رفتن به محتوای اصلی
x


آرشیو خبرها

  • وقتی گیت‌هاب به فکر امنیت کد‌ها هم هست!
    وقتی گیت‌هاب به فکر امنیت کد‌ها هم هست!

    سرویس میزبانی کد گیت‌هاب اخیراً یک ویژگی امنیتی جدید را طراحی کرده است که به توسعه‌دهندگان درصورتی که کتابخانه‌های موجود در پروژه‌‌شان دارای آسیب‌پذیری باشند، هشدار می‌دهد. این ویژگی جدید جاوااسکریپت و روبی را پشتیبانی کرده و گیت‌هاب قصد دارد تا پشتیبانی پایتون را نیز در سال آینده به آن اضافه کند .

  • بازیابی فایل‌های رمز شده توسط خرگوش بد
    بازیابی فایل‌های رمز شده توسط خرگوش بد

    فایل‌های رمز شده توسط خرگوش بد قابل بازیابی بدون پرداخت باج هستند. بعضی از قربانیان حمله‌ی خرگوش بد احتمالاً قادر به بازیابی فایل‌های رمز شده‌شان خواهند بود.  کسپراسکی متوجه شد که خرگوش بد از یک اسکرین یکسان برای  اجازه دادن به قربانیان برای وارد کردن کلید رمزگشایی و بوت سیستمشان استفاده می‌کند. بنابراین محققان بدافزار متوجه شدند که کلید رمزگشایی از حافظه پاک نشده است.

  • DoubleLocker: باج‌افزار اندرویدی با قابلیت تغییر PIN موبایل
    DoubleLocker: باج‌افزار اندرویدی با قابلیت تغییر PIN موبایل

    خلاصه: باج‌افزار DoubleLocker که در ماه اوت کشف شد نه‌تنها اطلاعات دستگاه اندرویدی را رمزگذاری می‌کند، بلکه گام دیگری نیز در جهت تغییر PIN دستگاه برمی‌دارد. این بدافزار، به‌عنوان برنامه‌ی home پیش‌فرض یا راه‌انداز، بعد از این‌که کاربر دکمه‌ی home را فشار می‌دهد، فعال می‌شود، سپس پین را تغییر داده و آن را به یک مقدار تصادفی که بر روی دستگاه ذخیره نشده و ارسال نمی‌شود تنظیم می‌کند، همچنین به‌عنوان یک باج‌افزار فایل‌ها را در دایرکتوری ذخیره‌سازی اولیه رمز‌گذاری می‌کند.
     

  • استفاده  تروجان لینوکسی از دستگاه‌های اینترنت اشیا در ارسال هرزنامه
    استفاده تروجان لینوکسی از دستگاه‌های اینترنت اشیا در ارسال هرزنامه

    یک بدافزار لینوکسی با کمک ابزار‌های اینترنت اشیا اقدام به ارسال هرزنامه می‌کند.

  • آسیب‌پذیری بحرانی در Apache struts 2
    آسیب‌پذیری بحرانی در Apache struts 2

    یک آسیب‌پذیری بحرانی در فریم‌ورک محبوب Apache Struts کشف شده که به مهاجمان این امکان را می‌دهد که از راه دور در سرور آسیب‌دیده کد‌های مخرب اجرا کنند.

تحت نظارت وف ایرانی