مایکروسافت هشدار داده است که بیش از ۳,۰۰۰ کلید ماشین ASP.NET به‌صورت عمومی در دسترس قرار گرفته‌اند که می‌توانند برای مهاجمان امکان حملات Code Injection را فراهم آورند. این کلیدها که به‌عنوان کلیدهای ماشین ASP.NET شناخته می‌شوند، برای تأمین امنیت داده‌ها در فریمورک ASP.NET استفاده می‌گردند و افشای آنها می‌تواند
فضای دارک وب مدام در حال تحول است و چالش‌ها و تهدیدات جدید و مختص خود را دارد. سال ۲۰۲۵ نیز مانند سال‌های قبل، دستاوردها و چالش‌های خود را خواهد داشت. ما در این مقاله با استناد به گزارش کسپرسکی به بررسی تهدیدات دارک وب در سال ۲۰۲۴ و پیش
در روزهای اخیر، به‌روزرسانی‌های نادرست و مشکل‌ساز مربوط به پلاگین نرم‌افزار Tenable باعث ایجاد اختلال جدی در عملکرد Agentهای Nessus در سراسر جهان شده است. این مشکل که به صورت گسترده گزارش شده است، منجر به از کار افتادن برخی از قابلیت‌های اصلی این ابزار شده و سازمان‌های متعددی را
بیش از ۳ میلیون سرور ایمیل (سرور پست الکترونیک) در حال حاضر به دلیل عدم رمزگذاری TLS در پروتکل‌های POP3 و IMAP در معرض حمله sniff یا شنود قرار دارند. حملات شنود می‌توانند اطلاعات حساس مانند محتوای ایمیل‌ها، اطلاعات لاگین به سرور یا داده‌های شخصی و تجاری را در معرض
اپل به دلیل نقض حریم خصوصی کاربران توسط دستیار صوتی Siri، با پرداخت مبلغ ۹۵ میلیون دلار غرامت به کاربران آمریکایی و اروپایی موافقت کرده است. Siri یک دستیار صوتی است که توسط اپل توسعه یافته و در دستگاه‌های مختلف این شرکت مانند آیفون، آیپد، مک، اپل واچ و اپل
ایتالیا، بیستم دسامبر سال جاری، OpenAI را به دلیل نقض قوانین حریم خصوصی داده‌ها تحت مقررات GDPR (قانون حفاظت از داده‌های عمومی اتحادیه اروپا)، ۱۵ میلیون یورو (۱۵.۶۶ میلیون دلار) جریمه کرد! این جریمه به دلیل عدم رعایت اصول حریم خصوصی و حفاظت از داده‌های کاربران به ویژه در مورد
کمیسیون حفاظت از داده‌های ایرلند (DPC)، هفدهم دسامبر ۲۰۲۴ اعلام کرد که متا (Meta) را به دلیل نقص امنیتی که در سال ۲۰۱۸ منجر به افشای اطلاعات حدود ۲۹ میلیون حساب فیسبوک و نقض حریم خصوصی کاربران اروپایی شده بود، ۲۵۱ میلیون یورو (۲۶۳ میلیون دلار) جریمه کرده است. این
فضای دیجیتال با نزدیک شدن به رویداد سالانه بلک فرایدی یا Black Friday (جمعه سیاه)، افزایش بی‌سابقه‌ای را در تجارت الکترونیک و خرید آنلاین تجربه می‌کند. بر اساس مشاوره FTI، در سه ماهه اول سال 2024، خرده فروشی آنلاین 57 درصد از کل فروش را در ایالات متحده تشکیل داده
محققان امنیتی شرکت Halcyon اخیرا نسخه جدیدی از باج افزار Qilin به نام “Qilin.B” را شناسایی کرده‌اند. این نسخه جدید دارای قابلیت پاک کردن لاگ‌ها، اختلال در سیستم‌های پشتیبان گیری (بک آپ) و مکانیزم‌های بازیابی اطلاعات، رمزگذاری قوی‌تر و دور زدن پیشرفته ابزارهای امنیتی است. گروه باج افزار به عنوان
محققان از زمان کشف گروه باج افزار به عنوان یک سرویس Cicada3301 در ژوئن 2024، مشاهده کرده‌اند که این گروه طیف گسترده‌ای از مشاغل مختلف را مورد هدف قرار می‌دهد. Cicada3301 اطلاعات ربوده شده از 30 شرکت را که اغلب آنها در ایالات متحده و بریتانیا واقع شده‌اند بین ژوئن
مایکروسافت هشدار داده است که بیش از ۳,۰۰۰ کلید ماشین ASP.NET به‌صورت عمومی در دسترس قرار گرفته‌اند که می‌توانند برای مهاجمان امکان حملات Code Injection را فراهم آورند. این کلیدها که به‌عنوان کلیدهای ماشین ASP.NET شناخته می‌شوند، برای تأمین امنیت داده‌ها در فریمورک ASP.NET استفاده می‌گردند و افشای آنها می‌تواند
فضای دارک وب مدام در حال تحول است و چالش‌ها و تهدیدات جدید و مختص خود را دارد. سال ۲۰۲۵ نیز مانند سال‌های قبل، دستاوردها و چالش‌های خود را خواهد داشت. ما در این مقاله با استناد به گزارش کسپرسکی به بررسی تهدیدات دارک وب در سال ۲۰۲۴ و پیش
در روزهای اخیر، به‌روزرسانی‌های نادرست و مشکل‌ساز مربوط به پلاگین نرم‌افزار Tenable باعث ایجاد اختلال جدی در عملکرد Agentهای Nessus در سراسر جهان شده است. این مشکل که به صورت گسترده گزارش شده است، منجر به از کار افتادن برخی از قابلیت‌های اصلی این ابزار شده و سازمان‌های متعددی را
بیش از ۳ میلیون سرور ایمیل (سرور پست الکترونیک) در حال حاضر به دلیل عدم رمزگذاری TLS در پروتکل‌های POP3 و IMAP در معرض حمله sniff یا شنود قرار دارند. حملات شنود می‌توانند اطلاعات حساس مانند محتوای ایمیل‌ها، اطلاعات لاگین به سرور یا داده‌های شخصی و تجاری را در معرض
اپل به دلیل نقض حریم خصوصی کاربران توسط دستیار صوتی Siri، با پرداخت مبلغ ۹۵ میلیون دلار غرامت به کاربران آمریکایی و اروپایی موافقت کرده است. Siri یک دستیار صوتی است که توسط اپل توسعه یافته و در دستگاه‌های مختلف این شرکت مانند آیفون، آیپد، مک، اپل واچ و اپل
ایتالیا، بیستم دسامبر سال جاری، OpenAI را به دلیل نقض قوانین حریم خصوصی داده‌ها تحت مقررات GDPR (قانون حفاظت از داده‌های عمومی اتحادیه اروپا)، ۱۵ میلیون یورو (۱۵.۶۶ میلیون دلار) جریمه کرد! این جریمه به دلیل عدم رعایت اصول حریم خصوصی و حفاظت از داده‌های کاربران به ویژه در مورد
کمیسیون حفاظت از داده‌های ایرلند (DPC)، هفدهم دسامبر ۲۰۲۴ اعلام کرد که متا (Meta) را به دلیل نقص امنیتی که در سال ۲۰۱۸ منجر به افشای اطلاعات حدود ۲۹ میلیون حساب فیسبوک و نقض حریم خصوصی کاربران اروپایی شده بود، ۲۵۱ میلیون یورو (۲۶۳ میلیون دلار) جریمه کرده است. این
فضای دیجیتال با نزدیک شدن به رویداد سالانه بلک فرایدی یا Black Friday (جمعه سیاه)، افزایش بی‌سابقه‌ای را در تجارت الکترونیک و خرید آنلاین تجربه می‌کند. بر اساس مشاوره FTI، در سه ماهه اول سال 2024، خرده فروشی آنلاین 57 درصد از کل فروش را در ایالات متحده تشکیل داده
محققان امنیتی شرکت Halcyon اخیرا نسخه جدیدی از باج افزار Qilin به نام “Qilin.B” را شناسایی کرده‌اند. این نسخه جدید دارای قابلیت پاک کردن لاگ‌ها، اختلال در سیستم‌های پشتیبان گیری (بک آپ) و مکانیزم‌های بازیابی اطلاعات، رمزگذاری قوی‌تر و دور زدن پیشرفته ابزارهای امنیتی است. گروه باج افزار به عنوان
محققان از زمان کشف گروه باج افزار به عنوان یک سرویس Cicada3301 در ژوئن 2024، مشاهده کرده‌اند که این گروه طیف گسترده‌ای از مشاغل مختلف را مورد هدف قرار می‌دهد. Cicada3301 اطلاعات ربوده شده از 30 شرکت را که اغلب آنها در ایالات متحده و بریتانیا واقع شده‌اند بین ژوئن
