به تازگی مشخص شده است که اطلاعات محرمانه و فردی ۵۳۳ میلیون کاربر فیسبوک از قبیل تاریخ تولد، ایمیل، موقعیت مکانی، آدرس، تلفن، ایمیل و برخی از دیگر اطلاعات، توسط هکرها سرقت شده است، که البته در این میان اطلاعات برخی از کاربران ایرانی نیز به چشم می‌خورد. بخش زیادی از این اطلاعات در دی ماه سال گذشته توسط هکرها …
ادامه نوشته »
باز هم فیسبوک و سهل انگاری‌های این شرکت در حفظ اطلاعات که گویا تمامی ندارد. در آخرین نمونه‌ای که فیسبوک به یک شخص ثالث اجازه استخراج User Data را داده است، مشخص شده است که صدها میلیون رکورد اطلاعاتی این شرکت بر روی سرورهای Cloud آمازون قرار گرفته است. بیش از ۵۴۰ میلیون رکورد فیسبوک در معرض افشا قرار گرفته است. …
ادامه نوشته »
مایکروسافت در وب‌سایت خود چگونگی شناسایی آسیب‌پذیری‌های «در پشتی» جدید در لپ‌تاپ‌های میت‌بوک هواوی را تشریح کرد. یست‌وپنجم مارس، مایکروسافت مطلبی در وب‌سایتش به‌انتشار گذاشت که حاوی جزئیاتی درباره‌ی چگونگی کشف آسیب‌پذیری در پشتی لپ‌تاپ‌های هواوی و روند کار برای رفع این آسیب‌پذیری بود. مایکروسافت می‌گوید پس‌ازآنکه هواوی را از این نقص آگاه کرد، نهم ژانویه، چینی‌ها وصله‌ای منتشر کردند …
ادامه نوشته »
توییتر به کابران خود هشدار داده است که یک شوخی ویروسی(Viral Prank) که روی تویتر در ازای تغییر تاریخ تولد کاربر به سال ۲۰۰۷، یک طرح رنگی به آنها ارائه می‌دهد را نادیده بگیرند. اتفاقی که با انجام این کار برای کاربران به دام افتاده رخ می‌دهد این است که اکانت کاربری برای آنها قفل خواهد شد. علت بروز چنین …
ادامه نوشته »
کانال ۱۲ تلویزیون رژیم صهیونیستی گزارش داده ایران گوشی تلفن رقیب بنیامین نتانیاهو برای نخست‌وزیری این رژیم را هک کرده و به تمامی اطلاعات آن دست پیدا کرده است. کانال ۱۲ تلویزیون رژیم صهیونیستی امروز پنجشنبه مدعی شده ایران گوشی موبایل “بنی گانتز”(Benny Gantz) رئیس حزب “انعطاف برای اسرائیل” و ائتلاف موسوم به “آبی و سفید” هک کرده است. مطابق …
ادامه نوشته »
Citrix به عنوان ارائه دهنده پروتکل VPN سازمانی، گفته است که پس از هشدار از طرف FBI. مهاجمان سایبری خارجی شبکه‌های داخلی این شرکت را هک کرده‌اند. طبق یک اطلاعیه شرکت Citrix، در روز جمعه (۸ مارس مصادف با ۱۷ اسفند ۱۳۹۷) اعلام کرد: FBI در ۶ مارس با این شرکت تماس گرفت و به این شرکت امنیتی سایبری اطلاع …
ادامه نوشته »
مجرمان سایبری از یک افزونه‌ی سبد خرید در پلتفرم وردپرس استفاده می‌کنند تا حفره‌ی ورودی به فروشگاه‌های آنلاین پیدا کرده و آنها را در اختیار بگیرند. وبسایت‌های فروشگاه‌هایی مبتنی بر وردپرس، توسط گروهی از مجرمان سایبری تحت حملات شدید قرار گرفته‌اند. آنها از آسیب‌پذیری یک افزونه‌ی سبد خرید فروشگاهی استفاده می‌کنند تا راه‌های نفوذی را به وبسایت‌های فروشگاهی باز کنند …
ادامه نوشته »
WinRAR به‌عنوان یکی از محبوب‌ترین نرم‌افزارهای فشرده‌سازی اطلاعات، احتمالا خطراتی امنیتی را برای دارندگان کیف‌پول‌های ارز دیجیتال ایجاد میکند. یکی از کاربران انجمن ردیت در بخش بیت کوین، در مطلبی به یک آسیب‌پذیری قدیمی در یکی از نسخه‌های مشهور WinRAR اشاره کرد که می‌تواند احتمال دزدی از کیف‌پول آن ارز دیجیتال را افزایش دهد. باگ موجود، به کدهای اجرایی مخرب …
ادامه نوشته »
مرورگر گوگل کروم اخیرا دچار باگ امنیتی جدیدی شده است و از همین‌رو به کاربران این مرورگر قویا پیشنهاد می‌شود که آن را سریعا به‌روزرسانی کنند. گوگل کروم (Google Chrome) به‌طور معمول بدون آن‌که شما را خبردار کند، با انتشار به‌روزرسانی‌های جدید، خودش را به‌روز میکند؛ اما شاید بهتر باشد همین حالا به بخش تنظیمات این مرورگر مراجعه و از …
ادامه نوشته »
مرکز ماهر در آخرین اطلاعیه‌ی خود اعلام کرده است که ۴۶۹ دستگاه رادیوی Ubiquiti مورد نفوذ قرار گرفته و تعدادی زیادی از آنها با نسخه‌های فریم‌ور آسیب‌پذیر شده‌اند. مرکز ماهر همچنین اعلام کرد که ۵۳ درصد این دستگاه‌ها در تهران هستند و برای ایمن‌سازی به به‌روزرسانی فوری نیاز دارند. دستگاه‌های Ubiquiti از تجهیزات شبکه و رادیویی هستند که در بسترهای …
ادامه نوشته »
تیستن جامعه مهندسین تست نرم‌افزار ایران