پندآفند
کمپین جدیدی با نام 'SparkCat' کشف شده که با استفاده از سارق‌های تشخیص نویسه نوری (OCR) عبارات بازیابی کیف پول ارزهای دیجیتال کاربران اندروید و iOS را هدف قرار می‌دهد
کمپین جدیدی با نام 'SparkCat' کشف شده که با استفاده از سارق‌های تشخیص نویسه نوری (OCR) عبارات بازیابی کیف پول ارزهای دیجیتال کاربران اندروید و iOS را هدف قرار می‌دهد
تایوان به آخرین کشوری تبدیل شده که استفاده دستگاه‌های دولتی از پلتفرم هوش مصنوعی شرکت چینی DeepSeek را به دلیل خطرات امنیتی ممنوع کرده است.
تایوان به آخرین کشوری تبدیل شده که استفاده دستگاه‌های دولتی از پلتفرم هوش مصنوعی شرکت چینی DeepSeek را به دلیل خطرات امنیتی ممنوع کرده است.
118یک آسیب‌پذیری امنیتی در فناوری مجازی‌سازی رمزگذاری شده امن (SEV) AMD کشف شده که می‌تواند به مهاجم اجازه بارگذاری میکروکد مخرب CPU را در شرایط خاص بدهد. این نقص با شناسه CVE-2024-56161 ردیابی شده و امتیاز CVSS آن 7.2 از 10.0 است که نشان‌دهنده شدت بالا می‌باشد.
یک آسیب‌پذیری امنیتی در فناوری مجازی‌سازی رمزگذاری شده امن (SEV) AMD کشف شده که می‌تواند به مهاجم اجازه بارگذاری میکروکد مخرب CPU را در شرایط خاص بدهد. این نقص با شناسه CVE-2024-56161 ردیابی شده و امتیاز CVSS آن 7.2 از 10.0 است که نشان‌دهنده شدت بالا می‌باشد.
آژانس‌های امنیت سایبری پنج کشور انگلیس، استرالیا، کانادا، نیوزیلند و آمریکا راهنمایی منتشر کرده‌اند که از سازندگان دستگاه‌های لبه شبکه می‌خواهد قابلیت‌های بازرسی جرم‌شناسی را بهبود دهند تا به مدافعان در تشخیص حملات و بررسی نقض‌های امنیتی کمک کند.
آژانس‌های امنیت سایبری پنج کشور انگلیس، استرالیا، کانادا، نیوزیلند و آمریکا راهنمایی منتشر کرده‌اند که از سازندگان دستگاه‌های لبه شبکه می‌خواهد قابلیت‌های بازرسی جرم‌شناسی را بهبود دهند تا به مدافعان در تشخیص حملات و بررسی نقض‌های امنیتی کمک کند.
یک گروه هکری چینی با تزریق بدافزار به فرآیند SSH daemon در تجهیزات شبکه، آن را ربوده و برای دسترسی مداوم و عملیات مخفی استفاده می‌کند
یک گروه هکری چینی با تزریق بدافزار به فرآیند SSH daemon در تجهیزات شبکه، آن را ربوده و برای دسترسی مداوم و عملیات مخفی استفاده می‌کند
نت‌گیر دو آسیب‌پذیری بحرانی اجرای کد از راه دور و دور زدن احراز هویت را که چندین روتر WiFi را تحت تأثیر قرار می‌دهد برطرف کرده و از مشتریان خواسته است تا در اسرع وقت دستگاه‌های خود را به آخرین نسخه فریم‌ویر به‌روزرسانی کنند.
نت‌گیر دو آسیب‌پذیری بحرانی اجرای کد از راه دور و دور زدن احراز هویت را که چندین روتر WiFi را تحت تأثیر قرار می‌دهد برطرف کرده و از مشتریان خواسته است تا در اسرع وقت دستگاه‌های خود را به آخرین نسخه فریم‌ویر به‌روزرسانی کنند.
مایکروسافت پچ‌هایی را برای رفع دو آسیب‌پذیری امنیتی با درجه بحرانی در سرویس Azure AI Face و حساب کاربری مایکروسافت منتشر کرده که می‌تواند به مهاجمان اجازه افزایش دسترسی در شرایط خاص را بدهد.
مایکروسافت پچ‌هایی را برای رفع دو آسیب‌پذیری امنیتی با درجه بحرانی در سرویس Azure AI Face و حساب کاربری مایکروسافت منتشر کرده که می‌تواند به مهاجمان اجازه افزایش دسترسی در شرایط خاص را بدهد.
گوگل وصله‌هایی را برای رفع ۴۷ آسیب‌پذیری امنیتی در سیستم‌عامل اندروید خود ارائه داده است، از جمله یکی که اعلام کرده به طور فعال در طبیعت مورد سوءاستفاده قرار گرفته است.
گوگل وصله‌هایی را برای رفع ۴۷ آسیب‌پذیری امنیتی در سیستم‌عامل اندروید خود ارائه داده است، از جمله یکی که اعلام کرده به طور فعال در طبیعت مورد سوءاستفاده قرار گرفته است.
مردی ۵۹ ساله از ایروین کالیفرنیا به دلیل مشارکت در باند کلاهبرداری سرمایه‌گذاری که بین سال‌های ۲۰۱۲ تا اکتبر ۲۰۲۰ مبلغ ۵۰ میلیون دلار سرقت کرده بود، به ۸۷ ماه زندان محکوم شد.
مردی ۵۹ ساله از ایروین کالیفرنیا به دلیل مشارکت در باند کلاهبرداری سرمایه‌گذاری که بین سال‌های ۲۰۱۲ تا اکتبر ۲۰۲۰ مبلغ ۵۰ میلیون دلار سرقت کرده بود، به ۸۷ ماه زندان محکوم شد.
107محققان امنیت سایبری جزئیات آسیب‌پذیری رفع شده‌ای را فاش کردند که کانکتور مایکروسافت شیرپوینت در پلتفرم پاور را تحت تأثیر قرار می‌داد و در صورت بهره‌برداری موفق، می‌توانست به مهاجمان اجازه دهد اعتبارنامه‌های کاربران را به سرقت ببرند و حملات بعدی را انجام دهند.
محققان امنیت سایبری جزئیات آسیب‌پذیری رفع شده‌ای را فاش کردند که کانکتور مایکروسافت شیرپوینت در پلتفرم پاور را تحت تأثیر قرار می‌داد و در صورت بهره‌برداری موفق، می‌توانست به مهاجمان اجازه دهد اعتبارنامه‌های کاربران را به سرقت ببرند و حملات بعدی را انجام دهند.
