اپل بهتازگی اعلام کرده است که قابلیت حافظت پیشرفته از دادهها (Advanced Data Protection یا ADP) را برای کاربران بریتانیایی حذف میکند. این تصمیم در پی درخواست دولت بریتانیا برای…
حفاظت از داده
-
-
اخبار دارک نت
متا بهدلیل نقص امنیتی سال ۲۰۱۸ در اروپا، ۲۵۱ میلیون یورو جریمه شد!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsکمیسیون حفاظت از دادههای ایرلند (DPC)، هفدهم دسامبر ۲۰۲۴ اعلام کرد که متا (Meta) را به دلیل نقص امنیتی که در سال ۲۰۱۸ منجر به افشای اطلاعات حدود ۲۹ میلیون…
-
اخبار دارک نت
ردیابی وب: چه کسانی بر فعالیت کاربران در وب نظارت دارند؟
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsردیابی وب (Web-tracking) و یا ردیابی کاربران در وب به بخش جدایی ناپذیر فعالیتهای آنلاین تبدیل شده است. فعالیتهایی همچون وبگردی در رسانههای اجتماعی، بازیهای ویدیویی، خرید یا صرفا خواندن…
-
تحلیل بدافزار
تکامل بات نت P2Pinfect توسط پیلودهای ماینر و باج افزار
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsبات نت P2Pinfect، یک بدافزار مبتنی بر rust است که سرورهای Redis با پیکربندی نادرست را توسط باج افزار و ماینرهای ارزهای دیجیتال مورد هدف قرار میدهد. این بدافزار از…
-
آسیب پذیری و وصلههای امنیتی
پچ فوری آسیب پذیری نرم افزار Serv-U شرکت SolarWinds
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsیک آسیب پذیری امنیتی با شدت بالا بر روی نرم افزار انتقال فایل Serv-U شرکت SolarWinds پچ شده است. این آسیب پذیری (CVE-2024-28995) تاکنون به طور فعال مورد سوء استفاده…
-
آسیب پذیری و وصلههای امنیتی
آسیب پذیری GoFetch در تراشه های سری M اپل
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsیک نقص امنیتی جدید در تراشه های سری M اپل کشف شده است که می تواند جهت استخراج کلیدهای مخفی مورد استفاده در عملیات رمزنگاری مورد سوء استفاده قرار گیرد.…
-
آسیب پذیری و وصلههای امنیتی
GhostRace – تاثیر آسیب پذیری جدید افشای داده بر پردازنده های مدرن
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsگروهی از محققان یک حمله افشای داده جدید را کشف کردهاند که بر معماریهای CPU مدرنی تأثیر میگذارد که از speculative execution (معروف به اجرای گمانه زنی یا اجرای پیش…
-
حریم خصوصی در سال ۲۰۲۳ همانطور که انتظار میرفت، با افزایش قابل توجهی در پذیرش شناسههای دیجیتالی برای جایگزینی اسناد کاغذی مواجه گردید. برای مثال، کالیفرنیا یک برنامه آزمایشی برای…
-
آسیب پذیری و وصلههای امنیتی
حمله SLAM: آسیب پذیری جدید مبتنی بر Spectre
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsمحققان دانشگاه وریج آمستردام، یک حمله کانال جانبی (side-channel) جدید به نام حمله SLAM را معرفی کردند که میتواند برای افشای اطلاعات حساس از حافظه کرنل[1] در CPUهای فعلی و…