چند روزی است که این خبر در صدر اخبار امنیت سایبری کشور قرار گرفته است: «پولتیکو به نقل از منابع مطلع مدعی شد که هکرهای گروه آیآرلیکس (IRLeaks)، بیست بانک ایرانی را هک کردند و برای منتشر نکردن اطلاعات مشتریان بانکها، سه میلیون دلار باج گرفتند.
آسیبپذیری حیاتی در افزونه Events Calendar Pro و همچنین تعدادی از افزونههای فروشگاهی وردپرس شناسایی شده که کاربران باید برای مصونیت از آنها باید بهروزرسانی به نسخههای بالاتر را انجام دهند.
چین به ژاپن هشدار داد که در صورت ادامه محدودکردن فروش و خدمات تجهیزات تولید تراشه به شرکتهای چینی در انتظار اقدامات تلافیجویانه اقتصادی شدید چین علیه توکیو باشد.
کارشناسان کسپرسکی نسخه تازهای از بدافزار HZ Rat backdoor کشف کردهاند که با سوءاستفاده از پیامرسانهای DingTalk و WeChat در سیستمعامل macOS از کاربران جاسوسی میکند.
شرکتهای مایکروسافت، سیسکو، فورتینت، بیتدیفندر، سولارویندز، گوگل، موزیلا و اسایپی با ارائه جدیدترین بهروزرسانیها، حدود 250 آسیبپذیری امنیتی را در محصولات خود برطرف کردند.
آسیبپذیری بحرانی در فایروال Hillstone Networks Web Application مهاجمان اجازه میدهد کنترل کامل سیستم را در دست گرفته و عملیات دلخواه خود را اجرا کنند.
نرمافزار ATISolutions CIGES گرفتار یک آسیبپذیری بحرانی ناشی از عدم اعتبارسنجی کافی ورودیها شده است که در صورت بهرهبرداری، امکان دسترسی به پایگاه داده را از طریق تزریق دستورات SQL فراهم میکند
با دستگیری دوروف در خاک فرانسه، تلگرام تاکید میکند که نظارتش مطابق با استانداردهای صنعت و رو به بهبود است و از طرفی کمیسیون اروپا اعلام کرد دستگیری موسس و مدیرعامل تلگرام در فرانسه به ظن فراهم کردن بستر فعالیت مجرمانه در این پلتفرم با سوءاستفاده تبهکاران رمزگذاری نقطهنقطه پیامها، ارتباطی با تعهدات این شرکت تحت «قانون خدمات دیجیتال» اتحادیه اروپا ...
گروه صنعتی آسیایی از جمله گوگل، متا و ایکس از دولت مالزی خواستند طرح الزامی کردن سرویسهای شبکه اجتماعی برای درخواست صدور مجوز را به دلیل عدم شفافیت در خصوص مقررات پیشنهادی، متوقف کند.
رویداد SmartSAORG در صندوق نوآوری و شکوفایی برگزار میشود تا استارتاپها و شرکتهای دانشبنیان و مدیران فناوری اطلاعات دستگاهها زمینه استفاده گسترده از هوش مصنوعی در پایگاه اطلاعات و مدارک تحصیلی کشور را بررسی کنند.
یک آسیبپذیری بحرانی در گوگل کروم و سایر مرورگرهای مبتنی بر Chromium وجود دارد که مهاجمان از طریق آن، میتوانند با ایجاد یک صفحه وب مخرب، کنترل سیستم را در دست بگیرند.
درحالیکه با اعلام ممنوعیت استفاده از محصولات Wallix در زیرساختهای حیاتی و حساس، تکلیف لایسنسهای خریداریشده سازمانها در هالهای از ابهام است؛ سؤال دیگر آن است که چه محصولی جایگزین ولیکس خواهد شد.
یک آسیبپذیری بحرانی در افزونه GiveWP وردپرس، که در سرویسهای پرداختیار ایرانی نیز استفاده میشود، بهروزرسانی این افزونه را برای جلوگیری از بهرهبرداری مهاجمان، ضروری کردهاست.