آسیب پذیری امنیتی

گوگل تا امروز به کاشفان رخنه های امنیتی 12 میلیون دلار پاداش داده است

کمپانی گوگل امروز اعلام کرد که از زمان آغاز برنامه کشف آسیب پذیری خود در نوامبر سال 2010، بالغ بر 12 میلیون دلار به مشارکت کنندگان پرداخت نموده است. تنها در سال گذشته میلادی، کمپانی ساکن مانتین ویو به 274 محقق حوزه امنیت 2.9 میلیون دلار پرداخت کرد و البته این رقم برای سال 2016،... ادامه مطلب

اینتل پس از 9 سال، نقص امنیتی خطرناکی را در چیپ های سازمانی خود شناسایی کرد

اینتل به تازگی نوعی آسیب پذیری خاص در چیپ های ورک استیشن و سرورش را شناسایی کرده که می تواند دسترسی و کنترل کامل دستگاه را برای مهاجمین از راه دور میسر سازد. این باگ در فرمور «تکنولوژی مدیریت فعال» (AMT) فعال از نسخه 6 تا 11.6 وجود دارد. ابزار مدیریتی AMT امکان احراز هویت کاربران را... ادامه مطلب

مقام اول اندروید در سال 2016 از نظر آسیب پذیری های امنیتی؛ iOS پانزدهم شد

CVE Details که پایگاه داده آنلاین در زمینه امنیت اپلیکیشن ها و OS ها را در اختیار دارد، به تازگی فهرست 50 محصول با بیشترین آسیب پذیری متمایز در سال 2016 را منتشر کرده است. در این فهرست، سیستم عامل اندروید با اختلاف فراوان جایگاه اول را کسب کرده است. طبق آمار این وب سایت بیش... ادامه مطلب

کشف آسیب پذیری امنیتی دیگری در کامپیوترهای لنوو

یک پژوهشگر به نام «دیمترو اولکسیک» (Dmytro Oleksiuk) ادعا می کند که یک آسیب پذیری امنیتی جدی در کامپیوترهای توسعه یافته از سوی لنوو و احتمالاً سایر سازندگان PC یافته که به شخص حمله کننده اجازه می دهد تا ساده ترین پروتکل های امنیتی ویندوز را دور بزند. بر اساس آنچه وی در Github نوشته، فریم‌ور یا سفت... ادامه مطلب

علت آسیب پذیری های اخیر وبسایت های دولتی در برابر حملات هکر ها مشخص شد

به یاد دارید که چندی پیش، تعدادی از وبسایت های دولتی کشورمان مورد حمله ی هکرها واقع شد؛ موضوعی که کمی بعد با دستگیری هکر ایرانی تعدادی از این سایت ها ابعاد تازه ای پیدا کرد و مشخص شد پتانسل خسارت ماجرا از تغییر ظاهر این سایت ها بیشتر بوده است. اکنون وبسایت پلیس فضای تبادل اطلاعات (فتا)،... ادامه مطلب

هکرها می توانند از طریق باگ SS7 اکانت های تلگرام و واتس اپ را به سرقت ببرند [تماشا کنید]

تلگرام و واتس اپ هر دو با داشتن قابلیت پیام رسانی رمزنگاری شده به طور پیش فرض، جز امن ترین اپلیکیشن های ارتباطی میان کاربران اینترنت محسوب می شوند. اما گاهی اوقات ممکن است مشکلاتی امنیت این دو اپلیکیشن را به خطر بیندازند؛ مشکلاتی که ممکن است از خود اپ نبوده و عوامل دیگری آنها را به وجود آورده... ادامه مطلب

روش FBI برای عبور از گذرواژه آیفون احتمالاً در آینده افشاء شده و کاربرد خود را از دست خواهد داد

به گفته برخی از مهندسین ارشد اپل و متخصصین دیگر، روش مورد استفاده برای گشودن قفل آیفون 5C توسط FBI که با جار و جنجال بسیاری انجام گرفت نمی تواند برای مدت طولانی مخفی باقی بماند. پلیس فدرال آمریکا موسوم به FBI مدتی پیش با مراجعه به مراجع قضایی تلاش برای وادار کردن اپل به رمزگشایی... ادامه مطلب

ضعف معماری x86 در پردازنده های قدیمی اینتل امنیت کامپیوتر شما را به خطر انداخته است

در صورتی که کامپیوتری قدیمی دارید که از پردازنده های اینتل استفاده می کند، بهتر است در بهره گیری از آن تجدید نظر نمایید. یک محقق امنیت به نام Chris Domas، اخیرا آسیب پذیری جدیدی را کشف نموده که در معماری x86 پردازنده های ساخته شده از سوی اینتل در سال های ۱۹۹۷ الی ۲۰۱۰ قابل مشاهده... ادامه مطلب

میلیون ها روتر وای فای دارای یک آسیب پذیری امنیتی قابل توجه هستند

یک کمپانی امنیتی اعلام نموده که طبق نتایج تحقیقاتی که صورت داده و بر حسب وجود اشتباهی ساده، میلیون ها روتر وای فای در معرض آسیب پذیری و خطر نفوذ قرار دارند. این شرکت که SEC Consult Vulnerability Lab نام دارد حفره ای را در درایور مرتبط به قابلیت NetUSB کشف نموده که وبسایت Ars Technica از... ادامه مطلب

کشف آسیب پذیری که با آن می توان اکثر کامپیوترها را مورد نفوذ کامل قرار داد

طبق نتایج تحقیقاتی که هفته ی گذشته در کنفرانس امنیتی CanSecWest انتشار یافتند، به نظر می رسد هک کردن کامپیوترها، نسبت به قبل و با استفاده از آسیب پذیری هایی کلیدی بسیار ساده تر شده است. در جریان این رویداد دو متخصص در زمینه ی امنیت، با نام های Xeno Kovah و Corey Kallenberg، روشی مفهومی از نفوذ را مطرح... ادامه مطلب