مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
یک آسیب پذیری بحرانی در Kubernetes با شناسه CVE-2024-9042 شناسایی شده است که به مهاجمان امکان اجرای کد از راه دور (RCE) با سطح دسترسی سیستمی (SYSTEM) بر روی تمام nodeهای ویندوز در کلاستر Kubernetes را می دهد. کلاستر Kubernetes مجموعه‌ای از ماشین‌ها یا nodeها است که توسط Kubernetes مدیریت
متا صاحب پیام رسان واتساپ، تأیید کرده است که یک حمله سایبری بدون کلیک (Zero-Click) توسط جاسوس افزار شرکت Paragon Solutions، حدود ۹۰ خبرنگار و فعال جامعه مدنی را مورد هدف قرار داده است. مهاجمان در این حمله از جاسوس افزار یک شرکت اسرائیلی به نام Paragon Solutions استفاده کرده‌اند.
به گزارش BeyondTrust، یک آسیب پذیری روز صفر، موجب افشای اطلاعات 17 مشتری سرویس SaaS این شرکت به دلیل دسترسی غیرمجاز به یک کلید API هک شده گشته است. این نفوذ که به گروه هکری Silk Typhoon نسبت داده شده، اولین بار در تاریخ پنجم دسامبر 2024 شناسایی گردید. مهاجمان
گوگل، بیست و هفتم ژانویه ۲۰۲۵ اعلام کرد که ویژگی همگام‌سازی کروم (Chrome Sync) در اوایل سال ۲۰۲۵ برای نسخه‌های قدیمی‌تر از چهار سال این مرورگر متوقف خواهد شد. زمانی که ویژگی همگام‌سازی کروم فعال باشد، این ویژگی بوک‌مارک‌ها، رمزهای عبور، تاریخچه، تب‌های باز، تنظیمات، ترجیحات و گاهی اطلاعات پرداخت
شرکت Broadcom (برودکام) سی‌اُم ژانویه ۲۰۲۵، به‌روزرسانی‌های امنیتی را منتشر کرده است که پنج آسیب پذیری که بر VMware Aria Operations و Aria Operations for Logs تأثیر می‌گذارند را برطرف می‌کند. مهاجمان می‌توانند از این آسیب پذیری‌ها برای دسترسی بیشتر یا به‌دست‌آوردن اطلاعات حساس سوءاستفاده کنند. VMware Aria Operations یک
گوگل اعلام کرده است که در سال ۲۰۲۴ از انتشار بیش از ۲.۳۶ میلیون اپلیکیشن اندرویدی که سیاست‌های این شرکت را نقض کرده بودند، در فروشگاه گوگل پلی ممانعت کرده و بیش از ۱۵۸,۰۰۰ حساب کاربری توسعه‌دهندگان متخلف را که قصد انتشار این برنامه‌های مخرب را داشتند، مسدود کرده است.
یک آسیب پذیری بحرانی در Kubernetes با شناسه CVE-2024-9042 شناسایی شده است که به مهاجمان امکان اجرای کد از راه دور (RCE) با سطح دسترسی سیستمی (SYSTEM) بر روی تمام nodeهای ویندوز در کلاستر Kubernetes را می دهد. کلاستر Kubernetes مجموعه‌ای از ماشین‌ها یا nodeها است که توسط Kubernetes مدیریت
متا صاحب پیام رسان واتساپ، تأیید کرده است که یک حمله سایبری بدون کلیک (Zero-Click) توسط جاسوس افزار شرکت Paragon Solutions، حدود ۹۰ خبرنگار و فعال جامعه مدنی را مورد هدف قرار داده است. مهاجمان در این حمله از جاسوس افزار یک شرکت اسرائیلی به نام Paragon Solutions استفاده کرده‌اند.
به گزارش BeyondTrust، یک آسیب پذیری روز صفر، موجب افشای اطلاعات 17 مشتری سرویس SaaS این شرکت به دلیل دسترسی غیرمجاز به یک کلید API هک شده گشته است. این نفوذ که به گروه هکری Silk Typhoon نسبت داده شده، اولین بار در تاریخ پنجم دسامبر 2024 شناسایی گردید. مهاجمان
گوگل، بیست و هفتم ژانویه ۲۰۲۵ اعلام کرد که ویژگی همگام‌سازی کروم (Chrome Sync) در اوایل سال ۲۰۲۵ برای نسخه‌های قدیمی‌تر از چهار سال این مرورگر متوقف خواهد شد. زمانی که ویژگی همگام‌سازی کروم فعال باشد، این ویژگی بوک‌مارک‌ها، رمزهای عبور، تاریخچه، تب‌های باز، تنظیمات، ترجیحات و گاهی اطلاعات پرداخت
شرکت Broadcom (برودکام) سی‌اُم ژانویه ۲۰۲۵، به‌روزرسانی‌های امنیتی را منتشر کرده است که پنج آسیب پذیری که بر VMware Aria Operations و Aria Operations for Logs تأثیر می‌گذارند را برطرف می‌کند. مهاجمان می‌توانند از این آسیب پذیری‌ها برای دسترسی بیشتر یا به‌دست‌آوردن اطلاعات حساس سوءاستفاده کنند. VMware Aria Operations یک
گوگل اعلام کرده است که در سال ۲۰۲۴ از انتشار بیش از ۲.۳۶ میلیون اپلیکیشن اندرویدی که سیاست‌های این شرکت را نقض کرده بودند، در فروشگاه گوگل پلی ممانعت کرده و بیش از ۱۵۸,۰۰۰ حساب کاربری توسعه‌دهندگان متخلف را که قصد انتشار این برنامه‌های مخرب را داشتند، مسدود کرده است.
