آسیب‌پذیری پروتکل NTP
آسیب‌پذیری پروتکل NTP
پیاده‌سازی مرجع پروتکل NTP.org یعنی ntpd حاوی چند آسیب‌پذیری است. توضیحات مختصر در پایین آمده است و جزئیات بیشتر در توصیه‌نامه‌ی امنیتی NTP آمده است.
24خرداد 1395
12خرداد 1395
برنامه‌ی شرکت اپل برای بالا بردن امنیت آیفون
مدتی است که FBI و سایر سازمان‌های مجری قانون در آمریکا، جنگی قانونی را علیه تکنولوژی‌های رمزنگاری و حریم خصوصی شروع کرده‌اند.
احتمالاً خبرهایی درباره جنگ قانونی بین اپل و FBI در مورد باز کردن یک iPhone که به تیرانداز San Bernardino تعلق داشت شنیده باشید؛ اما این‌ها تنها یک نبرد از مبارزه بزرگ‌تر بین دو طرف است.
اپل در تلاشی برای تبدیل iPhone به یک ابزار ضد
8خرداد 1395
معرفی ابزارهای مناسب برای ارزیابی امنیتی وب
در این گزارش 5 مورد از بهترین ابزارها برای ارزیابی امنیتی نرم‌افزارهای تحت وب معرفی می‌گردد. در حوزه‌ی امنیت فضای تولید و تبادل اطلاعات (افتا)، امنیت برنامه‌های کاربردی به‌ویژه برنامه‌های کاربردی تحت وب، از اهمیت ویژه‌ای برخوردار شده است
1خرداد 1395
انتشار کلید اصلی ترجمه‌ی رمز باج افزار TeslaCrypt توسط سازندگان آن
ترجمه‌ی فایل‌های رمز شده توسط TeslaCrypt با استفاده از کلید اصلی
27اردیبهشت 1395
نفوذ دوباره ی هکرها به سیستم مالی SWIFT
SWIFT یا جامعه‌ی جهانی برای ارتباطات مالی بین‌بانکی برای بار دوم تحت حمله‌ی دژ‌افزاری قرار گرفت. این حمله مشابه به حمله به بانک مرکزی بنگلادش بود که در آن 81 میلیون دلار به سرقت رفته بود.
20اردیبهشت 1395
نقص بحرانی Qualcomm میلیون ها دستگاه اندروید را در خطر قرار داده است
گوگل یک آسیب‌پذیری بحرانی را که حدود 5 سال وجود داشته و موجب دسترسی به پیام‌های متنی، سابقه‌ی مکالمات و برخی داده‌های حساس می‌شد را وصله کرده است.
17اردیبهشت 1395
14اردیبهشت 1395
مخترع Bitcoin هویت واقعی خود را اعلام کرد.
به نظر می‌آید که سازنده‌ی مرموز پول دیجیتال BITCOIN شناسایی شده است، یک کارآفرین استرالیایی به نام Craig Steven Wright. این تاجر و محقق علوم کامپیوتر خود را مخترع BITCOIN که با عنوان Satoshi Nakamoto شناخته می شود معرفی کرده است.
14اردیبهشت 1395
سوء استفاده ی یک گروه هکری از ویژگی Hotpatching ویندوز
مهم‌ترین مسئله برای گروه‌های جاسوسی و هک با تهدید ماندگارAPT[1]a این است که هک، برای حداکثر زمان ممکن، قابل تشخیص نباشد.
تیم کشف تهدیدات پیشرفته‌ی windows defender به تازگی پی برده است که یک گروه APT که Platinum نام دارد با سوءاستفاده از یک روش نوین به نام Hotpatching مشغول جاسوسی در اهداف مهمی بوده‌اند.
ویژگی Hotpatching از ویندوز سرور 2003 معرفی شد که به مایکروسافت اجازه می‌دهد که برنامه‌ها و سیستم‌عامل را