اپل به‌تازگی اعلام کرده است که قابلیت حافظت پیشرفته از داده‌ها (Advanced Data Protection یا ADP) را برای کاربران بریتانیایی حذف می‌کند. این تصمیم در پی درخواست دولت بریتانیا برای ایجاد دسترسی ویژه (بکدور) به داده‌های رمزگذاری شده کاربران اتخاذ شده است. این ویژگی که در اواخر سال ۲۰۲۲ معرفی
دولت استرالیا به‌تازگی اعلام کرده است که استفاده از نرم‌افزارهای شرکت کسپرسکی را در تمامی دستگاه‌های دولتی ممنوع کرده است. این تصمیم به‌دلیل نگرانی‌های امنیت ملی و احتمال جاسوسی اتخاذ شده است. استفانی فاستر، دبیر وزارت امور داخلی استرالیا، در بیانیه‌ای اعلام کرد که پس از بررسی و تجزیه‌وتحلیل تهدیدات
چندین آسیب پذیری بحرانی اخیرا در Zimbra Collaboration، که یک نرم افزار محبوب متن‌باز برای ایمیل و همکاری می‌باشد، شناسایی شده است. این محصول شامل یک پلتفرم همکاری جامع است که خدماتی مانند مدیریت ایمیل، تقویم، مخاطبین، یادداشت‌ها و تسک‌ها را ارائه می‌دهد. Zimbra Collaboration در ایران نیز پرکاربرد است
کمیسیون حفاظت از داده‌های ایرلند (DPC)، هفدهم دسامبر ۲۰۲۴ اعلام کرد که متا (Meta) را به دلیل نقص امنیتی که در سال ۲۰۱۸ منجر به افشای اطلاعات حدود ۲۹ میلیون حساب فیسبوک و نقض حریم خصوصی کاربران اروپایی شده بود، ۲۵۱ میلیون یورو (۲۶۳ میلیون دلار) جریمه کرده است. این
ردیابی وب (Web-tracking) و یا ردیابی کاربران در وب به بخش جدایی ناپذیر فعالیت‌های آنلاین تبدیل شده است. فعالیت‌هایی همچون وبگردی در رسانه‌های اجتماعی، بازی‌های ویدیویی، خرید یا صرفا خواندن اخبار، همگی به طور بی سر و صدا توسط سیستم‌های ردیابی وب، نظارت می‌شوند. ما در این مقاله با استناد
SolarWinds دوازدهم سپتامبر ۲۰۲۴ برای رفع دو نقص امنیتی از جمله یک آسیب پذیری بحرانی در نرم افزار ARM[1] خود، پچ‌هایی را منتشر کرده است. این آسیب پذیری بحرانی (CVE-2024-28991، دارای CVSS ۹ از ۱۰) به عنوان نمونه‌ای از غیر دنباله سازی (deserialization) داده‌های نامعتبر توصیف شده است. چنانچه این
شرکت Acronis، بیست و چهارم جولای ۲۰۲۴ طی یک توصیه امنیتی در خصوص یک آسیب پذیری بحرانی که به تازگی اصلاح شده است، به مشتریان خود هشدار داد. این آسیب پذیری که در زیرساخت سایبری Acronis (یا Acronis Cyber Infrastructure) وجود دارد، به هکرها اجازه می‌دهد تا با سوء استفاده
بات نت P2Pinfect، یک بدافزار مبتنی بر rust است که سرورهای Redis با پیکربندی نادرست را توسط باج افزار و ماینرهای ارزهای دیجیتال مورد هدف قرار می‌دهد. این بدافزار از یک نمونه بات نت همتا به همتا یا نظیر به نظیر (P2P[1]) برای مکانیزم فرماندهی و کنترل (C2) خود استفاده
یک آسیب پذیری امنیتی با شدت بالا بر روی نرم افزار انتقال فایل Serv-U شرکت SolarWinds پچ شده است. این آسیب پذیری (CVE-2024-28995) تاکنون به طور فعال مورد سوء استفاده قرار گرفته است و مربوط به یک باگ پیمایش دایرکتوری[1] می‌باشد. مهاجمان با سوء استفاده از این باگ می‌توانند فایل‌های
یک نقص امنیتی جدید در تراشه های سری M اپل کشف شده است که می تواند جهت استخراج کلیدهای مخفی مورد استفاده در عملیات رمزنگاری مورد سوء استفاده قرار گیرد. این آسیب پذیری GoFetch نام دارد و مربوط به یک حمله کانال جانبی ریزمعماری است که از ویژگی DMP (پیش
اپل به‌تازگی اعلام کرده است که قابلیت حافظت پیشرفته از داده‌ها (Advanced Data Protection یا ADP) را برای کاربران بریتانیایی حذف می‌کند. این تصمیم در پی درخواست دولت بریتانیا برای ایجاد دسترسی ویژه (بکدور) به داده‌های رمزگذاری شده کاربران اتخاذ شده است. این ویژگی که در اواخر سال ۲۰۲۲ معرفی
دولت استرالیا به‌تازگی اعلام کرده است که استفاده از نرم‌افزارهای شرکت کسپرسکی را در تمامی دستگاه‌های دولتی ممنوع کرده است. این تصمیم به‌دلیل نگرانی‌های امنیت ملی و احتمال جاسوسی اتخاذ شده است. استفانی فاستر، دبیر وزارت امور داخلی استرالیا، در بیانیه‌ای اعلام کرد که پس از بررسی و تجزیه‌وتحلیل تهدیدات
چندین آسیب پذیری بحرانی اخیرا در Zimbra Collaboration، که یک نرم افزار محبوب متن‌باز برای ایمیل و همکاری می‌باشد، شناسایی شده است. این محصول شامل یک پلتفرم همکاری جامع است که خدماتی مانند مدیریت ایمیل، تقویم، مخاطبین، یادداشت‌ها و تسک‌ها را ارائه می‌دهد. Zimbra Collaboration در ایران نیز پرکاربرد است
کمیسیون حفاظت از داده‌های ایرلند (DPC)، هفدهم دسامبر ۲۰۲۴ اعلام کرد که متا (Meta) را به دلیل نقص امنیتی که در سال ۲۰۱۸ منجر به افشای اطلاعات حدود ۲۹ میلیون حساب فیسبوک و نقض حریم خصوصی کاربران اروپایی شده بود، ۲۵۱ میلیون یورو (۲۶۳ میلیون دلار) جریمه کرده است. این
ردیابی وب (Web-tracking) و یا ردیابی کاربران در وب به بخش جدایی ناپذیر فعالیت‌های آنلاین تبدیل شده است. فعالیت‌هایی همچون وبگردی در رسانه‌های اجتماعی، بازی‌های ویدیویی، خرید یا صرفا خواندن اخبار، همگی به طور بی سر و صدا توسط سیستم‌های ردیابی وب، نظارت می‌شوند. ما در این مقاله با استناد
SolarWinds دوازدهم سپتامبر ۲۰۲۴ برای رفع دو نقص امنیتی از جمله یک آسیب پذیری بحرانی در نرم افزار ARM[1] خود، پچ‌هایی را منتشر کرده است. این آسیب پذیری بحرانی (CVE-2024-28991، دارای CVSS ۹ از ۱۰) به عنوان نمونه‌ای از غیر دنباله سازی (deserialization) داده‌های نامعتبر توصیف شده است. چنانچه این
شرکت Acronis، بیست و چهارم جولای ۲۰۲۴ طی یک توصیه امنیتی در خصوص یک آسیب پذیری بحرانی که به تازگی اصلاح شده است، به مشتریان خود هشدار داد. این آسیب پذیری که در زیرساخت سایبری Acronis (یا Acronis Cyber Infrastructure) وجود دارد، به هکرها اجازه می‌دهد تا با سوء استفاده
بات نت P2Pinfect، یک بدافزار مبتنی بر rust است که سرورهای Redis با پیکربندی نادرست را توسط باج افزار و ماینرهای ارزهای دیجیتال مورد هدف قرار می‌دهد. این بدافزار از یک نمونه بات نت همتا به همتا یا نظیر به نظیر (P2P[1]) برای مکانیزم فرماندهی و کنترل (C2) خود استفاده
یک آسیب پذیری امنیتی با شدت بالا بر روی نرم افزار انتقال فایل Serv-U شرکت SolarWinds پچ شده است. این آسیب پذیری (CVE-2024-28995) تاکنون به طور فعال مورد سوء استفاده قرار گرفته است و مربوط به یک باگ پیمایش دایرکتوری[1] می‌باشد. مهاجمان با سوء استفاده از این باگ می‌توانند فایل‌های
یک نقص امنیتی جدید در تراشه های سری M اپل کشف شده است که می تواند جهت استخراج کلیدهای مخفی مورد استفاده در عملیات رمزنگاری مورد سوء استفاده قرار گیرد. این آسیب پذیری GoFetch نام دارد و مربوط به یک حمله کانال جانبی ریزمعماری است که از ویژگی DMP (پیش
