کارشناسان کسپرسکی نسخه تازه‌ای از بدافزار HZ Rat backdoor کشف کرده‌‌‌‌‌‌‌‌‌‌اند که با سوءاستفاده از پیام‌‌‌‌‌‌‌‌‌‌رسان‌‌‌‌‌‌‌‌‌‌های DingTalk و WeChat در سیستم‌‌‌‌‌‌‌‌‌‌عامل macOS از کاربران جاسوسی می‌‌‌‌‌‌‌‌‌‌کند.

شرکت‌های مایکروسافت، سیسکو، فورتی‌نت، بیت‌دیفندر، سولارویندز، گوگل، موزیلا و اس‌ای‌پی با ارائه جدیدترین به‌روزرسانی‌ها، حدود 250 آسیب‌پذیری امنیتی را در محصولات خود برطرف کردند.

رئیس مرکز ملی فضای مجازی کشور: اگر فضای مجازی ضابطه‌مند باشد مردم با خیال راحت می‌توانند در آن فعالیت کنند و حتی در صورت مواجهه با کلاهبرداری، قابلیت پیگیری و ساماندهی وجود خواهد داشت.

مرکز افتا می‌گوید در مردادماه با درخواست صدور و یا تمدید 66 مجوز شرکت‌های متقاضی فعالیت در زیرساخت‌های حیاتی کشور موافقت کرده است.

آسیب‌پذیری بحرانی در فایروال Hillstone Networks Web Application مهاجمان اجازه می‌دهد کنترل کامل سیستم را در دست گرفته و عملیات دلخواه خود را اجرا کنند.

نرم‌افزار ATISolutions CIGES گرفتار یک آسیب‌پذیری بحرانی ناشی از عدم اعتبارسنجی کافی ورودی‌ها شده است که در صورت بهره‌برداری، امکان دسترسی به پایگاه داده را از طریق تزریق دستورات SQL فراهم می‌کند

با دستگیری دوروف در خاک فرانسه، تلگرام تاکید می‌کند که نظارتش مطابق با استانداردهای صنعت و رو به بهبود است و از طرفی کمیسیون اروپا اعلام کرد دستگیری موسس و مدیرعامل تلگرام در فرانسه به ظن فراهم کردن بستر فعالیت مجرمانه در این پلتفرم با سوءاستفاده تبهکاران رمزگذاری نقطه‌نقطه پیام‌ها، ارتباطی با تعهدات این شرکت تحت «قانون خدمات دیجیتال» اتحادیه اروپا ...

نسخه‌های قدیمی Dell Power Manager با آسیب‌پذیری بحرانی مواجه هستند که می‌تواند به مهاجمان محلی اجازه ارتقای سطح دسترسی بدهد.

گروه صنعتی آسیایی از جمله گوگل، متا و ایکس از دولت مالزی خواستند طرح الزامی کردن سرویس‌های شبکه اجتماعی برای درخواست صدور مجوز را به دلیل عدم شفافیت در خصوص مقررات پیشنهادی، متوقف کند.

رویداد SmartSAORG در صندوق نوآوری و شکوفایی برگزار می‌شود تا استارتاپ‌ها و شرکت‌های دانش‌بنیان و مدیران فناوری اطلاعات دستگاه‌ها زمینه استفاده گسترده از هوش مصنوعی در پایگاه اطلاعات و مدارک تحصیلی کشور را بررسی کنند.

مایکروسافت تأیید کرده است که کنترل پنل ویندوزی را حذف کرده و یک برنامه کامل تنظیمات جدید را جایگزین می‌کند.

بمب خبری این روزها در شبکه‌های اجتماعی و رسانه‌های جهان این بود که پاول دوروف، موسس و مدیر عامل تلگرام، هنگام خروج از هواپیما در فرودگاه لو بورژه پاریس به اتهام حمایت از تروریسم، پولشویی، پنهان کاری، قاچاق مواد مخدر و… بازداشت شد.

گروه هکری جدیدی با نام Mad Liberator، کاربران AnyDesk را هدف حمله قرار داده است و تا کنون اطلاعات 9 قربانی را در وب‏‌سایت خود افشا کرده است.

یک آسیب‌پذیری بحرانی در گوگل کروم و سایر مرورگرهای مبتنی بر Chromium وجود دارد که مهاجمان از طریق آن، می‌توانند با ایجاد یک صفحه وب مخرب، کنترل سیستم را در دست بگیرند.

بدافزار Banshee Stealer، سیستم‌های Apple macOS و سرقت اطلاعات آن‌ها را هدف گرفته‌اند.

درحالی‌که با اعلام ممنوعیت استفاده از محصولات Wallix در زیرساخت‌های حیاتی و حساس، تکلیف لایسنس‌های خریداری‌شده سازمان‌ها در هاله‌ای از ابهام است؛ سؤال دیگر آن است که چه محصولی جایگزین ولیکس خواهد شد.

پیکربندی نادرست کنترل دسترسی، امنیت هزاران سایت تجارت الکترونیک را که از پلتفرم Oracle NetSuite استفاده می‌کنند به خطر انداخته است.

یک آسیب‌پذیری بحرانی در افزونه GiveWP وردپرس، که در سرویس‌های پرداخت‌یار ایرانی نیز استفاده می‌شود، به‌روزرسانی این افزونه را برای جلوگیری از بهره‌برداری مهاجمان، ضروری کرده‌است.

شرکت SAP، پیشرو در زمینه‌ تولید نرم‌افزارهای سازمانی، چند وصله‌ امنیتی برای برخی آسیب‌پذیری‌های شناسایی‌شده در محصولاتش منتشر کرده است.

آسیب‌پذیری در افزونه‌های File Upload و JetElements وردپرس شناسایی شده‌است که به مهاجمان اجازه تزریق کد‌های مخرب می‌دهد.

در حالی که ستاد تسهیل و رفع موانع تولید از فعالیت شرکت آتیلا همراه آیهان برای تولید گوشی‌های نوکیا حمایت می‌کند، برخی مقامات دیگر خواستار توقف این فعالیت‌ها شده‌اند. پایان این داستان چه خواهد شد؟ نوکیای غیراصل بالاخره ممنوع هست یا نیست؟