سه شنبه , ۲۵ اردیبهشت ۱۴۰۳

بایگانی برچسب: security

گوگل از ۲۰۱۰ تا کنون ۱۵ میلیون دلار برای Bug Hunting هزینه کرده است

Google

ابر شرکت گوگل به تازگی پرده از آماری جالب برداشته است. این شرکت ادعا کرده است که از ماه نوامبر ۲۰۱۰ و همزمان با آغاز برنامه‌ی Bug Hunting به افرادی که باگ محصولات و سرویس‌های گوگل را کشف می‌کنند، ۱۵ میلیون دلار در این راستا جایزه اعطا کرده است. البته باید گفت که این باگ‌ها غالبا باگ‌های امنیتی هستند. این …

ادامه نوشته »

امکان نفوذ در لینوکس از طریق Systemd

Linux Security Systemd

سه آسیب‌پذیری جدی در Kernel Component لینوکس این اجازه را به Perpetratorها(نفوذگران) می‌دهد، نقاطی از این سیستم عامل افسانه‌ای را تحت کنترل بگیرند. این نقطه نفوذ در قسمتی از سرویس سیستمی لینوکس به نام Systemd رخ داده است که مسئولیت آن مدیریت روال‌های سیستم عامل پس آغاز به کار است. نفوذ در Systemd از طریق Journald حادث می‌شود. این اتفاق بدین ترتیب …

ادامه نوشته »

ماندگاری یک باگ در توییتر درد سر ساز شد

Twitter

توییتر امروز فاش کرد، باگی که از سال ۲۰۱۴ همچنان در این سیستم جا خوش کرده بود، توییت‌های Protect شده و اکانت‌های کاربری روی Android را متاثر می‌کرده است. این کمپانی گفته است، این باگ که از نوامبر ۲۰۱۴ تا ژانویه ۲۰۱۹(ماه جاری) فعال بوده است، هنگامیکه کاربران تغییراتی روی اکانت خود ایجاد می‌کردند(مانند به روز رسانی آدرس ایمیل مرتبط …

ادامه نوشته »

یکی از آسیب‌پذیری‌های جدی در بازی Fortnite کشف شد

Fortnite

فورتنایت یک بازی جهان باز(Open World) در سبک بقاء، با گیم پلی گروهیست که برای اکس‌ باکس وان، پلی‌استیشن ۴، مک‌ او اس، مایکروسافت ویندوز و اندروید منتشر شده‌است. این بازی توسط اپیک گیمز(Epic Games) و پیپل کن فلای(People Can Fly) توسعه یافت و توسط اپیک گیمز منتشر شد. چندی پیش گزارش‌های متعددی در رابطه با هک اکانت‌های کاربریِ برخی …

ادامه نوشته »

اعتماد سایبری آلمان به فیسبوک هم فروریخت

Unsecured Facebook

یک نهاد امنیتی آلمان تائید کرده است که یکشنبه هفته جاری قرار است طرحی از سوی آلمان برای اتخاذ اقداماتی علیه فیسبوک(Facebook) صورت گیرد، که بر اساس آن شرکت فیسبوک باید جمع‌آوری برخی از داده‌های کاربری را در این کشور متوقف نماید. بر اساس گزارش رویترز(Reuters)، روزنامه Bild am Sontagg اعلام کرده است که اداره کارتل فدرال(Federal Cartel Office-FCO) نگران …

ادامه نوشته »

فیسبوک در ویتنام هم به نقض قانون امنیت سایبری متهم شد

Facebook

طبق گزارش Business Times، دولت ویتنام هم فیسبوک را متهم به نقض قانون جدید امنیت سایبری خود کرده است، که به کاربران امکان می‌دهد پست‌های ضد ملی و ضد حکومتی در فیسبوک منتشر کنند. این قانون، که در ماه ژوئن سال گذشته توسط قانونگذاران تصویب شد، برای انتقال اطلاعات کاربران به دولت در زمان درخواست مقامات مجاز، نیازمند همکاری شرکت‌های …

ادامه نوشته »

اطلاعات خصوصی آنجلا مرکل و رییس جمهور آلمان توسط یک هکر لو رفت

Merkel

بر اساس گزارش BBC، یک جوان ۲۰ ساله آلمانی به نشت اطلاعاتی صدها نفر از شخصیت‌های بلندپایه آلمان اعتراف کرده است. این فرد که هنوز در حال تحصیل است با پدر و مادر خود زندگی می‌کند، که پس از جستجوی خانه وی در ایالت غربی هس(Hesse) در عصر یکشنبه هفته گذشته توسط پلیس، بازداشت شد. این مظنون به خبرنگاران گفته …

ادامه نوشته »

هشدار یک شرکت امنیتی انگلیسی مبنی بر جمع‌آوری اطلاعات کاربران توسط یک برنامه هواشناسی

Weather App

گزارش شده که یک برنامه شناخته شده هواشناسی که توسط توسعه‌دهندگان چینی تولید شده است، مقادیر غیرمعمولی از اطلاعات خصوصیِ کاربران را برداشت کرده است. براساس تحقیقات به عمل آمده توسط شرکت Upstream Systems(یک شرکت امنیتی مستقر در لندن) این موضوع اولین بار توسط وال استریت ژورنال(WSJ) گزارش شده است. در این راستا یک برنامه پیش‌بینی آب و هوا با …

ادامه نوشته »

خطای نرم‌افزاری هواپیمایی سنگاپور اطلاعات مشتریان را در معرض دید قرار داده است

Singapore Airlines

طبق گزارش ZDNet داده‌های خصوصی بیش از ۲۸۰ عضو KrisFlyer(خط هوایی سنگاپور) به دلیل یک باگ نرم‌افزاری که وب سایت Singapore Airlines-SIA را متاثر نموده بود در معرض دید دیگر مشتریان قرار گرفت. SIA گفته است که این اتفاق مابین ۲ صبح تا ۱۲ ظهر جمعه گذشته رخ داده است. سخنگوی یکی از مقامات مسئول به ZDNet گفت: “ما متوجه …

ادامه نوشته »

درز اطلاعاتی ۱۲۰ میلیون برزیلی به دلیل پیکربندی نادرست یک سرور

Information Leak

براساس یک گزارش که اخیرا منتشر شد، یک سرور که به صورت نادرستی پیکربندی شده بود، اطلاعات ۱۲۰ میلیون مالیات دهنده برزیلی را در معرض افشا قرار داده است. این مشکل در سرور مذبور توسط InfoArmor کشف گردید. در این راستا InfoArmor یک فایل “index.html bkp” را روی Apache Server که یک Web Server برای نمایش لیست فایل‌ها بود کشف …

ادامه نوشته »