مهر:
یک شکاف امنیتی در وب سایت خدمات پستی آمریکا که اطلاعات ۶۰ میلیون مشتری را فاش کرده، بالاخره پس از یک سال ترمیم شد. سازمان خدمات پستی آمریکا یک شکاف امنیتی را رفع کرد که اطلاعات ۶۰ میلیون مشتریاش را فاش کرده بود.
ایسنا:
محققان و پژوهشگران فعال در حوزه امنیت سایبری به تازگی از کشف یک آسیبپذیری در بلوتوث گوشی و دستگاههای هوشمند خبر دادهاند که به هکرها امکان نفوذ به حریم خصوصی آنها را میدهد. این روزها تعداد کثیری از پژوهشگران فعال در حوزه امنیت سایبری نیز به دنبال کشف آسیبپذیری و حفرههای امنیتی در دستگاههای الکترونیکی هستند تا به شرکتهای توسعه دهنده مختلف خبر و هشدار دهند که این مشکلات و ضعفهای امنیتی را برطرف کنند و از افشای اطلاعات شخصی کاربران جلوگیری بهعمل آورند. حالا تازهترین گزارشهای منتشر شده…
مهر:
یک پژوهشگر امنیتی باگ (حفره امنیتی) جدیدی در مرورگر فایرفاکس کشف کرده که باعث از کار افتادن مرورگر و در بعضی اوقات باعث خرابی سیستمعامل میشود. Sabri Haddouche یک باگ DoS جدید (حفره امنیتی) در مرورگر فایرفاکس کشف کرده است. این پژوهشگر آسیبپذیریهای انکار سرویس (DoS) در مرورگرهای اصلی (کروم، سافاری و فایرفاکس) را مورد بررسی قرار میدهد. در جدیدترین باگ کشف شده در مرورگر فایرفاکس، فرآیند پردازشی مرورگر در سیستمهای لینوکسی و مک، دچار مشکل میشود و مرورگر اخطار Crash را به کاربر نمایش میدهد.…
ایسنا:
شرکت موزیلا اعلام کرد مرورگر اینترنتی فایرفاکس با بهرهگیری از جدیدترین پروتکلهای امنیتی، قصد دارد از اطلاعات شخصی کاربرانش حفاظت بیشتری کند. این روزها که موضوع امنیت سایبری از اهمیت بسزایی برخوردار شده است، شرکتهای مختلف درصدد افزایش ضریب ایمنی محصولات و سرویسهای ارائه و توسعه داده شده خود هستند. متخصصان فعال در شرکت موزیلا، توسعهدهنده مرورگر اینترنتی فایرفاکس، به تازگی اعلام کردهاند که با عرضه نسخه نهایی پروتکلهای امنیتی TLS ۱.۳ جدید، امنیت سایبری این مرورگر اینترنتی به میزان قابل…
ایسنا:
شرکت مایکروسافت برای بالغ بر ۶۰ نوع آسیبپذیری در محصولات توسعه دادهشده خود یک نسخه جدید بهروزرسانی امنیتی منتشر کرد. شرکت مایکروسافت اعلام کرده است با انتشار یک نسخه جدید بهروزرسانی امنیتی برای بسیاری از سرویسها و نرمافزارهای توسعه داده شده خود نظیر مرورگر مایکروسافت اج، اینترنت اکسپلورر، نرمافزارهای آفیس، ویژوال استودیو، ChakraCore، NET Framework، Exchange Server و Microsoft SQL Server قصد دارد تمامی آسیبپذیریها و ضعفهای امنیتی موجود را برطرف کند. بسیاری از محققان فعال در حوزه امنیت…
آیتیایران:
طبق گزارشها، شرکت امنیت موبایلی «کریپتو وایر» اخیرا حفرههای امنیتی خطرناکی را در کدهای سیستمعامل اندروید برخی اسمارتفونهای بازار پیدا کرده و حالا کمپانیهای ایسوس، اسنشال، الجی و «زدتیای» اعلام کردهاند بهزودی این ایرادات سیستمی را برطرف خواهند کرد. ظاهرا محققان این موسسه باگهایی را در فرمور ۱۰ دیوایس اندرویدی مختلف که در سراسر آمریکا و توسط کاربران مختلف استفاده میشوند یافتهاند.
ایرنا:
پلیس فدرال آلمان روز سه شنبه اعلام کرد که بخش هایی از فرودگاه فرانکفورت پس از عبور بدون مجوز فردی به محوطه امنیتی مخصوص سوار شدن به هواپیما، تخلیه و پذیرش مسافر متوقف شده است.
مهر:
معاون وزیر ارتباطات از ارائه راهکارهای امنیتی سرویس کدهای دستوری موبایل (USSD) به بانک مرکزی خبر داد و گفت: تاکنون موردی مبنی بر ناامنی این سرویس، گزارش نشده است.
مهر:
مرکز ماهر با انتشار گزارش شناسایی ۳۳۴ آسیبپذیری امنیتی از محصولات شرکت اوراکل (Oracle)، نسبت به لزوم بهروزرسانی این محصولات به کاربران هشدار داد.
خبرگزاری مهر:
موسس یک شرکت امنیتی ادعا میکند روش میانبری برای هک آیفون یافته است. این درحالی است که اپل این گزارش را نادرست خوانده است. هک آیفون کار سادهای نیست. اگر رمز اشتباه بهطور مکرر وارد شد، ممکن است کاربر سالها یا دهههای متمادی قادر به استفاده از دستگاه نباشد. به همین دلیل سازمانهای امنیتی و پلیسی به اپل فشار میآورند تا آیفون تروریستها را باز کند.
مهر:
انفجاری مهیب مکان نشست امروز شنبه میان طالبان با نیروهای امنیتی افغانستان را هدف قرار داد.این حادثه در ولایت ننگرهار واقع در شرق افغانستان روی داد.
روابط عمومی قوهقضائیه:
آیتالله آملی رئیس دستگاه قضا در جلسه مسوولان عالی قضایی با بیان اینکه متاسفانه گاهی برخی وکلا با استفاده از ترفندهایی موجب میشوند که متهم به نحوی از محاکمه فرار کند یا اظهارات خلاف واقع داشته باشد، درباره جرائم امنیتی گفت: قوهقضائیه در این ماجرا صرفا مجری قانون بوده است.
آیتی ایران:
توییتر از تمام ۳۳۰ میلیون کاربر خود خواسته فورا پسورد خود را تغییر دهند. این شرکت باگی را کشف کرده که اطلاعات پسورد کاربران را آشکار میکند. توییتر هنوز هیچگونه شواهدی مبنی بر نفوذ به این شبکه و استفاده از پسورد کاربرانش پیدا نکرده اما با این حال توییتر اعلام کرده پسورد این شبکه را در هرجا که استفاده میکردند تغییر دهند. به این ترتیب حتی اگر از برنامههایی چون Twitterrific یا TweetDeck برای دسترسی به توییتر استفاده میکردید هم بهتر است پسورد خود را تغییر دهید.
همکاران سیستم:
شرکت اوراکل یک بهروزرسانی امنیتی حیاتی را برای ماه آوریل منتشر کرد تا بر اساس آن ۲۵۴ حفره امنیتی در ۲۰ محصول مختلف از میان برداشته شوند. این شرکت توضیح داد که کاربران باید بهروزرسانی مذکور را هرچه سریعتر نصب کنند، زیرا هکرها همچنان در تلاش هستند تا از آسیبپذیریهای کنونی برای ورود به سیستم آنها استفاده کنند. در بیانیه شرکت اوراکل اعلام شد: در برخی نمونهها گزارش شده هکرها به موفقیت رسیدهاند، زیرا کاربران هدف وصلههای امنیتی منتشر شده از سوی اوراکل را در اختیار نگرفتهاند. بنابراین اوراکل…
خبرگزاری فارس:
وزیر ارتباطات درباره گزارشی که از ایراد امنیتی یکی از پیامرسانها در فضای مجازی منتشر میشود توضیحاتی داد و تاکید کرد که یکی از مراحل رشد هر سامانه ارائه محصول و ارزیابی است.
همکاران سیستم:
اعضای طرح Windows Insider مایکروسافت که آخرین پیشنمایش از بهروزرسانی جدید ویندوز ۱۰ را دریافت کردند، یک تست جدید درمورد تنظیمات امنیتی سیستم عامل خود را پیشرو میبینند. ماریسا راجرز، مدیر مرکز امنیت مایکروسافت اعلام کرد: اقدام آزمایشی دو تنظیمات مختلف برای امنیت سیستم عامل را ارائه میدهد که بخشی از بهروزرسانی ماه گذشته ویندوز ۱۰ است که با نام ۱۸۰۳ ارائه شد. سیستم تنظیمات Inking & Typing امکان تشخیص دستنوشتهها، تکمیل خودکار فرمها و پیشبینی بعدی کلمه را فراهم میکند و مبتنی بر سیستم…
ایسنا:
بهرام قاسمی، سخنگوی وزارت امور خارجه از سفر محمدجواد ظریف وزیر امورخارجه به مونیخ برای شرکت در کنفرانس امنیتی مونیخ خبر داد و گفت: طبق برنامهریزی انجام شده قرار است وزیر امورخارجه امروز در کنفرانس امنیتی مونیخ درخصوص مهمترین مسائل مربوط به امنیت منطقهای و بینالمللی سخنرانی و دیدگاههای کشورمان را تشریح کند.
فارس:
مایکروسافت باز هم وصله امنیتی تازه ای عرضه کرده تا آسیبپذیری موسوم به Spectre Variant ۲ را در تراشه های تولیدی شرکت اینتل برطرف کند. ظاهرا وصله امنیتی قدیمیتری که مایکروسافت برای حل مشکل یادشده عرضه کرده بود قادر به حل مشکل بهطور دقیق نیست و موجب وقوع برخی نقصهای فنی میشد و بنابراین عرضه یک وصله امنیتی تازه اجتنابناپذیر به نظر میرسید. بررسی اینتل نشان داده بود که برخی کدهای موجود در وصله شماره CVE ۲۰۱۷-۵۷۱۵ موجب راهاندازی مکرر سیستم شده و برخی رفتارهای پیشبینی نشده را در آن به وجود…
خبر آنلاین:
هاجر چنارانی در جلسه علنی امروز مجلس گفت: لیست صدنفرهای از دو تابعیتیها به هیئت رئیسه اعلام شده که باید زوتر تعیین تکلیف شود. این لیست شامل مدیران دو تابعیتی دستگاههای قضایی و امنیتی است که خواهش میکنیم زودتر رسیدگی شود.
ايسنا:
وزیر دادگستری با تاکید بر اینکه بازداشت کردن افراد برای ما هیچ لذتی ندارد و برای هیچ حکومتی خوب نیست، اظهار کرد: به گفته مسئولان امنیتی تعداد کسانی که در جریان اتفاقات اخیر بازداشت شده و تاکنون آزاد نشده اند و کماکان در بازداشت به سر می برند زیر صد نفر است.
ایسنا:
گوگل، پچ امنیتی خود را برای پیشگیری از آسیبپذیری دستگاههای پیکسل و نکسوس در ژانویه ۲۰۱۸ ارائه کرد. گوگل اعلام کرد پچ امنیتی تمام آسیبپذیریهای مهم در اجزای مختلف مانند زمان اجرای اندروید، چارچوب رسانهها و هسته را شناسایی میکند. این پچ برای همه دستگاههای پیکسل و نکسوس استفاده خواهد شد تا دستگاهها را ایمن نگه دارد. گوگل اعلام کرد: جدیترین موارد آسیبپذیری امنیتی بحرانی در چارچوب رسانهای است که میتواند یک مهاجم از راه دور با استفاده از فایل خاص طراحی شده کد دلخواه را در چارچوب یک فرآیند…
همکاران سیستم:
شرکت مایکروسافت یک بهروزرسانی منتشر کرده است تا از این طریق حفره امنیتی موجود در سیستم محافظت در مقابل بدافزارها را از بین ببرد. این حفره امنیتی زمانی فعال میشود که سیستم Malware Protection Gnine مایکروسافت نمیتواند یک فایل را اسکن کند و همین مساله باعث میشود در بخش حافظه دستگاه اختلال ایجاد شود. یک شرکت امنیتی با انتشار این خبر توضیح داد هکرها موفق شدند با استفاده از حفره امنیتی یاد شده از یک وبسایت برای انتشار فایل مورد نظر خود در سیستم قربانی استفاده کنند و این اتفاق زمانی صورت…