اخبار امنیتی
-
همه ایمیل‌های یاهو هک شده‌بودند! یاهو رکورد خود را از ۱ به ۳ میلیارد ایمیل هک شده افزایش داد!
سال گذشته یاهو با خبرهای هک ایمیل‌های خود خبرساز شد و در دو خبر جداگانه اعلام نمود ۵۰۰ میلیون ایمیل در سال ۲۰۱۴ و ۱ میلیارد ایمیل در سال ۲۰۱۳ هک شده‌اند. این رسوایی‌ها منجر به تغییر مدیریت بخش تجارت اینترنتی یاهو شد. اکنون پس از یک سال وریزون که تجارت اینترنتی یاهو را خریداری نموده اعلام کرد که در سال ۲۰۱۳ همه ایمیل‌های یاهو هک شده و آمار آن ۳ میلیارد ایمیل است. بدین ترتیب رکورد بزرگ‌ترین هک اطلاعات کاربران که متعلق به خود یاهو بود از یک میلیارد به سه میلیارد رسید!
۰۵/۱۰/۲۰۱۷ -
هفت آسیب‌پذیری جدی در برنامه شبکه Dnsmasq
محققان گوگل هفت آسیب‌پذیری جدی را در Dnsmasq کشف کرده‌اند. این آسیب‌پذیری‌ها شامل سه آسیب‌پذیری اجرای کد از راه دور، یک آسیب‌پذیری نشت اطلاعات و سه آسیب‌پذیری محرومیت از سرویس می‌باشد. گوگل سرویس‌های تحت تاثیر قرارگرفته‌ی خود را بهروزرسانی کرده و وصله‌های امنیتی را در نسخه‌ی امنیتی ماه اکتبر اندروید منتشر کرده‌است. به‌منظور وصله کردن دستگاهتان مطمئن شوید که پکیج‌ها را بر روی سیستمتان بهروزرسانی کرده‌اید.
۰۴/۱۰/۲۰۱۷ -
بهره‌برداری از سرورهای مایکروسافت برای استخراج Monero
هکرها بدافزاری را توسعه داده‌اند که به کمک منابع محاسباتی هک شده اقدام به استخراج ارز اینترنتی می‌کنند.
۰۲/۱۰/۲۰۱۷ -
آسیب‌پذیری خطرناک علی‌رغم بهروزرسانی لپ‌تاپ‌های اپل
میلیون‌ها لپ‌تاپ مک اپل علی‌رغم بهروزرسانی نسبت به هک ثابت‌افزار EFI آسیب‌پذیر مانده‌اند.
۰۲/۱۰/۲۰۱۷ -
اولین رد پای گاو کثیف در اندروید!!
از آسیب‌پذیری Dirty Cow در بدافزار‌های اندروید استفاده شده است.
۲۷/۰۹/۲۰۱۷ -
الگوهای گرافیکی بازکردن قفل صفحه ناامن تر از پین
دانشمندان بررسی کرده‌اند که استفاده از الگوی گرافیکی احراز اصالت بسیار آسیب‌پذیر‌تر بوده و توصیه می‌شود که از پین برای باز کردن قفل تلفن همراه استفاده شود.
۲۶/۰۹/۲۰۱۷ -
بازگشت تروجان بانکی مشهور به گوگل‌پلی
تروجان بانکی اندرویدی BankBot با ظاهری جدید در گوگل‌پلی ظاهر شده و دستگاه‌های اندرویدی را هدف قرار داده است.
۲۶/۰۹/۲۰۱۷ -
وصله کردن ۹ آسیب‌پذیری در آخرین بهروزرسانی وردپرس
وردپرس در آخرین بهروزرسانی خود ۹ آسیب‌پذیری را وصله نمود.
۲۵/۰۹/۲۰۱۷ -
انتشار کلید خصوصی ادوبی به همراه کلید عمومی
ادوبی همراه کلید عمومی جدید خود، کلید خصوصی خود را هم به اشتباه منتشر نمود.
۲۵/۰۹/۲۰۱۷ -
درگیر‌شدن ISPها در توزیع جاسوس‌افزار
محققان امنیتی یک کمپین جدید برای توزیع جاسوس‌افزار Finfisher کشف کرده‌اند.
۲۳/۰۹/۲۰۱۷