آسیب پذیری روز صفر

افشای باگ جدید ویندوز در توییتر

مایکروسافت سریعا به افشای اطلاعات یک آسیب پذیری در ALPC سیستم عامل ویندوز واکنش نشان داده است. روز گذشته یکی از کاربران توییتر با نام کاربری SandboxEscaper از وجود باگی در ویندوز خبر داده و لینک مربوط به اسناد اثبات آن در گیت هاب را نیز به اشتراک گذاشته بود. پس از انتشار این گزارش «ویل دورمان»،... ادامه مطلب

کسپرسکی از کشف آسیب پذیری در تلگرام و استخراج ارزهای مجازی با آن خبر داد

بلومبرگ امروز گزارشی را به نقل از کسپرسکی منتشر کرد که نشان می دهد هکرها با بهره گیری از نوعی آسیب پذیر در نسخه دسکتاپی اپ پیام رسان تلگرام اقدام به استخراج پول هایی نظیر مونرو و ZCash از آن کرده اند. جالب است بدانید که تلگرام از جمله هاب های پیام رسان محبوب نزد اعضای جامعه... ادامه مطلب

هکرهای «شَدو بروکرز» مجموعه ابزار جاسوسی NSA برای نفوذ به ویندوز را منتشر کردند

اوایل سال جاری میلادی گروهی موسوم به «شَدو بروکرز» (The Shadow Brokers)  مدعی شدند ابزارهای جاسوسی NSA را در اختیار دارند و اقدام به فروش آنها کردند، اما اوضاع مطابق میل آنها پیش نرفت. این گروه هکری امروز پست جدیدی را منتشر ساخته و چندین اکسپلویت خطرناک و فعال را برای کامپیوترهای مبتنی بر ویندوز... ادامه مطلب

ویکی لیکس و عدم انتشار جزئیات ابزارهای مورد استفاده توسط CIA

ویکی لیکس در هفته گذشته عظیم ترین گنجینه محرمانه از اسناد CIA که شامل 7818 صفحه وب، 943 پیوست و صدها میلیون خط برنامه نویسی بود را تحت عنوان «Vault 7» منتشر کرد که مجموعه ای از ابزارهای هک و جاسوسی این سازمان است و در بین سال های 2013 تا 2016 مورد استفاده قرار... ادامه مطلب

آسیب پذیری دیگری از نوع روز صفر در ادوبی فلش کشف شد

کمپانی ادوبی اگرچه نمی تواند قایق شکسته فلش را از غرق شدن نجات دهد، اما هر از گاهی دست به کار شده و کمی از شدت بحران می کاهد. این شرکت به تازگی پچ امنیتی را برای رفع یک مورد دیگر از آسیب پذیری های روز صفر ارائه کرده. نسخه های فلشی که دچار این نقص... ادامه مطلب

گوگل از این پس به توسعه دهندگان زمان بیشتری را برای رفع حفره های امنیتی می دهد

سال گذشته گوگل طرحی با عنوان پروژه ی صفر (Project Zero) را با هدف افزایش سطح امنیتی کاربران اینترنت اجرایی کرد. بر اساس این طرح مهندسین این شرکت اقدام به شناسایی "حفره های امنیتی روز صفر" (حفره هایی ناشناخته و مهم در نرم افزارهای پرکاربرد که ممکن است توسط هکرها مورد سو استفاده قرار گیرند) کرده... ادامه مطلب