اکسپلویت چیست؟ اکسپلویت یا همان کدهای مخرب، برنامه‌ها و کدهایی هستند که توسط یک یا چند هکر یا محقق امنیتی برای اثبات یا استفاده از آسیب پذیری امنیتی خاص در یک نرم‌افزار، سیستم‌عامل یا سخت‌افزار خاص نوشته می‌شوند. فعال‌ترین اکسپلویت های شناسایی شده در ماه آگوست ۲۰۲۴ 10 مورد
شرکت گوگل قصد دارد جوایز جویندگان آسیب پذیری‌های مرورگر کروم (Bug bounty یا باگ بانتی) را تا دو برابر افزایش داده و به یابنده هر باگ تا سقف 250 هزار دلار پاداش دهد. به گزارش گوگل، آسیب پذیری‌های Memory corruption براساس کیفیت گزارش آنها و تلاش محققان برای شناسایی تاثیر
محققان امنیت سایبری Proofpoint ، یک دسته حملات بدافزاری جدید را شناسایی کرده‌اند که از Google Sheets به عنوان مکانیزم فرماندهی و کنترل (C2) استفاده می‌کنند. این حملات که از پنجم آگوست 2024 شناسایی شده‌اند، در ایمیل‌های جعلی ارسالی خود مدعی هستند که از سوی مقامات مالیاتی در ایالات متحده،
آوریل ۲۰۲۴ بود که گزارش شد بخش کامنت یا نظرات GitHub برای توزیع بدافزار با استفاده از URLهای مخازن مایکروسافت مورد سوء استفاده قرار گرفته است. اکنون پس از گذشت حدود ۴ ماه، اتفاقی مشابه آن مجددا تکرار شده است. بخش کامنت بسیاری از پروژه‌های GitHub برای توزیع بدافزار رباینده
ما در چند هفته گذشته، شاهد افزایش مجدد فعالیت‌های گروه‌های همسو با اهداف کره شمالی بوده‌ایم که چندین پکیج را در رجیستری npm منتشر کردند. این اقدام آنها نشان دهنده تلاش‌‌های هماهنگ و بی وقفه برای نفوذ به توسعه دهندگان توسط بدافزار و سرقت دارایی‌های ارزهای دیجیتال قربانیان است. آخرین
اکسپلویت چیست؟ اکسپلویت یا همان کدهای مخرب، برنامه‌ها و کدهایی هستند که توسط یک یا چند هکر یا محقق امنیتی برای اثبات یا استفاده از آسیب پذیری امنیتی خاص در یک نرم‌افزار، سیستم‌عامل یا سخت‌افزار خاص نوشته می‌شوند. فعال‌ترین اکسپلویت های شناسایی شده در ماه آگوست ۲۰۲۴ 10 مورد
شرکت گوگل قصد دارد جوایز جویندگان آسیب پذیری‌های مرورگر کروم (Bug bounty یا باگ بانتی) را تا دو برابر افزایش داده و به یابنده هر باگ تا سقف 250 هزار دلار پاداش دهد. به گزارش گوگل، آسیب پذیری‌های Memory corruption براساس کیفیت گزارش آنها و تلاش محققان برای شناسایی تاثیر
محققان امنیت سایبری Proofpoint ، یک دسته حملات بدافزاری جدید را شناسایی کرده‌اند که از Google Sheets به عنوان مکانیزم فرماندهی و کنترل (C2) استفاده می‌کنند. این حملات که از پنجم آگوست 2024 شناسایی شده‌اند، در ایمیل‌های جعلی ارسالی خود مدعی هستند که از سوی مقامات مالیاتی در ایالات متحده،
آوریل ۲۰۲۴ بود که گزارش شد بخش کامنت یا نظرات GitHub برای توزیع بدافزار با استفاده از URLهای مخازن مایکروسافت مورد سوء استفاده قرار گرفته است. اکنون پس از گذشت حدود ۴ ماه، اتفاقی مشابه آن مجددا تکرار شده است. بخش کامنت بسیاری از پروژه‌های GitHub برای توزیع بدافزار رباینده
ما در چند هفته گذشته، شاهد افزایش مجدد فعالیت‌های گروه‌های همسو با اهداف کره شمالی بوده‌ایم که چندین پکیج را در رجیستری npm منتشر کردند. این اقدام آنها نشان دهنده تلاش‌‌های هماهنگ و بی وقفه برای نفوذ به توسعه دهندگان توسط بدافزار و سرقت دارایی‌های ارزهای دیجیتال قربانیان است. آخرین
