آسیبپذیری روز صفر در Cisco SD-WAN؛ مهاجمان به دسترسی ریشه رسیدند
سیسکو آسیبپذیری خطرناکی را برطرف کرده که در یک زنجیره نفوذ، به تصرف کامل مدیریت شبکه منجر میشد.
زمان مطالعه ۴ دقیقهامنیت سایبری
آپدیت بزرگ مرورگر کروم؛ رفع ۳۸۲ آسیبپذیری و ۱۵ حفره بحرانی
گوگل با انتشار نسخهی جدید کروم، یکی از بزرگترین بستههای امنیتی سالهای اخیر را ارائه کرده و لازم است تمام کاربران در اولین فرصت بهروزرسانی را دریافت کنند.
زمان مطالعه ۲ دقیقه
درس مهم برای توسعهدهندگان؛ بدافزاری در npm که از VS Code و بلاکچین سوءاستفاده میکرد
بدافزاری تازه در npm نشان میدهد برای آلوده شدن سیستم توسعهدهندگان، همیشه لازم نیست کد مخرب هنگام نصب اجرا شود…
زمان مطالعه ۴ دقیقه
هشدار افبیآی: هکرها راهی برای نفوذ به حساب «سیگنال» پیدا کردهاند
هکرها با جعل عنوان «پشتیبانی سیگنال» کاربران را فریب میدهند تا کلید بازیابی خود را ارسال کنند؛ کلیدی که میتواند درِ نفوذ به حساب را باز کند.
زمان مطالعه ۲ دقیقه
دو آسیبپذیری بحرانی در هسته لینوکس؛ امکان دسترسی روت بدون تغییر فایلهای روی دیسک
پژوهشگران دو آسیبپذیری بحرانی در هسته لینوکس شناسایی کردهاند که میتوانند بدون تغییر فایلهای روی دیسک، امکان ارتقای سطح دسترسی تا کاربر ریشه را فراهم کنند.
زمان مطالعه ۳ دقیقه
هکرهای نامرئی در خط مقدم: چرا واحد پشتیبانی پاشنهآشیل امنیت سایبری سازمانها است؟
هکرها همیشه با کد مخرب حمله نمیکنند؛ گاهی با لحن قانعکننده و هویت جعلی وارد سازمان میشوند.
زمان مطالعه ۵ دقیقه
نزدیک به ۵۰ درصد مردم رمزها را در مرورگر نگه میدارند؛ شما این اشتباه را تکرار نکنید!
با اینکه ذخیرهسازی رمزها در مرورگر بینهایت آسان است، اما خطراتی دارد که بهتر است به خوبی با آنها آشنا باشید.
زمان مطالعه ۲ دقیقه
چرا دکمهی «ورود با گوگل» همیشه انتخاب بیدردسری نیست؟
برای بسیاری از کاربران، فشردن دکمهی «ورود با گوگل» راهی ساده و کمدردسر برای ساخت حساب در سایتها و اپلیکیشنهاست. اما این سهولت، هزینه دارد…
زمان مطالعه ۳ دقیقه
بدافزاری که با فلش USB وارد میشود و ارز دیجیتال میدزدد
مایکروسافت بدافزار جدیدی شناسایی کرده که از طریق حافظهی USB منتشر میشود و بعد اطلاعات حافظهی موقت و داراییها را به سرقت میبرد!
زمان مطالعه ۳ دقیقه
آسیبپذیری ابدی در آيفونها و آیپدهای قدیمی: کشف حفرهای که هرگز ترمیم نمیشود
یک نقص سختافزاری در برخی دستگاههای قدیمی اپل میتواند با اتصال فیزیکی و ابزار تخصصی، زنجیره امنیتی دستگاه را دور بزند؛ مشکلی که با آپدیت ساده حل نمیشود.
زمان مطالعه ۳ دقیقه
معمای هکرهای شبح؛ چگونه یکی از خطرناکترین سرقتهای سایبری تاریخ بیجواب ماند؟
پشت یکی از بزرگترین نشتهای سایبری تاریخ، گروهی قرار داشت که آمد، افشا کرد و بیردپا ناپدید شد.
زمان مطالعه ۶ دقیقه
زنگ خطر برای یک میلیون سایت وردپرسی؛ نفوذ بدافزار از طریق افزونههای محبوب
یک حملهی «زنجیره تامین» جدید، کاربران برخی از افزونههای وردپرسی محبوب مثل TrustPulse را تحت تاثیر قرار داده و مدیران سایت باید مراقب باشند.
زمان مطالعه ۱ دقیقه
آسیبپذیری در پلاگین لایتاسپید برای سیپنل؛ نسخه ۲.۴.۸ را فوراً نصب کنید
هکرها همین حالا در حال بهرهبرداری از نقصی امنیتی در افزونهی لایتاسپید در محیط سیپنل هستند و تنها راهکار مقابله، بهروزرسانی فوری است.
زمان مطالعه ۲ دقیقه
مخصوص برنامهنویسان: معرفی فریمورک سبک AgentDoG 1.5 برای امنیت ارزانتر ایجنت هوش مصنوعی
پروژهی متنباز AgentDoG فریمورکی سبک و مقیاسپذیر است که چالشهای امنیتی عاملهای هوشمند را برطرف میکند؛ ابزاری معرکه برای برنامهنویسان و کسبوکارها.
زمان مطالعه ۳ دقیقه
مرخصی یکماهه سازندگان ابزار Curl؛ گزارشهای امنیتی بعداً بررسی میشوند!
پروژه کرل، یکی از ابزارهای حیاتی اینترنت، برای یک ماه دریافت گزارشهای امنیتی را متوقف میکند تا کارمندان خسته کمی نفس راحت بکشند…
زمان مطالعه ۲ دقیقه
واکاوی یک سرقت ۱۵۰ هزار دلاری: چگونه لایههای امنیتی «گراک» با کد مورس دور زده شد؟
چند نقطه و خطتیره کافی بود تا گراک دستور مخربی را بیخطر تفسیر کند و بعد یک ربات معاملهگر، ۱۵۰ هزار دلار پول بیزبان را بدون نظارت انسانی انتقال دهد!
زمان مطالعه ۶ دقیقه
لو رفتن ایمیل چه پیامدهایی دارد؟
ایمیل فقط یک راه ارتباطی نیست، بلکه شناسنامه دیجیتال شماست و افتادن آن به دست افراد سودجو میتواند به سرقت اطلاعات، فیشینگ و کلاهبرداری منتهی شود.
زمان مطالعه ۱۰ دقیقه
بدافزارهایی که با ترساندن هوش مصنوعی پنهان میمانند!
مهاجمان آنلاین ترفندی جدید دارند: آنها با جاسازی متنهای ممنوعه در دل بدافزارها، کاری میکنند که ابزارهای امنیتی هوش مصنوعی از بررسی آنها طفره بروند.
زمان مطالعه ۲ دقیقه
فوتبال با طعم نظارت: پشت صحنه امنیت در جام جهانی ۲۰۲۶
جام جهانی ۲۰۲۶ فقط در مستطیل سبز نیست؛ فناوریهای نظارتی تازه، پرسشهای مهمی درباره امنیت و حریم خصوصی ایجاد کردهاند.
زمان مطالعه ۳ دقیقه
بدافزار ریموس: سارق جدیدی که تلگرام و رمزارزهایتان را بیصدا میدزدد
در این مقاله یکی از پیچیدهترین و جدیدترین بدافزارهای حال حاضر را بررسی میکنیم: بدافزاری به نام «ریموس» که حتی قویترین سدهای امنیتی مرورگر را میشکند.
زمان مطالعه ۶ دقیقه
