اصلاح نقص SlugFest در npm؛ راه انتشار نسخهی آلوده بدون سرقت رمز بسته شد
بیش از ۱۵۰۰ بسته npm با مجموع ۱۰ میلیون دانلود در معرض تصاحب بودند؛ مهاجم فقط باید نام قدیمی یک مخزن گیتهاب را دوباره ثبت میکرد.
زمان مطالعه ۵ دقیقهبیش از ۱۵۰۰ بسته npm با مجموع ۱۰ میلیون دانلود در معرض تصاحب بودند؛ مهاجم فقط باید نام قدیمی یک مخزن گیتهاب را دوباره ثبت میکرد.
زمان مطالعه ۵ دقیقهافبیآی درباره روشی هشدار داده که در آن هکر بهجای دزدیدن رمز، کاربر را وادار میکند خودش مجوز دسترسی به حسابش را بدهد.
اگر کامپیوتر شما بعد از سال ۲۰۱۱ ساخته شده، شامل یک قابلیت امنیتی به نام Secure Boot (بوت امن) است. این قابلیت مثل یک نگهبان
هشت کلید خصوصی eMudhra بهاشتباه با اعدادی بسیار ساده ساخته شدند؛ ضعفی که امکان جعل گواهی سایتها و نرمافزارها را فراهم میکرد.
اپل میخواهد مجوز Full Disk Access در مک را برای ایجنتهای هوش مصنوعی شفافتر و سختگیرانهتر کند تا دیگر به انبوهی از اطلاعات کاربر دسترسی نداشته باشند!
مهاجمان با ساخت یک Custom GPT جعلی، کاربران را به صفحهای شبیه کپچا هدایت و وادارشان میکنند بدافزار را با دست خود نصب کنند!
اطلاعات جعلی مرتبط با دستکم ۳۷۴ شرکت بزرگ در پاسخ چتباتها پیدا شد؛ شماره پشتیبانیای که هوش مصنوعی به شما میدهد، ممکن است شماره کلاهبردار باشد.
پژوهشگران بدافزاری پیدا کردهاند که برای هر حرکت منتظر دستور هکر نمیماند؛ از چند هوش مصنوعی مشورت میگیرد و براساس پاسخ آنها عمل میکند.
کشف چند درِ پشتی در بیش از ۱۶ مدل روتر چینی یادآوری میکند که هنگام خرید مودم، سابقه امنیتی و پشتیبانی سازنده بهاندازه قیمت، سرعت و تعداد آنتنها مهم است…
یک ابزار فیشینگ جدید میتواند بعد از هک حساب، «کلید برگشت» خودش را با ساخت پسکی اضافه کند تا بازگردانی کامل حساب به کاری پیچیدهتر از عوضکردن رمز تبدیل شود.
هکرها با جعل عنوان «پشتیبانی سیگنال» کاربران را فریب میدهند تا کلید بازیابی خود را ارسال کنند؛ کلیدی که میتواند درِ نفوذ به حساب را باز کند.
یک کپچای جعلی کافی است تا کاربر مک خودش مسیر نصب بدافزار و سرقت اطلاعات حساس را باز کند.
با اینکه ذخیرهسازی رمزها در مرورگر بینهایت آسان است، اما خطراتی دارد که بهتر است به خوبی با آنها آشنا باشید.
پلیمارکت، پلتفرم قماری که خودش را «بازار پیشبینی» معرفی میکند، در حال ساخت صدها ویدیوی دروغین با اینفلوئنسرهایی است که برنده شدن را جعل میکنند!
گزینهای در بایوس دیده میشود، اما شاید در عمل کار نکند؛ ماجرای تازه AMD درباره امنیت حافظه همینقدر نگرانکننده است.
هوش مصنوعی جدید شرکت متا قرار بود فرایند بازیابی حسابهای قفل شده را «سریع و آسان» کند، اما اخیراً باعث شد هکرها با کمترین زحمت، حساب کاربران را تصاحب کنند.
مایکروسافت بهتدریج استفاده از کدهای پیامکی را برای ورود و بازیابی حسابهای شخصی کاربران کنار میگذارد تا از کلاهبرداریهای اینترنتی بکاهد.
مایکروسافت در حال بازنگری در شیوه بهروزرسانی ویندوز ۱۱ است که در صورت نهایی شدن، گلایه قدیمی کاربران در مورد آپدیتهای اجباری و بیموقع را رفع میکند…
رمزنگاری سرتاسری یعنی محتوای پیامهای شما فقط برای خودتان و گیرنده قابلفهم باشد و یکی از مفاهیم اصلی امنیت دیجیتال امروز است…
زمان مطالعه ۹ دقیقهدر این بخش، به بررسی دقیق و جامع نشانهها و رفتارهایی میپردازیم که ممکن است به کلاهبرداری آنلاین مرتبط باشند. شناخت این موارد میتواند به شما کمک کند.
ویدیو های بیشتر