یک آسیب‌پذیری امنیتی که می‌تواند به مهاجمان اجازه دسترسی به داده‌های حساس را بدهد، در برخی از پردازنده‌های گرافیکی سیلیکونی اپل کشف شده است. آ تحقیقات اخیر توسط شرکت امنیت سایبری Trail of Bits، نقص امنیتی به نام “LeftoverLocals” را کشف کرد که به مهاجمان با دسترسی محلی به یک دستگاه اجازه می دهد تا…Read More
واحدهای پردازش گرافیکی (GPU) اپل، کوالکام و AMD ممکن است دارای نقص امنیتی شدیدی باشند که به عوامل تهدید اجازه می دهد تا داده های حساس را از نقاط پایانی در معرض خطر استخراج کنند. این تهدید توسط محققان امنیت سایبری فاش شد دنباله بیت هاکه استدلال می کند که میلیون ها دستگاه وجود دارد…Read More
Opera، محبوب مبتنی بر کروم مرورگریک آسیب‌پذیری وجود دارد که به هکرها اجازه می‌دهد تقریباً هر فایلی را در هر دو سیستم عامل ویندوز و macOS نصب کنند. این آسیب‌پذیری توسط محققان امنیت سایبری از آزمایشگاه‌های Guardio کشف شد که توسعه‌دهندگان مرورگر را مطلع کردند و به بستن سوراخ کمک کردند. در نوشته فنی خود،…Read More
ترموستات هوشمند بوش شما می تواند هک شود و توسط عوامل تهدید برای طیف وسیعی از موارد استفاده شود مخرب محققان هشدار داده اند. کارشناسان امنیت سایبری از Bitdefender گزارش جدیدی منتشر کرده اند گزارش که در آن آنها کشف یک آسیب‌پذیری در ترموستات Bosch BCC100 برای نسخه‌های SW 1.7.0 – HD 4.13.22 را شرح…Read More
محققان اخیراً یک آسیب‌پذیری شناخته شده و ظاهراً برطرف شده را مشاهده کرده‌اند که در طبیعت از آن برای سرقت اعتبارنامه‌های ورود استفاده می‌شود. وردپرس وب سایت ها محققان امنیت سایبری از آسیب پذیری های افزونهسازمانی که نقص‌های افزونه‌های وردپرس را رصد می‌کند، گزارش داد که یک هکر تلاش می‌کند از آسیب‌پذیری مشاهده فایل دلخواه…Read More
ایوانتی به یک آسیب پذیری حیاتی در یکی از محصولات خود پرداخته است که می توانست به عوامل تهدید اجازه دهد تا همه انواع را کنار بگذارند. بد افزار در نقاط پایانی معیوب طبق توصیه‌ای که این شرکت در اوایل این هفته منتشر کرد، این نقص یک آسیب‌پذیری اجرای کد از راه دور (RCE) است…Read More
رگولاتور بازار چین روز جمعه اعلام کرد که تسلا بیش از ۱٫۶ میلیون خودروی برقی را در این کشور به دلیل مشکلات نرم افزاری که به طور بالقوه می تواند خطرات ایمنی در هنگام رانندگی ایجاد کند، فراخوان می کند. این فراخوان با کشف مشکلاتی در عملکردهای کمکی رانندگی و سیستم های قفل درب آغاز…Read More
آژانس امنیت سایبری و زیرساخت دولت ایالات متحده (CISA) در مورد یک آسیب پذیری بزرگ در کتابخانه منبع باز Perl که فایل های اکسل را می خواند، هشدار می دهد. در یک توصیه امنیتی که اوایل این هفته منتشر شد، CISA گفت که یک اشکال بزرگ در کتابخانه به نام Spreadsheet::ParseExcel وجود دارد. این اشکال…Read More
دسامبر از نظر ارائه به‌روزرسانی‌های نرم‌افزاری ماه شلوغی است، زیرا شرکت‌هایی از جمله اپل و گوگل تلاش می‌کنند تا پیش از آغاز سال جدید نقص‌های جدی محصولات خود را برطرف کنند. غول موتور جستجو به نوبه‌خود ادعا کرده که در این ماه نزدیک به ۱۰۰ نقص امنیتی اندروید را برطرف کرده است. گوگل توضیح می‌دهد…Read More
Google Cloud یک آسیب‌پذیری را اصلاح کرده است که ممکن است اجازه داده باشد مخرب بازیگرانی با دسترسی به یک خوشه Kubernetes برای بالا بردن امتیازات خود و ایجاد ویرانی. این شرکت در مشاوره‌ای گفت: «مهاجمی که محفظه گزارش فلوئنت بیت را به خطر انداخته است، می‌تواند این دسترسی را با امتیازات بالای مورد نیاز…Read More