پژوهشگران امنیتی هشدار دادهاند که آسیبپذیری در Roundcube ممکن است به مهاجمان اجازه دهد بدون نیاز به احراز هویت، ایمیلها و لیست مخاطبان را به سرقت برده و از حساب قربانی برای ارسال ایمیل استفاده کنند.
آسیبپذیری بحرانی در بخش مانیتورینگ Zabbix به مهاجمان اجازه میدهد تا با استفاده از اسکریپتهای مخرب، کنترل سیستمها را به دست گیرند و به سرقت اطلاعات بپردازند.
افزونههای LearnPress ،BookingPress و MainWP Child Reports در وردپرس دارای آسیبپذیریهای بحرانی هستند که برای محافظت از سایتها باید بهروزرسانی شوند.
گروه باجافزاری Hunters International با استفاده از بدافزار جدید SharpRhino، متخصصان فناوری اطلاعات را هدف قرار داده و از طریق نفوذ به سیستمها، دستورات PowerShell را اجرا کرده و payload باجافزار را پیادهسازی میکند.
حمید محمدی، مدیرعامل دیجی کالا، اعلام کرد که همراه اول 40 درصد از سهام این شرکت را خریده است و آن را گامی برای دیجیکالا و برای رشد اکوسیستم استارتاپی ایران برشمرد.
گوگل برای یک آسیبپذیری روز صفر در هسته سیستم عامل اندروید وصلههایی منتشر کردهاست که این آسیبپذیری بدون نیاز به تعامل کاربر به مهاجمان امکان اجرای کد دلخواه و راه دور (RCE) میدهند.
ظاهرا شرکت روسی کسپرسکی که از فعالان قدیمی بازار امنیت سایبری در ایران است منتظر تغییرات نهایی در دولت جدید است تا بتواند سطح تعاملات خود را نسبت به آن تنظیم کند.
تصویبنامه در خصوص اختصاص اعتبار به منظور مقابله با تهدیدات و بحرانهای سایبری از طریق ارائه خدمات به صورت الکترونیکی (در قالب دولت الکترونیک) ابلاغ شد.
رئیس مرکز ملی فضای مجازی خبر داد: راهکار ما برای رفع فیلتر برخی پلتفرمها و شبکههای اجتماعی به تصویب مصوبهای در بهمنماه سال گذشته رسید و راهکاری اضافه شد تا مجموعهای از بخش خصوصی نیز بتواند با شرکت ارائهدهنده خدمات که فیلتر است مذاکره کند و با این واسطه خدمات ارائه شود.
یک آسیبپذیری در افزونه JetFormBuilder کشف شده است که به دلیل محدودیت نامناسب در فیلدهای متای کاربر رخ میدهد و منجر به ارتقای سطح دسترسی مهاجم میشود.
قاضی دادگاهی در آمریکا اعلام کرد گوگل با صرف میلیاردها دلار جهت ایجاد یک انحصار غیرقانونی و تبدیل شدن به بزرگترین موتور جستوجوی پیشفرض جهان، قوانین ضدانحصار را نقض کرده است.
اخیراً یک بسته مخرب در یکی از پکیجهای مخزن Python Package Index (PyPI) که سیستمهای macOS اپل را هدف قرار میدهد قصد سرقت اعتبارنامههای Google Cloud کاربران را دارد.
تلگرام در بهرورزرسانی اخیر خود، یک مرورگر درونبرنامهای با قابلیت پشتیبانی از صفحات وب غیرمتمرکز (Decentralized) و یک مینی اپاستور را به این پیامرسان محبوب افزود.