تمام نوشته‌های "امنیت سایبری"
گوگل در حال آماده‌سازی یک ویژگی امنیتی جدید برای کروم است که از تغییر صفحه تب جدید یا موتور جستجوی پیش‌فرض توسط افزونه‌های نصب‌شده از طریق سیاست‌های سازمانی جلوگیری می‌کند.
گیت‌هاب و PyPI (فهرست بسته‌های پایتون) یک مکانیزم مبتنی بر زمان در ابزار مدیریت وابستگی Dependabot معرفی کرده‌اند تا در برابر حملات زنجیره تامین محافظت کرده و تأثیر آن‌ها را محدود کنند.
موزیلا به‌روزرسانی‌هایی برای رفع دو نقص بحرانی در فایرفاکس منتشر کرده است و هشدار داده که کد اکسپلویت این آسیب‌پذیری‌ها به صورت عمومی منتشر شده است. این آسیب‌پذیری‌ها شامل CVE-2026-15718 (اشاره‌گر نامعتبر در کامپوننت JavaScript/WebAssembly) و CVE-2026-15719 (ایزوله‌سازی سایت در کامپوننت DOM/Navigation) می‌شوند.
مایکروسافت بزرگ‌ترین به‌روزرسانی سه‌شنبه وصله در تاریخ خود را منتشر کرد که شامل ۶۲۲ آسیب‌پذیری می‌شود؛ دو مورد از این وصله‌ها، حفره‌هایی را می‌بندند که مهاجمان در حال حاضر از آن‌ها بهره‌برداری می‌کنند. این تعداد بیش از سه برابر رکورد قبلی ماه ژوئن با حدود ۲۰۰ آسیب‌پذیری است.
مایکروسافت به‌روزرسانی امنیتی گسترده ویندوز ۱۰ با شناسه KB5099539 را منتشر کرده است که شامل وصله‌های رکوردشکن پچ تیوزدی جولای ۲۰۲۶ و بهبودهای امنیتی اضافی می‌شود.
امروز پچ تیوزدی مایکروسافت برای جولای ۲۰۲۶ منتشر شد و به همراه آن به‌روزرسانی‌های امنیتی برای رکورد بی‌سابقه‌ای از ۵۷۰ آسیب‌پذیری ارائه گردید که شامل دو آسیب‌پذیری روز-صفر مورد بهره‌برداری در حملات و یک آسیب‌پذیری به‌صورت عمومی افشاشده می‌شود.
مایکروسافت به‌روزرسانی ژوئن ۲۰۲۶ ویندوز ۱۱ را برای نسخه‌های 25H2، 24H2 و 23H2 منتشر کرد که شامل رفع بیش از ۵۷۰ مشکل امنیتی می‌شود.
مهاجمانی که روش‌هایشان با گروه اخاذی داده‌ای ShinyHunters همخوانی دارد، در طول یک سال گذشته بدون بهره‌برداری از هیچ آسیب‌پذیری در پلتفرم، به محیط‌های Salesforce سازمان‌های مختلف نفوذ کرده‌اند و از اتصالات OAuth و اعتماد از پیش ایجادشده میان Salesforce و برنامه‌ها و فروشندگان شخص ثالث به عنوان راه ورود استفاده نموده‌اند.
مایکروسافت اعلام کرد که از سپتامبر ۲۰۲۶، پس‌کی‌ها به روش احراز هویت پیش‌فرض برای سرویس هویت سازمانی Entra ID تبدیل خواهند شد.
گوگل و مایکروسافت افزونه محبوب ویرایش هدر ModHeader را با حدود ۱.۶ میلیون نصب در کروم و اج حذف کردند، پس از آنکه محققان یک جمع‌آوری‌کننده پنهان تاریخچه مرور در نسخه رسمی فروشگاه آن کشف کردند. این جمع‌آوری‌کننده غیرفعال بود و یک لیست مجاز خالی آن را خاموش نگه می‌داشت و هیچ مدرکی مبنی بر جمع‌آوری یا ارسال اطلاعات دامنه مرور به دست نیامده است.
