محققان امنیتی یک ضعف امنیتی در SQLite کشف کرده‌اند که میلیون‌ها اپلیکیشن‌ را آسیب‌پذیر کرده است. این آسیب‌پذیری با عنوان Magellan شناخته می‌شود.  آسیب‌پذیری جدید SQLite به خرابکارها از راه د... ادامه مطلب

یک ضعف برنامه‌نویسی در وب‌سایت فیسبوک به ۱۵۰۰ برنامه‌ واسط، امکان دسترسی به عکس‌های منتشر نشده ۶.۸ میلیون کاربر را می‌داده است.  فیسبوک امروز اعلام کرد که باگ جدید API در سیستم به اشتراک گذا... ادامه مطلب

یک کاربر با امتیاز پایین (کاربر عادی) در بیشتر سیستم عامل‌های لینوکس با مقدار UID بیشتر از ۲۱۴۷۴۸۳۶۴۷ می‌تواند هر دستور systemctl را اجرا کند. این آسیب‌پذیری به اپلیکیشن PolicyKit که به نام... ادامه مطلب

ضعف امنیتی اینستاگرام در وب‌سایتش باعث می‌شد که بصورت تصادفی رمزعبور کاربران اینستاگرام بصورت متن خوانا افشا شود. ویژگی Download Your Data به کاربران اینستاگرام امکان دانلود یک کپی از داده ه... ادامه مطلب

محققان امنیتی جزئیات دو آسیب‌پذیری بحرانی در چیپ BLE (تکنولوژی بلوتوث) که در میلیون‌‌ها اکسس‌پوینت و دیوایس‌های شبکه تعبیه شده بود را منتشر کردند.  این دو آسیب‌پذیری با نام BleedingBit به مج... ادامه مطلب

در مقاله‌های پیشین وب‌سایت امنیت دیجیتال کنش‌تک خواندیم که علایم آلوده شدن دستگاه به بد‌افزار چیست و چگونه می‌توانیم بد‌افزار را از روی دستگاهمان پاک کنیم،  در این مقاله روش‌هایی برای جلوگیر... ادامه مطلب

فیسبوک اعلام کرد یک هکر ناشناس یا گروهی از هکرها از ضعف امنیتی روز صفر این شبکه اجتماعی سو استفاده کرده‌اند تا توکن امنیتی ۵۰ میلیون کاربر فیسبوک را بسرقت برند.  در بیانیه‌ای که فیسبوک روز ج... ادامه مطلب

یک محقق امنیتی از شرکت Semmle آسیب‌پذیری بحرانی‌ RCE (اجرای کد از راه دور) را در فریم ورک اپلیکیشن وب Apache Struts پیدا کرده است. این ضعف امنیتی Apache Struts به هکرها امکان اجرای کد مخرب ر... ادامه مطلب

با انتشار نسخه ۶۸ گوگل کروم، گوگل تمام نسخه‌‌های بدون https وب‌سایت‌‌ها را روی مرورگرش نا امن اعلام می‌کند، تا کاربرانش تجربه امنی را داشته باشند. بنابراین اگر تاکنون این نسخه را دریافت نکرد... ادامه مطلب