Shady processes can fake their names, but faking their location is much harder.
mSecure has urged users to protect information stored in its app, but hasn’t explained what happened or whether anyone’s data was exposed.
macOS 27.3 Includes an Important Security Fix
اولین نسخه بتای توسعه‌دهندگان macOS 27.3 شامل اصلاحی است که از پذیرش گواهی‌های وب آسیب‌دیده eMudhra توسط ابزارهای خط فرمان جلوگیری می‌کند. این به‌روزرسانی گواهی‌های مذکور را از فایل /etc/ssl/cert.pem حذف می‌کند.
With iOS 27.3, Apple will start checking iCloud public links for ‘harmful content’
نسخه iOS 27.3 علاوه بر افزودن ویژگی‌های جدید، نحوه عملکرد لینک‌های عمومی iCloud را با هدف جلوگیری از اشتراک‌گذاری محتوای مضر تغییر می‌دهد.
Russian hacktivists say they were behind freezer hacks, but speculation remains
گروه‌های Noname و Z-Pentest Alliance مسئولیت این حملات را بر عهده گرفته‌اند، اما کارشناسان نسبت به صحت این ادعا تردید دارند.
Incidents Move Too Fast for Pen & Paper
سازمان‌ها ممکن است هنوز برای فرآیندهای ارتباطی کاملاً خودکار آماده نباشند، اما بخش‌هایی وجود دارد که خودکارسازی به‌روزرسانی اطلاعات می‌تواند فشار را کاهش دهد.
Agentic Data Security Firm Sentra Raises $150 Million
این شرکت قصد دارد سرمایه جدید را در زمینه قابلیت‌های امنیت داده مبتنی بر عامل و گسترش سازمان بازاریابی خود سرمایه‌گذاری کند.
Live Q&A: CISSP exam prep with ISC2 experts
سازمان ISC2 در تاریخ ۶ نوامبر ۲۰۲۶ جلسه پرسش و پاسخ زنده‌ای را برای آمادگی آزمون CISSP برگزار می‌کند. کارشناسان در این جلسه به سوالات پاسخ داده و درباره حوزه‌های آزمون و منابع مطالعاتی توضیح خواهند داد.
Cyberattack hits French blood banks
سه بانک خون پس از یک حمله سایبری به ارائه‌دهنده تجهیزات برودتی سازمان خون فرانسه (EFS)، توانستند افزایش خطرناک دمای سردخانه‌ها را شناسایی و خنثی کنند. سیستم‌های نظارتی موفق شدند این ناهنجاری‌ها را به موقع تشخیص دهند، در حالی که خود سازمان EFS مستقیماً هدف حمله قرار نگرفته بود.
France Blood Service Cyber-Attack Sends Blood Storage Temperatures to 110°C
یکی از تامین‌کنندگان سازمان انتقال خون فرانسه هدف یک حمله سایبری قرار گرفت که در آن هکرها دمای سردخانه‌های حاوی نمونه‌های خون را تا ۱۱۰ درجه سانتی‌گراد افزایش دادند.
Poisoned cPGuard update hits thousands of web hosting servers
مهاجمان با نفوذ به زیرساخت به‌روزرسانی cPGuard، یک بسته امنیتی برای سرورهای لینوکسی، به‌روزرسانی مخربی را برای نزدیک به ۳۰۰۰ سرور مشتری ارسال کردند. شرکت OpsShield تایید کرد که علاوه بر این، اطلاعات تماس و رمزهای عبور هش‌شده مشتریان از سرورهای صدور مجوز و صورت‌حساب این شرکت به سرقت رفته است.
Malicious cPGuard Updates Served in OpsShield Supply Chain Attack
مهاجمان با استفاده از اعتبارنامه‌های سرقت‌شده به سرورهای به‌روزرسانی OpsShield دسترسی پیدا کرده و نسخه‌های متعددی از cPGuard را آلوده کردند.
Chrome 157 Rolls Out With 213 Security Fixes, Seven Rated Critical
این به‌روزرسانی مرورگر ده‌ها باگ مربوط به امنیت حافظه و مشکلات مربوط به مجوزهای دسترسی را برطرف می‌کند. هفت مورد از این اصلاحات در دسته بحرانی قرار دارند.
هشدار مدیران بانکی درباره تکرار حملات سایبری به بانک‌ها
رئیس هیئت مدیره بانک تجارت وضعیت امنیت سایبری در بانک‌ها را بسیار اسفناک توصیف کرد و نسبت به تکرار حملات هشدار داد.
Fake Interview of Software Engineer Led to Binance Mega-Heist
صرافی Binance جزئیاتی را فاش کرده است که نشان می‌دهد چگونه هکرهای کره شمالی موفق به سرقت ۶.۴ میلیارد دلار دارایی دیجیتال شده‌اند.