احتمالاً بزرگترین داستان سال 2021 – تحقیقات گاردین و 16 سازمان رسانه ای دیگر که در ژوئیه منتشر شد – نشان می دهد که بیش از 30000 فعال حقوق بشر، روزنامه نگار و وکیل در سراسر جهان ممکن است با استفاده از پگاسوس هدف قرار گرفته باشند. Pegasus یک نرم افزار به اصطلاح "نرم افزار …
آسیبپذیری خطرناکی در بازی ویدیویی Dark Souls III کشف شد
جامعه بازی در حال بحث درباره آسیبپذیری اخیر در بازی ویدیویی Dark Souls III است. این آسیب پذیری RCE به مهاجمان اجازه می دهد تا از راه دور کد دلخواه را روی رایانه قربانی اجرا کنند. ظاهراً، این آسیبپذیری روی بازیهای قبلی سری Dark Soul نیز تأثیر میگذارد: به همین دلیل، توسعهدهندگان گامی غیرمعمول را …
مایکروسافت حدود 100 آسیب پذیری را اصلاح می کند که 9 تای آنها حیاتی است
مایکروسافت سال را با رفع آسیبپذیری گسترده آغاز کرد و نه تنها بهروزرسانی معمولی خود را در روز سهشنبه منتشر کرد، که این بار در مجموع 96 آسیبپذیری را پوشش میدهد، بلکه مجموعهای از اصلاحات را برای مرورگر مایکروسافت اج (عمدتاً مربوط به موتور کروم). به این ترتیب بیش از 120 آسیب پذیری از ابتدای …
5 کلاهبرداری آنلاین پرچم قرمز
هیچ کس – گیمر، سرمایه گذار ارزهای دیجیتال، یا خریدار آنلاین – از دست کلاهبرداران در امان نیست. اما مهم نیست که قربانی کیست یا این طرح چقدر پیچیده است، همیشه راهی برای کشف تقلب قبل از اینکه خیلی دیر شود وجود دارد. امروز ما به بررسی پنج نشانه رایج کلاهبرداری آنلاین می پردازیم تا …
Log4Shell: آسیب پذیری حیاتی در آپاچی Log4j
رسانه های خبری امنیت اطلاعات مختلف در مورد کشف آسیب پذیری حیاتی CVE-2021-44228 در کتابخانه Apache Log4j گزارش دادند (سطح شدت CVSS 10 از 10). میلیون ها برنامه جاوا از این کتابخانه برای ثبت پیام های خطا استفاده می کنند. بدتر از آن، مهاجمان در حال حاضر فعالانه از این آسیب پذیری سوء استفاده می …