نظرات (۰)
آژانس امنیت سایبری و زیرساختهای آمریکا (CISA) اعلام کرد چهار آسیبپذیری قدیمی و جدید مایکروسافت دوباره در حملات سایبری مورد سوءاستفاده قرار گرفتهاند. موضوعی که باعث شده این سازمان از تمام نهادهای فدرال بخواهد ظرف دو هفته آینده وصلههای امنیتی مربوطه را نصب کنند. یکی از این آسیبپذیریها نخستینبار حدود ۱۴ سال پیش رفع شده بود، اما اکنون بار دیگر در حملات واقعی مشاهده میشود.
نظرات (۰)
پاول دوروف، مالک تلگرام با انتشار پستی به امنیت واتساپ پرداخته و گفته که رمزنگاری سراسری پیشفرض در این پیامرسان، ممکن است آنطور که کاربران تصور میکنند، در عمل امن نباشد. جزئیات بیشتر را در شهر سخت افزار بخوانید.
نظرات (2)
واتساپ، بهعنوان پراستفادهترین پیامرسان جهان، بار دیگر در مرکز یک مناقشه جدی درباره حریم خصوصی قرار گرفته است؛ مناقشهای که اینبار پس از طرح یک دعوی حقوقی، با ورود چهرههایی مانند ایلان ماسک و پاور دوروف به سطحی فراتر از یک اختلاف فنی رسیده و به نبردی بر سر «اعتماد کاربران» تبدیل شده است.
نظرات (2)
در یکی از نگرانکنندهترین رخدادهای اخیر حوزه امنیت نرمافزارهای سختافزاری، گزارشها از آلوده شدن مسیر توزیع دو ابزار پرکاربرد مانیتورینگ سیستم یعنی CPU-Z و HWMonitor حکایت دارد؛ رخدادی که نه از طریق کد اصلی، بلکه از دل کانالهای رسمی دانلود و بهصورت یک حمله زنجیره تأمین گرفته است.
نظرات (۱)
یک هکر مدعی شده که به یکی از ابررایانههای دولتی چین نفوذ کرده و حجم عظیمی از دادههای حساس را به سرقت برده است. رخدادی که در صورت تایید، میتواند بهعنوان یکی از بزرگترین سرقتهای اطلاعاتی تاریخ این کشور ثبت شود.
نظرات (۱)
مرکز ملی امنیت سایبری بریتانیا خبر داده که هکرهای روسی در روشی خلاقانه به هک روترهای شرکت TP-Link و MikroTik میپردازند تا با تغییر DNS مودمها، به حسابهای Microsoft Outlook کاربران دست یافته و اطلاعات آنها را سرقت کنند.
نظرات (3)
طبق بررسیهای یک موسسه امنیتی، لینکدین با تزریق کدهای جاوا اسکریپت، نهتنها افزونههای نصبشده روی مرورگر شما را استخراج میکند، بلکه مشخصات دقیق سیستمتان را نیز ثبت میکند. اطلاعاتی که به دلیل ماهیت این شبکه اجتماعی، میتوانند مستقیماً به هویت، شغل و نام واقعی افراد گره زده شود.
نظرات (۰)
یک حمله زنجیره تأمین اکوسیستم جاوا اسکریپت را هدف قرار داد. مهاجمان با نفوذ به حساب npm (یکی از نگهدارندگان کتابخانه محبوب Axios) نسخههای مخربی از آن را منتشر کردند که از طریق یک وابستگی جعلی، تروجان دسترسی از راه دور را روی سیستم توسعهدهندگان نصب میکرد.
