عملیات بزرگ اینترپل: دستگیری هماهنگ ۵۸۰۰ مجرم سایبری در ۹۷ کشور و منطقه
اینترپل در یکی از گسترده‌ترین عملیات‌های خود علیه جرایم سایبری، هزاران کلاهبردار را دستگیر کرد و به نظر کارش هنوز تمام نشده است…
زمان مطالعه ۲ دقیقه
چه کمکی از من ساخته است؟
امنیت سایبری
جعل نشان تأیید گیت‌هاب؛ چگونه کامیت‌های تأییدشده با شناسه‌ای جدید ساخته می‌شوند؟
پژوهشگران نقصی در گیت‌هاب کشف کرده‌اند که اجازه می‌دهد شناسه (هش) کامیت‌های تأیید بدون باطل شدن امضای دیجیتال تغییر کند.
زمان مطالعه ۳ دقیقهمراقب نسخه جعلی 7Zip باشید؛ دستگاهتان ممکن است ابزار مجرمان شود
دانلود نرم‌افزار از منبع نادرست ممکن است دستگاه شما را به پراکسی مجرمان تبدیل کند؛ نشانه‌های این حمله را جدی بگیرید.
زمان مطالعه ۵ دقیقهاتهام جاسوسی به Claude Code؛ چین درباره ابزار برنامه‌نویسی آنتروپیک هشدار داد
کلاود کد در مرکز یک بحث امنیتی تازه قرار گرفته؛ بحثی میان فناوری، اعتماد و رقابت سیاسی.
زمان مطالعه ۲ دقیقهاز این پس هرکسی می‌تواند تصاویر اینستاگرامی شما را با هوش مصنوعی متا ویرایش کند + روش جلوگیری
هوش مصنوعی جدید شرکت متا که برای تصویرسازی ساخته شده، قابلیتی خطرناک دارد: ادیت کردن تصاویر اینستاگرامی دیگران!
زمان مطالعه ۲ دقیقهکشف دو افزونه‌ی وی‌پی‌ان رایگان که ابتدا تمیز بودند، اما بعد آلوده به بدافزار شدند!
ماجرای افزونه‌هایی که تبدیل به بدافزار شدند، بار دیگر یادآوری می‌کند که نباید چشم‌بسته به ابزارهای تغییر آی‌پی ناشناس اعتماد کنیم…
زمان مطالعه ۳ دقیقهبرای برنامه‌نویسان: انتشار OpenSSH 10.4 با هدف رفع آسیب‌پذیری‌های امنیتی و بهبود پایداری
نسخه ۱۰.۴ اوپن‌اس‌اس‌اچ بیشتر از آنکه دنبال ارائه قابلیت‌های تازه باشد، آمده تا چند مسیر پنهان سوءاستفاده در SFTP، احراز هویت و سمت کلاینت را ببندد.
زمان مطالعه ۲ دقیقهترفند هکرهای کره شمالی: وقتی استخدام آنلاین تبدیل به مسیر حمله می‌شود
هکرهای کره شمالی برای چندین سال با ساخت هویت جعلی در پلتفرم‌هایی مثل لینکدین و ترتیب دادن مصاحبه‌های ساختگی، برنامه‌نویسان را هک کرده‌اند!
زمان مطالعه ۲ دقیقهرکوردزنی شرکت‌های بزرگ فناوری در گزارش‌دهی آسیب‌پذیری‌های بحرانی؛ البته به لطف هوش مصنوعی
آمارها نشان می‌دهند از زمان عرضه‌ی هوش مصنوعی Claude Mythos به شرکت‌های بزرگ، تعداد «آسیب‌پذیری‌های خطرناک گزارش‌شده» در حال افزایش چشمگیر است.
زمان مطالعه ۱ دقیقهالگوریتمهای رمزنگاری به زبان ساده: جعبه‌‌ی سیاه امنیت دیجیتال چگونه کار می‌کند؟
هر پیامی که در اینترنت می‌فرستید، با شنلی نامرئی و جادویی «رمزنگاری» می‌شود. اما الگوریتم‌های رمزنگاری دقیقاً چطور کار می‌کنند و چرا اینقدر موثرند؟
زمان مطالعه ۱۰ دقیقهبدافزار Umbrij چگونه حساب‌های جیمیل را بدون سرقت رمز عبور هدف می‌گیرد؟
گروه هکری ToddyCat با سوءاستفاده از نشست‌های معتبر مرورگر، راهی کم‌صدا برای دسترسی به حساب‌های جیمیل ساخته است.
زمان مطالعه ۵ دقیقهآسیبپذیری روز صفر در Cisco SD-WAN؛ مهاجمان به دسترسی ریشه رسیدند
سیسکو آسیب‌پذیری خطرناکی را برطرف کرده که در یک زنجیره نفوذ، به تصرف کامل مدیریت شبکه منجر می‌شد.
زمان مطالعه ۴ دقیقهآپدیت بزرگ مرورگر کروم؛ رفع ۳۸۲ آسیب‌پذیری و ۱۵ حفره بحرانی
گوگل با انتشار نسخه‌ی جدید کروم، یکی از بزرگ‌ترین بسته‌های امنیتی سال‌های اخیر را ارائه کرده و لازم است تمام کاربران در اولین فرصت به‌روزرسانی را دریافت کنند.
زمان مطالعه ۲ دقیقهدرس مهم برای توسعه‌دهندگان؛ بدافزاری در npm که از VS Code و بلاکچین سوءاستفاده می‌کرد
بدافزاری تازه در npm نشان می‌دهد برای آلوده شدن سیستم توسعه‌دهندگان، همیشه لازم نیست کد مخرب هنگام نصب اجرا شود…
زمان مطالعه ۴ دقیقههشدار اف‌بی‌آی: هکرها راهی برای نفوذ به حساب «سیگنال» پیدا کرده‌اند
هکرها با جعل عنوان «پشتیبانی سیگنال» کاربران را فریب می‌دهند تا کلید بازیابی خود را ارسال کنند؛ کلیدی که می‌تواند درِ نفوذ به حساب را باز کند.
زمان مطالعه ۲ دقیقهدو آسیب‌پذیری بحرانی در هسته لینوکس؛ امکان دسترسی روت بدون تغییر فایل‌های روی دیسک
پژوهشگران دو آسیب‌پذیری بحرانی در هسته لینوکس شناسایی کرده‌اند که می‌توانند بدون تغییر فایل‌های روی دیسک، امکان ارتقای سطح دسترسی تا کاربر ریشه را فراهم کنند.
زمان مطالعه ۳ دقیقههکرهای نامرئی در خط مقدم: چرا واحد پشتیبانی پاشنه‌آشیل امنیت سایبری سازمان‌ها است؟
هکرها همیشه با کد مخرب حمله نمی‌کنند؛ گاهی با لحن قانع‌کننده و هویت جعلی وارد سازمان می‌شوند.
زمان مطالعه ۵ دقیقهنزدیک به ۵۰ درصد مردم رمزها را در مرورگر نگه می‌دارند؛ شما این اشتباه را تکرار نکنید!
با اینکه ذخیره‌سازی رمزها در مرورگر بی‌نهایت آسان است، اما خطراتی دارد که بهتر است به خوبی با آن‌ها آشنا باشید.
زمان مطالعه ۲ دقیقهچرا دکمه‌ی «ورود با گوگل» همیشه انتخاب بی‌دردسری نیست؟
برای بسیاری از کاربران، فشردن دکمه‌ی «ورود با گوگل» راهی ساده و کم‌دردسر برای ساخت حساب در سایت‌ها و اپلیکیشن‌هاست. اما این سهولت، هزینه دارد…
زمان مطالعه ۳ دقیقهبدافزاری که با فلش USB وارد می‌شود و ارز دیجیتال می‌دزدد
مایکروسافت بدافزار جدیدی شناسایی کرده که از طریق حافظه‌ی USB منتشر می‌شود و بعد اطلاعات حافظه‌ی موقت و دارایی‌ها را به سرقت می‌برد!
زمان مطالعه ۳ دقیقه