یک اشتباه عجیب در امنیت وب؛ ماجرای مسدود شدن گواهی‌های eMudhra چیست؟
هشت کلید خصوصی eMudhra به‌اشتباه با اعدادی بسیار ساده ساخته شدند؛ ضعفی که امکان جعل گواهی سایت‌ها و نرم‌افزارها را فراهم می‌کرد.
زمان مطالعه ۵ دقیقه
چه کمکی از من ساخته است؟
امنیت سایبری
آسیب‌پذیری ۱۰ از ۱۰ در گیت‌لب: اگر گیت‌لب را روی سرور خودتان نصب کرده‌اید همین امروز به‌روزرسانی کنید
نقصی که ۱۲ سال در گیت‌لب پنهان بود، بدون رمز و حساب کاربری راه اجرای کد روی سرور را باز می‌کند. نسخه‌های خودمیزبان، یعنی وضعیت رایج در ایران، در خطرند.
زمان مطالعه ۳ دقیقهراهنمای «گوگل فایند هاب» برای پیدا کردن گوشی اندرویدی گمشده و پاکسازی اطلاعات از راه دور
فایند هاب گوگل از پیش در تنظیمات گوشی فعال است؛ اگر از قبل درست تنظیمش کنید، گوشی گمشده را روی نقشه پیدا خواهید کرد و می‌توانید اطلاعاتش را از راه دور پاک کنید
زمان مطالعه ۵ دقیقهدو آسیب‌پذیری بحرانی در PHP با امکان تصرف سرور سایت؛ وصله‌های امنیتی امروز منتشر می‌شوند
دو آسیب‌پذیری بحرانی PHP پیش از انتشار وصله‌ها لو رفته‌اند و تیم PHP می‌گوید نسخه‌های اصلاح‌شده امروز منتشر می‌شوند.
زمان مطالعه ۱ دقیقهکلاهبرداری در اپلیکیشن «شاد»: وقتی مهاجم رمز ورود به حساب والدین را از دانش‌آموز می‌گیرد
یک فریب تازه در شاد، دانش‌آموز را واسطه‌ی سرقت حساب والدین می‌کند؛ با بهانه‌هایی مثل نقص پرونده یا مشکل حساب.
زمان مطالعه ۱ دقیقهنفوذ زنجیره‌ای به ایجنت‌های هوش مصنوعی؛ وقتی اعتماد بین آن‌ها به مسیر حمله تبدیل می‌شود
در پنج ماه گذشته گوگل و چهار سازمان دیگر از آسیب‌پذیری‌هایی خبر دادند که در آن، یک ایجنت هوش مصنوعی دستور مخرب را به ایجنت‌های داخلی دیگر می‌رساند.
زمان مطالعه ۴ دقیقهمعاون سازمان CIA: بیت‌کوین ناشناس نیست و ابزار جمع‌آوری اطلاعات ماست
بیت‌کوین ناشناس نیست، مستعار است؛ معاون سیا می‌گوید این سازمان با پیوند زدن آدرس کیف‌پول به هویت واقعی، از تراکنش‌ها اطلاعات جمع می‌کند.
زمان مطالعه ۲ دقیقهتغییر تازه در اندروید: اتصال خودکار شماره تلفن به حساب‌های گوگل + روش غیرفعال‌سازی
یک تنظیم تازه در اندروید می‌تواند شماره موبایل را به حساب‌های مختلف گوگل مرتبط کند؛ اگر بعضی حساب‌ها را عمداً جدا نگه داشته‌اید، الان زمان بررسی است.
زمان مطالعه ۲ دقیقهاصلاح نقص SlugFest در npm؛ راه انتشار نسخه‌ی آلوده بدون سرقت رمز بسته شد
بیش از ۱۵۰۰ بسته npm با مجموع ۱۰ میلیون دانلود در معرض تصاحب بودند؛ مهاجم فقط باید نام قدیمی یک مخزن گیت‌هاب را دوباره ثبت می‌کرد.
زمان مطالعه ۵ دقیقهفاجعه امنیتی در دانمارک: رمز عبور ۱۲۳۴۵۶ اطلاعات حدود ۹ میلیون نفر را فاش کرد
رمز عبور ۱۲۳۴۵۶ روی حساب کارمند سابق یک شرکت پیمانکار، ۲۱ روز راه دسترسی به نام، نشانی و شماره ملی ۸.۸ میلیون نفر در دانمارک را باز گذاشت…
زمان مطالعه ۲ دقیقهپیامک جعلی «خوداظهاری کالابرگ» در گردش است؛ مراقب لینک‌های آلوده باشید
وعده افزایش کالابرگ به طعمه تازه کلاهبرداران تبدیل شده و آن‌ها با پیامک‌های جعلی، مردم را به صفحه‌های تقلبی هدایت می‌کنند…
زمان مطالعه ۲ دقیقهروت کردن گوشی اندروید: ۷ خطری که پیش از تصمیم‌گیری باید بدانید
باز کردن قفل بوت‌لودر همه اطلاعات گوشی را پاک می‌کند و اپ‌های بانکی ممکن است روی گوشی روت‌شده اجرا نشوند؛ با این اوصاف، روت کردن هنوز ارزشش را دارد؟
زمان مطالعه ۶ دقیقههوش مصنوعی جدیدی که به پلیس اجازه می‌دهد با یک تصویر از داخل خانه، آدرس را پیدا کند!
ابزار هوش مصنوعی Raven که در اختیار برخی نهادهای پلیس آمریکا قرار گرفته، تلاش می‌کند آدرس خانه‌ها را فقط از روی ظاهر فضای داخلی آن‌ها پیدا کند!
زمان مطالعه ۲ دقیقهوقتی هکرها یخچال را به فِر تبدیل می‌کنند: حمله سایبری عجیب به فروشگاه‌های فرانسه
یک حفره امنیتی کافی بود تا هکرها یخچال‌های فروشگاهی را تا ۵۰ درجه گرم کنند؛ نمونه‌ای عجیب از اینکه حملات سایبری چطور می‌توانند به خسارت فیزیکی تبدیل شوند!
زمان مطالعه ۲ دقیقهبیتواردن با مجوز تجاری عرضه می‌شود؛ نسخه متن‌باز اما همچنان باقی می‌ماند
بیت‌واردن از این پس نسخه‌های رسمی خود را با مجوز تجاری عرضه می‌کند؛ نسخه متن‌باز و پلن رایگان باقی می‌مانند و کاربران فعلاً نیازی به اقدام ندارند.
زمان مطالعه ۱ دقیقهدردسر یک اسکرین‌شات؛ وقتی ایلان ماسک اطلاعات خریدش را لو داد!
ایلان ماسک برای تبلیغ خرید با گراک، تصویر سفارشش را منتشر کرد و ناخواسته نشانی، ایمیل و شماره سفارش را لو داد.
زمان مطالعه ۲ دقیقهصدای آشنا، تماس مشکوک؛ چگونه کلاهبرداری با صدای هوش مصنوعی را تشخیص دهیم؟
جعل صدا با هوش مصنوعی می‌تواند تماس کلاهبرداری را واقعی جلوه دهد؛ اما چند نشانه ساده کمک می‌کند قبل از تصمیم عجولانه، تماس را راستی‌آزمایی کنیم.
زمان مطالعه ۶ دقیقهآسیبپذیری تلگرام دسکتاپ که می‌تواند به سرقت حساب منتهی شود؛ همین حالا به‌روزرسانی کنید
یک آسیب‌پذیری در نسخه‌های قدیمی تلگرام دسکتاپ می‌تواند راه را برای سرقت حساب باز کند. برای بستن این راه نفوذ، تلگرام را به آخرین نسخه به‌روزرسانی کنید.
زمان مطالعه ۱ دقیقهاز کجا بفهمیم گوشی اندرویدی تا چه زمانی به‌روزرسانی امنیتی دریافت می‌کند؟
وقتی پشتیبانی امنیتی گوشی تمام می‌شود، نه هشداری روی صفحه ظاهر می‌شود و نه گوشی از کار می‌افتد. پس از کجا بفهمیم گوشی اندرویدی دیگر وصله امنیتی نمی‌گیرد؟
زمان مطالعه ۶ دقیقهگواهی ریشه داخلی چیست و چرا نباید برای دسترسی به اینترنت بانک آن را روی دستگاه خود نصب کنید؟
بانک مرکزی می‌گوید کاربران باید گواهی ریشه داخلی را روی دستگاه خود نصب کنند؛ راهی که می‌تواند شنود و دستکاری ترافیک را بدون هیچ هشداری ممکن کند.
زمان مطالعه ۷ دقیقه