اپل به‌تازگی اعلام کرده است که قابلیت حافظت پیشرفته از داده‌ها (Advanced Data Protection یا ADP) را برای کاربران بریتانیایی حذف می‌کند. این تصمیم در پی درخواست دولت بریتانیا برای ایجاد دسترسی ویژه (بکدور) به داده‌های رمزگذاری شده کاربران اتخاذ شده است. این ویژگی که در اواخر سال ۲۰۲۲ معرفی
کمیسیون حفاظت از داده‌های ایرلند (DPC)، هفدهم دسامبر ۲۰۲۴ اعلام کرد که متا (Meta) را به دلیل نقص امنیتی که در سال ۲۰۱۸ منجر به افشای اطلاعات حدود ۲۹ میلیون حساب فیسبوک و نقض حریم خصوصی کاربران اروپایی شده بود، ۲۵۱ میلیون یورو (۲۶۳ میلیون دلار) جریمه کرده است. این
ردیابی وب (Web-tracking) و یا ردیابی کاربران در وب به بخش جدایی ناپذیر فعالیت‌های آنلاین تبدیل شده است. فعالیت‌هایی همچون وبگردی در رسانه‌های اجتماعی، بازی‌های ویدیویی، خرید یا صرفا خواندن اخبار، همگی به طور بی سر و صدا توسط سیستم‌های ردیابی وب، نظارت می‌شوند. ما در این مقاله با استناد
بات نت P2Pinfect، یک بدافزار مبتنی بر rust است که سرورهای Redis با پیکربندی نادرست را توسط باج افزار و ماینرهای ارزهای دیجیتال مورد هدف قرار می‌دهد. این بدافزار از یک نمونه بات نت همتا به همتا یا نظیر به نظیر (P2P[1]) برای مکانیزم فرماندهی و کنترل (C2) خود استفاده
یک آسیب پذیری امنیتی با شدت بالا بر روی نرم افزار انتقال فایل Serv-U شرکت SolarWinds پچ شده است. این آسیب پذیری (CVE-2024-28995) تاکنون به طور فعال مورد سوء استفاده قرار گرفته است و مربوط به یک باگ پیمایش دایرکتوری[1] می‌باشد. مهاجمان با سوء استفاده از این باگ می‌توانند فایل‌های
یک نقص امنیتی جدید در تراشه های سری M اپل کشف شده است که می تواند جهت استخراج کلیدهای مخفی مورد استفاده در عملیات رمزنگاری مورد سوء استفاده قرار گیرد. این آسیب پذیری GoFetch نام دارد و مربوط به یک حمله کانال جانبی ریزمعماری است که از ویژگی DMP (پیش
گروهی از محققان یک حمله افشای داده جدید را کشف کرده‌اند که بر معماری‌های CPU مدرنی تأثیر می‌گذارد که از speculative execution (معروف به اجرای گمانه زنی یا اجرای پیش بینانه) پشتیبانی می‌کنند. این حمله که GhostRace (CVE-2024-2193) نامیده می‌شود، نوعی آسیب پذیری CPU اجرای گذرا[1] است که با نام
حریم خصوصی در سال ۲۰۲۳ همانطور که انتظار می‌رفت، با افزایش قابل توجهی در پذیرش شناسه‌های دیجیتالی برای جایگزینی اسناد کاغذی مواجه گردید. برای مثال، کالیفرنیا یک برنامه آزمایشی برای گواهینامه‌های رانندگی دیجیتالی گسترش داد و روسیه نیز قوانینی را معرفی کرد که امکان خرید الکل و تنباکو بصورت بیومتریک
محققان دانشگاه وریج آمستردام، یک حمله کانال جانبی (side-channel) جدید به نام حمله SLAM را معرفی کردند که می‌تواند برای افشای اطلاعات حساس از حافظه کرنل[1] در CPUهای فعلی و آتی Intel ، AMD و Arm مورد سوء استفاده قرار گیرد. این حمله یک اکسپلویت end-to-end برای Spectre است که
اپل به‌تازگی اعلام کرده است که قابلیت حافظت پیشرفته از داده‌ها (Advanced Data Protection یا ADP) را برای کاربران بریتانیایی حذف می‌کند. این تصمیم در پی درخواست دولت بریتانیا برای ایجاد دسترسی ویژه (بکدور) به داده‌های رمزگذاری شده کاربران اتخاذ شده است. این ویژگی که در اواخر سال ۲۰۲۲ معرفی
کمیسیون حفاظت از داده‌های ایرلند (DPC)، هفدهم دسامبر ۲۰۲۴ اعلام کرد که متا (Meta) را به دلیل نقص امنیتی که در سال ۲۰۱۸ منجر به افشای اطلاعات حدود ۲۹ میلیون حساب فیسبوک و نقض حریم خصوصی کاربران اروپایی شده بود، ۲۵۱ میلیون یورو (۲۶۳ میلیون دلار) جریمه کرده است. این
ردیابی وب (Web-tracking) و یا ردیابی کاربران در وب به بخش جدایی ناپذیر فعالیت‌های آنلاین تبدیل شده است. فعالیت‌هایی همچون وبگردی در رسانه‌های اجتماعی، بازی‌های ویدیویی، خرید یا صرفا خواندن اخبار، همگی به طور بی سر و صدا توسط سیستم‌های ردیابی وب، نظارت می‌شوند. ما در این مقاله با استناد
بات نت P2Pinfect، یک بدافزار مبتنی بر rust است که سرورهای Redis با پیکربندی نادرست را توسط باج افزار و ماینرهای ارزهای دیجیتال مورد هدف قرار می‌دهد. این بدافزار از یک نمونه بات نت همتا به همتا یا نظیر به نظیر (P2P[1]) برای مکانیزم فرماندهی و کنترل (C2) خود استفاده
یک آسیب پذیری امنیتی با شدت بالا بر روی نرم افزار انتقال فایل Serv-U شرکت SolarWinds پچ شده است. این آسیب پذیری (CVE-2024-28995) تاکنون به طور فعال مورد سوء استفاده قرار گرفته است و مربوط به یک باگ پیمایش دایرکتوری[1] می‌باشد. مهاجمان با سوء استفاده از این باگ می‌توانند فایل‌های
یک نقص امنیتی جدید در تراشه های سری M اپل کشف شده است که می تواند جهت استخراج کلیدهای مخفی مورد استفاده در عملیات رمزنگاری مورد سوء استفاده قرار گیرد. این آسیب پذیری GoFetch نام دارد و مربوط به یک حمله کانال جانبی ریزمعماری است که از ویژگی DMP (پیش
گروهی از محققان یک حمله افشای داده جدید را کشف کرده‌اند که بر معماری‌های CPU مدرنی تأثیر می‌گذارد که از speculative execution (معروف به اجرای گمانه زنی یا اجرای پیش بینانه) پشتیبانی می‌کنند. این حمله که GhostRace (CVE-2024-2193) نامیده می‌شود، نوعی آسیب پذیری CPU اجرای گذرا[1] است که با نام
حریم خصوصی در سال ۲۰۲۳ همانطور که انتظار می‌رفت، با افزایش قابل توجهی در پذیرش شناسه‌های دیجیتالی برای جایگزینی اسناد کاغذی مواجه گردید. برای مثال، کالیفرنیا یک برنامه آزمایشی برای گواهینامه‌های رانندگی دیجیتالی گسترش داد و روسیه نیز قوانینی را معرفی کرد که امکان خرید الکل و تنباکو بصورت بیومتریک
محققان دانشگاه وریج آمستردام، یک حمله کانال جانبی (side-channel) جدید به نام حمله SLAM را معرفی کردند که می‌تواند برای افشای اطلاعات حساس از حافظه کرنل[1] در CPUهای فعلی و آتی Intel ، AMD و Arm مورد سوء استفاده قرار گیرد. این حمله یک اکسپلویت end-to-end برای Spectre است که
