جعل نشان تأیید گیتهاب؛ چگونه کامیتهای تأییدشده با شناسهای جدید ساخته میشوند؟
پژوهشگران نقصی در گیتهاب کشف کردهاند که اجازه میدهد شناسه (هش) کامیتهای تأیید بدون باطل شدن امضای دیجیتال تغییر کند.
زمان مطالعه ۳ دقیقهامنیت سایبری
مراقب نسخه جعلی 7Zip باشید؛ دستگاهتان ممکن است ابزار مجرمان شود
دانلود نرمافزار از منبع نادرست ممکن است دستگاه شما را به پراکسی مجرمان تبدیل کند؛ نشانههای این حمله را جدی بگیرید.
زمان مطالعه ۵ دقیقه
اتهام جاسوسی به Claude Code؛ چین درباره ابزار برنامهنویسی آنتروپیک هشدار داد
کلاود کد در مرکز یک بحث امنیتی تازه قرار گرفته؛ بحثی میان فناوری، اعتماد و رقابت سیاسی.
زمان مطالعه ۲ دقیقه
از این پس هرکسی میتواند تصاویر اینستاگرامی شما را با هوش مصنوعی متا ویرایش کند + روش جلوگیری
هوش مصنوعی جدید شرکت متا که برای تصویرسازی ساخته شده، قابلیتی خطرناک دارد: ادیت کردن تصاویر اینستاگرامی دیگران!
زمان مطالعه ۲ دقیقه
کشف دو افزونهی ویپیان رایگان که ابتدا تمیز بودند، اما بعد آلوده به بدافزار شدند!
ماجرای افزونههایی که تبدیل به بدافزار شدند، بار دیگر یادآوری میکند که نباید چشمبسته به ابزارهای تغییر آیپی ناشناس اعتماد کنیم…
زمان مطالعه ۳ دقیقه
برای برنامهنویسان: انتشار OpenSSH 10.4 با هدف رفع آسیبپذیریهای امنیتی و بهبود پایداری
نسخه ۱۰.۴ اوپناساساچ بیشتر از آنکه دنبال ارائه قابلیتهای تازه باشد، آمده تا چند مسیر پنهان سوءاستفاده در SFTP، احراز هویت و سمت کلاینت را ببندد.
زمان مطالعه ۲ دقیقه
ترفند هکرهای کره شمالی: وقتی استخدام آنلاین تبدیل به مسیر حمله میشود
هکرهای کره شمالی برای چندین سال با ساخت هویت جعلی در پلتفرمهایی مثل لینکدین و ترتیب دادن مصاحبههای ساختگی، برنامهنویسان را هک کردهاند!
زمان مطالعه ۲ دقیقه
رکوردزنی شرکتهای بزرگ فناوری در گزارشدهی آسیبپذیریهای بحرانی؛ البته به لطف هوش مصنوعی
آمارها نشان میدهند از زمان عرضهی هوش مصنوعی Claude Mythos به شرکتهای بزرگ، تعداد «آسیبپذیریهای خطرناک گزارششده» در حال افزایش چشمگیر است.
زمان مطالعه ۱ دقیقه
الگوریتمهای رمزنگاری به زبان ساده: جعبهی سیاه امنیت دیجیتال چگونه کار میکند؟
هر پیامی که در اینترنت میفرستید، با شنلی نامرئی و جادویی «رمزنگاری» میشود. اما الگوریتمهای رمزنگاری دقیقاً چطور کار میکنند و چرا اینقدر موثرند؟
زمان مطالعه ۱۰ دقیقه
بدافزار Umbrij چگونه حسابهای جیمیل را بدون سرقت رمز عبور هدف میگیرد؟
گروه هکری ToddyCat با سوءاستفاده از نشستهای معتبر مرورگر، راهی کمصدا برای دسترسی به حسابهای جیمیل ساخته است.
زمان مطالعه ۵ دقیقه
آسیبپذیری روز صفر در Cisco SD-WAN؛ مهاجمان به دسترسی ریشه رسیدند
سیسکو آسیبپذیری خطرناکی را برطرف کرده که در یک زنجیره نفوذ، به تصرف کامل مدیریت شبکه منجر میشد.
زمان مطالعه ۴ دقیقه
آپدیت بزرگ مرورگر کروم؛ رفع ۳۸۲ آسیبپذیری و ۱۵ حفره بحرانی
گوگل با انتشار نسخهی جدید کروم، یکی از بزرگترین بستههای امنیتی سالهای اخیر را ارائه کرده و لازم است تمام کاربران در اولین فرصت بهروزرسانی را دریافت کنند.
زمان مطالعه ۲ دقیقه
درس مهم برای توسعهدهندگان؛ بدافزاری در npm که از VS Code و بلاکچین سوءاستفاده میکرد
بدافزاری تازه در npm نشان میدهد برای آلوده شدن سیستم توسعهدهندگان، همیشه لازم نیست کد مخرب هنگام نصب اجرا شود…
زمان مطالعه ۴ دقیقه
هشدار افبیآی: هکرها راهی برای نفوذ به حساب «سیگنال» پیدا کردهاند
هکرها با جعل عنوان «پشتیبانی سیگنال» کاربران را فریب میدهند تا کلید بازیابی خود را ارسال کنند؛ کلیدی که میتواند درِ نفوذ به حساب را باز کند.
زمان مطالعه ۲ دقیقه
دو آسیبپذیری بحرانی در هسته لینوکس؛ امکان دسترسی روت بدون تغییر فایلهای روی دیسک
پژوهشگران دو آسیبپذیری بحرانی در هسته لینوکس شناسایی کردهاند که میتوانند بدون تغییر فایلهای روی دیسک، امکان ارتقای سطح دسترسی تا کاربر ریشه را فراهم کنند.
زمان مطالعه ۳ دقیقه
هکرهای نامرئی در خط مقدم: چرا واحد پشتیبانی پاشنهآشیل امنیت سایبری سازمانها است؟
هکرها همیشه با کد مخرب حمله نمیکنند؛ گاهی با لحن قانعکننده و هویت جعلی وارد سازمان میشوند.
زمان مطالعه ۵ دقیقه
نزدیک به ۵۰ درصد مردم رمزها را در مرورگر نگه میدارند؛ شما این اشتباه را تکرار نکنید!
با اینکه ذخیرهسازی رمزها در مرورگر بینهایت آسان است، اما خطراتی دارد که بهتر است به خوبی با آنها آشنا باشید.
زمان مطالعه ۲ دقیقه
چرا دکمهی «ورود با گوگل» همیشه انتخاب بیدردسری نیست؟
برای بسیاری از کاربران، فشردن دکمهی «ورود با گوگل» راهی ساده و کمدردسر برای ساخت حساب در سایتها و اپلیکیشنهاست. اما این سهولت، هزینه دارد…
زمان مطالعه ۳ دقیقه
بدافزاری که با فلش USB وارد میشود و ارز دیجیتال میدزدد
مایکروسافت بدافزار جدیدی شناسایی کرده که از طریق حافظهی USB منتشر میشود و بعد اطلاعات حافظهی موقت و داراییها را به سرقت میبرد!
زمان مطالعه ۳ دقیقه
آسیبپذیری ابدی در آيفونها و آیپدهای قدیمی: کشف حفرهای که هرگز ترمیم نمیشود
یک نقص سختافزاری در برخی دستگاههای قدیمی اپل میتواند با اتصال فیزیکی و ابزار تخصصی، زنجیره امنیتی دستگاه را دور بزند؛ مشکلی که با آپدیت ساده حل نمیشود.
زمان مطالعه ۳ دقیقه
