شرکت Sol Oriens، یکی از شرکت‌های پیمانکار تسلیحات اتمی ایالات متحده، توسط گردانندگان باج‌افزار REvil مورد حمله قرار گرفته است. این باند باج افزاری ادعا کرده که در این حمله، داده‌های قربانی را به سرقت برده است. شرکت Sol Orien، یکی از شرکت‌های مشاور سازمان ملی امنیت هسته‌ای آمریکا، NNSA، در توییتر اعلام کرده که […]

هفته‌ی گذشته گیت‌هاب جزییات یک آسیب پذیری در لینوکس را منتشر کرد که به راحتی قابل اکسپلویت است. این آسیب‌پذیری از سرویس polkit نشأت می‌گیرد، و با بهره‌گیری از آن می‌توان سطح دسترسی را روی سیستم هدف تا سطح root بالا برد. این نقص امنیتی به عنوان شدت بالا (high severity) دسته‌بندی شده و با […]

شرکت بازی‌سازی EA تایید کرده که هکرها توانسته‌اند به سیستم‌های آن نفوذ کنند و سورس‌کد و ابزارهای مرتبط را از کتابخانه‌ی گسترده‌ی بازی‌های این شرکت به سرقت ببرند. شرکتEA در بیانیه‌ای که در چندین گزارش آنلاین منتشر کرده، اعلام کرد: « ما در حال تحقیقات روی یک نفوذ انجام‌شده به شبکه خود هستیم که در […]

در روزهای گذشته، جزییات چندین نقص امنیتی حیاتی در اپلیکیشن‌های از پیش نصب‌شده روی دستگاه‌های اندرویدی سامسونگ منتشر شده‌اند که سامسونگ در آپدیت‌های ماه‌های می و آپریل آن‌ها را برطرف کرده است. یک مهاجم در صورت اکسپلویت موفقیت‌آمیز این آسیب‌پذیری ها، می‌توانست بدون رضایت کاربران به داده‌های شخصی آنان دسترسی داشته باشد یا کنترل دستگاه […]

اگر از گوگل کروم روی ویندوز، مک یا لینوکس استفاده می‌‎کنید، سریعا این مرورگر را به آخرین نسخه‌ای که دیروز توسط گوگل منتشر شد به‌روزرسانی کنید. دیروز چهارشنبه، گوگل یک آپدیت حیاتی برای مرورگر کروم منتشر کرد. این آپدیت ۱۴ مشکل امنیتی را که به تازگی در این مرورگر کشف شده‌اند پچ می‌کند. یکی از […]

مقامات آمریکایی طی یک کنفرانس مطبوعاتی اعلام کردند که توانسته‌اند بخش عمده‌ی باج ۴٫۳ میلیون دلاری را که شرکت Colonial Pipeline به باند باج‌افزاری DarkSide پرداخت کرده بود، بازگردانند. حدود یک ماه پیش، تاسیسات Colonial Pipeline در شهر Pelham در ایالت آلاباما متحمل یک حمله‌ی باج‌افزاری شد. این حمله به قدری گسترده و موثر بود […]

روز شنبه پانزدهم خرداد ویدئویی منتسب به گروه هکری انانیموس منتشر شد که ایلان ماسک را به خاطر «توییت‌های ترول‌گونه» درباره رمزارزها و به خصوص بیت‌کوین هدف قرار داده بود. در این ویدئو مدیرعامل شرکت تسلا، ایلان ماسک، متهم شده که «با توییت‌‎های خود بازار رمزارزها را به بازی گرفته است». در این ویدئو فردی […]

محققان شرکت Trend Micro جزییات فنی یک آسیب‌پذیری ارتقای سطح دسترسی (Privilege Escalation) را با شناسه‌ی CVE-2021-30724 منتشر کرده‌اند. این آسیب‌پذیری که در حال حاضر پچ شده است، سیستم‌عامل‌های macOS، iOS و iPadOS را تحت تاثیر قرار می‌دهد. این نقص امنیتی توسط یکی از محققان Trend Micro، به نام Mickey Jin به شرکت اپل گزارش […]

شرکت Zerodium، یکی از بنگاه‌های بزرگ اکسپلویت زیرو-دی، به دنبال اکسپلویت‌های زیرو-دی در ابزار پیامرسان Pidgin روی ویندوز و لینوکس است. این شرکت اعلام کرده که تا ۱۰۰ هزار دلار برای اکسپلویت‌های زیرودی در Pidgin پرداخت می‌کند. این ابزار، یک کلاینت پیامرسان رایگان و مولتی‌پلتفرم است. ما به دنبال اکسپلویت‌های زیرودی در Pidgin روی ویندوز […]