اخبار
-
پسورد ساده ‘۱۲۳۴۵۶’ باعث افشای چت‌های شغلی ۶۴ میلیون نفر در McDonald’s شد
بیش از ۶۴ میلیون درخواست شغلی McDonald’s در چت‌بات McHire فاش شد . محققان امنیتی آسیب‌پذیری جدیدی در پلتفرم درخواست شغلی چت‌بات McDonald’s، McHire، کشف کردند که باعث فاش شدن چت‌های بیش از ۶۴ میلیون درخواست شغلی در سراسر ایالات متحده شد. این نقص توسط محققان امنیتی ایان کارول و سم کوری کشف شد که متوجه شدند پنل مدیریت چت‌بات…
بیشتر بخوانید » -
آسیب‌پذیری بحرانی در Wing FTP Server به هکرها اجازه می‌دهد تا حملات RCE انجام دهند
هکرها از آسیب‌پذیری بحرانی Remote Code Execution (RCE) در Wing FTP Server بهره‌برداری کرده‌اند، تنها یک روز پس از اینکه جزئیات فنی این نقص به صورت عمومی منتشر شد. حمله مشاهده شده شامل اجرای چندین دستور شمارش و شناسایی به دنبال آن بود، سپس مهاجمان برای ایجاد دسترسی پایدار با ایجاد کاربران جدید وارد سیستم شدند. آسیب‌پذیری مورد بهره‌برداری در…
بیشتر بخوانید » -
Google Gemini به هکرها اجازه می‌دهد از خلاصه‌های ایمیل برای حملات فیشینگ استفاده کنند
آسیب‌پذیری در Google Gemini برای Workspace که به مهاجمین اجازه می‌دهد خلاصه‌های ایمیل‌های مخرب ایجاد کنند حملات فیشینگ از طریق خلاصه‌های ایمیل در Google Gemini for Workspace ممکن است شامل دستورالعمل‌ها یا هشدارهای مخرب باشند که کاربران را به سایت‌های فیشینگ هدایت می‌کنند بدون اینکه از پیوست‌ها یا لینک‌های مستقیم استفاده کنند. این حملات از “indirect prompt injections” استفاده می‌کنند…
بیشتر بخوانید » -
حملات UEFI می‌توانند فرآیند Secure Boot را در مادربردهای گیگابایت دور بزنند
ده‌ها مدل مادربرد گیگابایت از نرم‌افزار UEFI استفاده می‌کنند که در برابر مشکلات امنیتی آسیب‌پذیر است و این مشکلات می‌توانند باعث نصب بدافزارهای bootkit شوند که برای سیستم‌عامل نامرئی بوده و حتی پس از نصب مجدد سیستم عامل نیز می‌توانند باقی بمانند. این آسیب‌پذیری‌ها می‌توانند به مهاجمان با دسترسی مدیر محلی یا از راه دور اجازه دهند کد دلخواه را…
بیشتر بخوانید » -
Samsung جزئیات ارتقاءهای امنیتی در One UI 8 را منتشر کرد
Samsung چندین ارتقاء مهم در زمینه امنیت داده و حفظ حریم خصوصی را برای گوشی‌های هوشمند آینده‌ی خود با رابط کاربری One UI 8 که نسخه سفارشی‌شده‌ای از Android است، اعلام کرده است. نکات کلیدی اعلام‌شده شامل موارد زیر است: معرفی معماری جدید در سطح سیستم با عنوان Knox Enhanced Encrypted Protection (KEEP) ارتقاء قابلیت‌های Knox Matrix اضافه شدن مقاومت…
بیشتر بخوانید » -
Google جزئیات قابلیت Advanced Protection در Chrome برای Android را منتشر کرد
Google اطلاعات بیشتری درباره عملکرد Chrome هنگام فعال‌سازی Advanced Protection در Android منتشر کرد Google جزئیات جدیدی درباره نحوه عملکرد مرورگر Chrome هنگام فعال بودن قابلیت Advanced Protection در دستگاه‌های Android منتشر کرده و بر بهبودهای امنیتی قابل توجه تأکید کرده است. این شرکت اخیراً برنامه Advanced Protection را با انتشار Android 16 به سطح سیستم‌عامل گسترش داده است. این…
بیشتر بخوانید » -
نقص امنیتی در Bitcoin Depot اطلاعات ۲۶٬۸۵۰ کاربر را در معرض خطر قرار داد
Bitcoin Depot، اپراتور دستگاه‌های خودپرداز بیت‌کوین، با ارسال اطلاعیه‌ای به مشتریان، وقوع یک رخنه امنیتی را تأیید کرده که منجر به افشای اطلاعات حساس افراد شده است. در نامه ارسالی به افراد آسیب‌دیده، شرکت اعلام کرده که فعالیت مشکوک در شبکه خود را برای نخستین بار در تاریخ ۲۳ ژوئن ۲۰۲۴ شناسایی کرده است. هرچند بررسی داخلی در تاریخ ۱۸…
بیشتر بخوانید » -
یک افزونه مخرب در VSCode در Cursor IDE منجر به سرقت ۵۰۰ هزار دلار ارز دیجیتال شد.
یک افزونه جعلی برای ویرایشگر کد Cursor AI IDE دستگاه‌ها را با ابزارهای دسترسی از راه دور و اطلاعات‌دزدها آلوده کرد که در یک مورد منجر به سرقت ۵۰۰ هزار دلار ارز دیجیتال از یک توسعه‌دهنده روسی ارز دیجیتال شد. Cursor AI IDE یک محیط توسعه مبتنی بر Visual Studio Code مایکروسافت است که از Open VSX پشتیبانی می‌کند، که…
بیشتر بخوانید » -
نشت اطلاعاتی گسترده در Qantas؛ داده‌های ۵.۷ میلیون کاربر در معرض خطر
Qantas تأیید کرد: نقض داده‌ها اطلاعات ۵.۷ میلیون مشتری را تحت تأثیر قرار داد شرکت هواپیمایی Qantas استرالیا تأیید کرده است که در پی یک نقض امنیتی، داده‌های ۵.۷ میلیون نفر از مشتریان این شرکت در معرض افشا قرار گرفته‌اند. در تاریخ ۱ ژوئیه، Qantas اعلام کرد که روز قبل یک حمله‌ی سایبری را در یکی از پلتفرم‌های ثالث مورد…
بیشتر بخوانید » -
مهاجرت کامل نسخه iOS اپلیکیشن Microsoft Authenticator به سیستم پشتیبان‌گیری اپل
مایکروسافت سیستم جدید پشتیبان‌گیری برای Authenticator در iOS را معرفی می‌کند مایکروسافت از سپتامبر سال جاری میلادی، سیستم پشتیبان‌گیری جدیدی را برای اپلیکیشن Authenticator در سیستم‌عامل iOS عرضه خواهد کرد که الزام استفاده از حساب شخصی مایکروسافت برای ذخیره اسرار TOTP و نام حساب‌ها را حذف می‌کند. پیش از این، کاربران iOS برای فعال‌سازی قابلیت پشتیبان‌گیری در Microsoft Authenticator، ملزم…
بیشتر بخوانید »
