اطلاعات حساب‌ها
محققان شرکت چک‌پوینت به‌تازگی یک کمپین بدافزاری وابسته به هکرهای ایرانی را شناسایی کرده‌اند که اطلاعات شخصی دستگاه، داده‌های موجود در مرورگر و فایل‌های پیام‌رسان تلگرام قربانیان را مورد هدف قرار می‌دهد. به گفته چک‌پوینت، این حملات کدهای احراز هویت ورود دو مرحله‌ای و گذرواژه‌های حساب‌های مختلف را نی...
حذف برنامه‌های ردیاب (stalkerware) از فروشگاه برنامه‌های اندرویدی گوگل
شرکت گوگل به تازگی قوانین جدیدی را برای محدود کردن برنامه‌های ردیاب (stalkerware) در فروشگاه برنامه‌های اندرویدی خود وضع کرده است که برهمین اساس، برنامه‌هایی که از قوانین جدید تخطی کنند یا اقدام به ردیابی کاربران کنند، حذف خواهند شد....
قابلیت جدید اطلاع رسانی درباره نقض‌ها اطلاعاتی در نسخه ۱۴ سیستم عامل iOS
شرکت اپل قابلیت جدیدی را به سیستم عامل آیاواس (iOS) در نسخه ۱۴ اضافه کرده است که هنگام در معرض خطر قرار گرفتن رمزهای عبور ذخیره شده کاربران در دستگاه، به آن‌ها هشدار داده می‌هد. اطلاع‌رسانی درباره نقض‌های اطلاعاتی، تا حدودی می‌تواند دامنه خطرات آتی را کاهش دهد....
حمله ReVoLTE و شنود گفت‌وگوهای رمزنگاری شده موبایلی
محققان دانشگاهی به‌تازگی به نتایجی دست یافته‌اند که نشان می‌دهد مهاجمان از طریق حمله ReVoLTE روی پروتکل ارتباطی VoLTE یا همان Voice over LTE در شبکه‌های موبایلی، می‌توانند به محتوای رمزنگاری شده گفت‌وگوها دست پیدا کنند....
چهار آسیب‌پذیری در برنامه Find My Mobile سامسونگ
براساس گزارش‌های منتشر شده، شرکت سامسونگ به‌تازگی چندین آسیب‌پذیری بحرانی در برنامه Find My Mobile را اصلاح کرده است که به مهاجمان اجازه می‌داد از راه دور، کنترل دستگاه‌های قربانیان خود را در اختیار گیرند....
اصلاح چندین آسیب‌پذیری جدید در برنامه زوم
محققان امنیتی به‌تازگی در کنفرانس دف‌کان، جزئیات جدیدی درباره اصلاح چندین آسیب‌پذیری در برنامه زوم (Zoom) منتشر کرده‌اند که دو مورد از آن‌ها، کاربران لینوکسی این برنامه را تحت تاثیر قرار می‌داد....
قطع اینترنت در بلاروس همزمان با اعلام نتایج انتخابات ریاست جمهوری
قطعی اینترنت در کشور بلاروس که از عصر روز یکشنبه ۹ آگوست، به‌صورت مقطعی به سبب اعتراضات شهروندان به نتایج انتخابات ریاست جمهوری آغاز شده بود، پس از حدود ۶۱ ساعت، مجددا به حالت عادی خود بازگشت....
مسدودسازی تمام ترافیک پروتکل TLSv1.3 در چین
دولت چین در آخرین اقدام خود برای سانسور اینترنت و توسعه فیلترینگ این کشور، تمام ترافیک رمزنگاری شده اینترنت که از طریق نسخه ۱.۳ پروتکل TLS یا همان TLSv1.3 رد و بدل می‌شود را مسدود کرده است....
سیاست افشای آسیب‌پذیری ES&S پیش از انتخابات آمریکا
شرکت تولیدکننده دستگاه‌ها و نرم‌افزارهای رای‌گیری ES&S، طی رویداد بلک‌هت ۲۰۲۰، به‌طور رسمی یک سیاست افشای آسیب‌پذیری جدید را معرفی کرده است که از منظر حقوقی، امتیازهایی را برای محققان امنیتی اعطا می‌کند. امنیت دستگاه‌های رای‌گیری برای انتخابات الکترونیکی، یکی از موضوعات چالش برانگیز در سال‌های اخیر ...
سرورهای آسیب‌پذیر پالس سکیور وی‌پی‌ان، هدف حملات هکرها و نقض اطلاعات کاربران
بر اساس گزارش‌های منتشر شده، هکرها به‌تازگی فهرستی از سرورهای آسیب‌پذیر پالس سکیور وی‌پی‌ان (Pulse Secure VPN) را در انجمن‌های هک منتشر کرده‌اند که شامل اطلاعات کاربران این سرورها است. هکرها از طریق جستجوی اینترنت، به سرورهای آسیب‌پذیر پالس سکیور وی‌پی‌ان که اصلاحیه امنیتی مربوط به آسیب‌پذیری CVE-20...
پرداخت باج از سوی شرکت گارمین به سازندگان باج‌افزار WastedLocker
بر اساس گزارش‌های منتشر شده، شرکت گارمین که در هفته‌های گذشته آلوده به باج‌افزار WastedLocker شده بود، به‌تازگی با پرداخت باج به سازندگان این باج‌افزار، کلید رمزگشایی اطلاعات خود را دریافت کرده است. شرکت گارمین، یکی از تولید کننده گجت‌های هوشمند است که گفته می‌شود در حدود ۱۰ میلیون دلار به باج‌گیران...
حذف بدافزار از طریق خط فرمان توسط ابزار AdwCleaner
شرکت مالوربایتس به‌تازگی قابلیت استفاده از ابزار رایگان و قدرتمند AdwCleaner از طریق خط فرمان را جهت حذف بدافزارهای مختلف برای کاربران خود فراهم کرده است. با استفاده از ابزار AdwCleaner می‌توانید بسیاری از بدافزارها و همچنین برنامه‌های ناخواسته را از طریق command line ویندوز و در حالت SafeMode حذف ک...
تلاش روسیه برای هک کردن پروژه‌های تحقیقاتی مرتبط با واکسن ویروس کرونا
مرکز امنیت سایبری ملی بریتانیا به تازگی اعلام کرده است که به شواهدی دست یافته که نشان می‌دهد هکرهای گروه Cozy Bear، تحت حمایت دولت روسیه، در حال حمله به پروژه‌های تحقیقاتی مربوط به واکسن ویروس کرونا هستند....
هک شدن حداقل ۱۳۰ حساب تایید شده توییتری، متعلق به افراد مشهور
براساس خبرهای منتشر شده، روز گذشته بیش از ۱۳۰ حساب توییتری که همگی متعلق به افراد و شرکت‌های مشهور بوده‌اند، مورد هدف هکرها قرار گرفتند. هکرها پس از بدست آوردن کنترل کامل این حساب‌ها، توییت‌هایی کلاهبردارنه مبنی بر وعده پرداخت بیت‌کوین به کاربران منتشر کرده بودند....
استفاده باج‌افزار AgeLocker از ابزار Age برای رمزگذاری فایل‌ها
یافته‌های جدید محققان امنیتی نشان می‌دهد که باج‌افزار AgeLocker از ابزار Age برای رمزگذاری فایل‌ها استفاده می‌کند. Age یک ابزار قدرتمند و جایگزین برای GPG است که از آن برای رمزگذاری اطلاعات حساس می‌توان استفاده کرد....
تحقیق کمیسیونرهای اطلاعاتی استرالیا و بریتانیا درباره Clearview AI
دفاتر کمیسیون اطلاعات بریتانیا و استرالیا (OAIC) به تازگی اعلام کرده‌اند که در یک تحقیق مشترک درباره شرکت Clearview AI که در زمینه تشخیص چهره فعالیت می‌کند، با یکدیگر همکاری خواهند کرد. نقض اطلاعات شرکت Clearview AI در ماه فوریه سال جاری، موجب افشای برخی از اطلاعات حساس مشتریان این شرکت شده بود....
تعلیق موقت سرویس Firefox Send به دلیل استفاده در فعالیت‌های مخرب
براساس گزارش‌های منتشر شده، شرکت موزیلا سرویس اشتراک گذاری فایل خود موسوم به Firefox Send را به دلیل اینکه از سوی اپراتورهای توزیع و انتشار بدافزارها مورد سوءاستفاده قرار می‌گرفت، به‌صورت موقت به حالت تعلیق درآورده است....
پروژه Freta، سرویس رایگان تحقیقاتی برای شناسایی بدافزار در سیستم عامل لینوکس
براساس خبرهای منتشر شده، شرکت مایکروسافت به‌تازگی از پروژه Freta به‌عنوان یک سرویس رایگان تحقیقاتی جهت شناسایی بدافزار در سیستم عامل لینوکس رونمایی کرده است که امکان شناسایی تهدیدات بدافزاری، از جمله روت‌کیت‌ها و بدافزارهای پنهان در حال اجرا در حافظه را آسان‌تر از گذشته می‌سازد....
ارتباط هکرهای گروه لازاروس با حملات وب اسکیمینگ
یافته‌های جدید محققان امنیتی نشان می‌دهد که هکرهای گروه لازاروس، به‌عنوان یکی از گروه‌های هک تحت حمایت دولتی کره شمالی، در حال حمله به فروشگاه‌های آنلاین با هدف سرقت اطلاعات بانکی کاربران هستند. گزارش‌ها نشان می‌دهند که این حملات از ماه می ۲۰۱۹ آغاز شده‌اند....
کاربران سیستم عامل مک، هدف باج‌افزار ThiefQuest
محققان امنیتی به‌تازگی باج‌افزار جدیدی تحت عنوان ThiefQuest شناسایی کرده‌اند که همزمان با سرقت اطلاعات کاربران سیستم عامل مک، داده‌های آن‌ها را نیز حذف می‌کند. براساس اطلاعات موجود، این باج‌افزار از طریق نصب‌کننده‌های آلوده‌ی برنامه‌های شناخته شده که از طریق تورنت توزیع می‌شوند، در حال انتشار است....
توقف توسعه فناوری هوشمند تشخیص چهره توسط شرکت آی‌بی‌ام
آی‌بی‌ام به‌تازگی اعلام کرده است که توسعه و ارائه خدمات فناوری تشخیص چهره شرکت خود را به‌زوردی محدود و متوقف خواهد کرد. این شرکت گفته است که از آنجایی که فناوری‌های هوشمند تشخیص چهره ممکن است در راستای تبعیض نژادی و نقض آزادی‌های اساسی انسان‌ها مورد بهره‌برداری قرار گیرد، فعالیت‌های خود در این زمینه...