آسیب‌پذیری در نرم‌افزار Adobe Acrobat Reader با فراهم کردن امکان اجرای کدهای مخرب، خطرات جدی را برای کاربران به همراه دارد.

گفته می‌شود که شرکت امنیت سایبری پرآوازه Fortinet گرفتار یک آسیب‌پذیری شده‌است که ادعایی درباره بهره‌برداری از آن بر سر زبان‌ها افتاده‌است.

در حمله‌ RAMBOداده‌های حساس ازجمله فایل‌ها، تصاویر، اطلاعات بیومتریک و کلیدهای رمزنگاری با استفاده از سیگنال‌های رادیویی تولیدشده از طریق نرم‌افزار، کدگذاری و ارسال می‌شوند.

رئیس پژوهشگاه علوم و فناوری اطلاعات ایران (ایرانداک) در همایش «معرفی پاویون ایران در نمایشگاه بین‌المللی جیتکس»، این نمایشگاه را فرصتی برای توجه بیشتر روی فروش و نمایش برشمرد و گفت: اگر بخواهیم بازار را توسعه دهیم، باید روی سرمایه‌گذاران خارجی حساب باز کنیم.

نشست هم‌اندیشی مشترک انجمن رمز ایران و انجمن صنفی صنعت افتا، روز دوشنبه ۲۶ شهریورماه در دانشگاه صنعتی شریف برگزار می‌شود.

پژوهشگاه نیرو فراخوانی برای شناسایی و ارزیابی محصولات حوزه امنیت سیستم‌ها و زیرساخت‏‌های اتوماسیون و کنترل صنعتی منتشر کرد.

آسیب‌پذیری Use After Free در درایورهای پردازنده‌های گرافیکی Arm Ltd به کاربرانی با سطح دسترسی عادی، امکان دسترسی به بخش‌هایی از حافظه را می‌دهد که قبلاً آزاد شده‌اند.

این روزها بحث درست یا نادرست بودن پرداخت باج به هکرهای سامانه توسن بسیار داغ شده است و این موضوع مطرح است که آیا باید در مقابل هکرها کوتاه آمد و باج پرداخت کرد؟!

بنابر آخرین آمار مربوط به حوزه ارتباطات، ضریب نفوذ پهن باند سیار در کشور اکنون از ۱۳۲ درصد عبور کرده و ضریب نفوذ تلفن همراه در کشور ۱۸۰ درصد را پشت سر گذاشته است.

پژوهشگاه ارتباطات و فناوری اطلاعات در راستای تحقق اهداف برنامه هفتم توسعه کشور، آیین‌نامه و طرح جامع هوشمندسازی دستگاه‌های اجرایی را تدوین می‌کند.

آژانس اطلاعات داخلی آلمان می‌گوید گروه سایبری واحد ۲۹۱۵۵ اطلاعات نظامی روسیه (GRU) در حملات سایبری به اتحادیه اروپا نقش داشته‌اند.

ماشین مجازی VMware Fusion به دلیل استفاده از متغیر محیطی ناامن، گرفتار یک آسیب‌پذیری اجرای کد (code execution) شده‌است.

آسیب‌پذیری‌هایی در مرورگرهای Firefox و Thunderbird شناسایی شده که می‌توانند منجر به اجرای کد مخرب، افشای اطلاعات و حملات مختلفی علیه کاربران این مرورگرها بشوند.

آسیب‌پذیری BouncyPufferfish در اکسس پوینت D-Link DAP-2310 که یک دستگاه منسوخ شده‌است به مهاجمان اجازه می‌دهد که بدون نیاز به تایید هویت به اجرای کد دلخواه بپردازند.

پس از افشای ایمیل‌های تبادل شده بین شرکت توسن و آی‌آرلیکس که نشان دهنده پرداخت باج است، فشارها بر توسن افزایش یافته است. 

آسیب‌پذیری Path Traversal در نرم‌افزار DataDiodeX به مهاجم اجازه می‌دهد خارج از محدوده‌ مجاز نرم‌افزار به دایرکتوری‌ها و فایل‌های سیستم دسترسی پیدا کند.

در حالی که ممنوعیت راهکارهای امنیت سایبری توسط مرکز راهبردی افتا، چالش‌های متعددی را برای سازمان‌ها و شرکت‌ها ایجاد کرده، رئیس کانون هماهنگی افتا در گفت‌وگویی به دفاع از رویکردهای این تشکل‌ صنفی و ضرورت مدیریت و مذاکره در مواجهه با این مسائل، به جای ممنوعیت‌های پیاپی، پرداخته است.

مک‌آفی درباره بدافزار اندرویدی SpyAgent هشدار داد که با استخراج اسکرین‌شات‌های ذخیره شده به رمز کیف پول ارزهای دیجیتال قربانیان می‌رسد.

مدیرعامل تلگرام اعلام کرد ویژگی‌هایی که مشکلاتی در ارتباط با ربات‌ها و کلاهبرداران داشته‌اند، تغییر خواهند کرد.

گروه فناوری اطلاعات دانشگاه شریف، نهمین دوره مسابقات چالش‌های فناوری اطلاعات کشور (ICT Challenge9) را برگزار می‌کند.

چند روزی است که این خبر در صدر اخبار امنیت سایبری کشور قرار گرفته است: «پولتیکو به نقل از منابع مطلع مدعی شد که هکرهای گروه آی‌آرلیکس (IRLeaks)، بیست بانک ایرانی را هک کردند و برای منتشر نکردن اطلاعات مشتریان بانک‌ها، سه میلیون دلار باج گرفتند.