Chrome 157 Rolls Out With 213 Security Fixes, Seven Rated Critical
این به‌روزرسانی مرورگر ده‌ها باگ مربوط به امنیت حافظه و مشکلات مربوط به مجوزهای دسترسی را برطرف می‌کند. هفت مورد از این اصلاحات در دسته بحرانی قرار دارند.
هشدار مدیران بانکی درباره تکرار حملات سایبری به بانک‌ها
رئیس هیئت مدیره بانک تجارت وضعیت امنیت سایبری در بانک‌ها را بسیار اسفناک توصیف کرد و نسبت به تکرار حملات هشدار داد.
Fake Interview of Software Engineer Led to Binance Mega-Heist
صرافی Binance جزئیاتی را فاش کرده است که نشان می‌دهد چگونه هکرهای کره شمالی موفق به سرقت ۶.۴ میلیارد دلار دارایی دیجیتال شده‌اند.
North Korea Launches Missiles Toward the Sea as Pyongyang Protests Against US Claims on Binance Hack
پیونگ‌یانگ در ماه‌های اخیر آزمایش‌های تسلیحاتی خود را افزایش داده است که به نظر می‌رسد تلاشی برای کسب اهرم فشار در دیپلماسی احتمالی با آمریکا باشد.
Binance attackers used fake job interviews to pull off $6.3 billion crypto heist
صرافی Binance جزئیات بیشتری از حمله سایبری که منجر به از دست رفتن ۶.۳۴ میلیارد دلار از دارایی‌های دیجیتال این شرکت شده است، منتشر کرد.
شعب ویژه رسیدگی به جرایم رایانه‌ای و کسبوکارهای مجازی افتتاح شد
معاون راهبردی قوه قضاییه از تدوین بسته‌ای از اقدامات راهبردی برای ارتقای رسیدگی‌های قضایی به پرونده‌های مربوط به کسبوکارهای مجازی خبر داد.
Ghostunnel: Open-source TLS proxy with mutual authentication
Ghostunnel یک پروکسی متن‌باز TLS است که برای برنامه‌هایی که خودشان نمی‌توانند TLS را مدیریت کنند، استفاده می‌شود. در حالت سرور قبل از سرویس قرار می‌گیرد، اتصال TLS را می‌پذیرد، گواهی مشتری را بررسی می‌کند و ترافیک را به پشت‌سرور از طریق TCP یا UNIX socket می‌فرستد؛ در حالت کلاینت معکوس عمل می‌کند. گواهی‌ها می‌توانند از فایل‌های PEM/PKCS-12، macOS Keychain، Windows Certificate Store، SPIFFE Workload API، ماژول سخت‌افزاری PKCS#11 مانند YubiKey یا Let’s Encrypt (ACME) بارگذاری شوند و به‌صورت خودکار هنگام دریافت SIGHUP یا زمان‌بندی تازه شوند.
هکرها با مصاحبه شغلی جعلی و هوش مصنوعی داخلی به بایننس نفوذ کردند
شرکت Binance اعلام کرد که هکرهای منتسب به کره شمالی با استفاده از مصاحبه‌های شغلی جعلی، بدافزار و ابزارهای هوش مصنوعی داخلی این شرکت، اقدام به سرقت رمزارزها کرده‌اند.
NIST publishes cybersecurity guide for businesses too small to have IT staff
موسسه ملی استانداردها و فناوری (NIST) راهنمای جدیدی را برای کسبوکارهای بسیار کوچک، از جمله فریلنسرها و پیمانکاران مستقل که فاقد کارمند حقوق‌بگیر هستند، منتشر کرد. این راهنما به صاحبان مشاغل کمک می‌کند تا امنیت سایبری خود را بدون نیاز به تیم IT مدیریت کنند.
Anthropic open-sources FlashProve, its provable inference prototype for MoE models
تیم Frontier Red در شرکت Anthropic با همکاری MIT و StarkWare، پروتوتایپ FlashProve را برای تولید اثبات رمزنگاری از پاسخ‌های مدل‌های زبانی منتشر کرد. این ابزار اکنون تحت لایسنس Apache 2.0 در گیت‌هاب در دسترس است.
Your phone's apps could have more permissions than they need – here's how to check
بسیاری از برنامه‌های نصب شده روی گوشی‌های هوشمند دسترسی‌هایی فراتر از نیاز خود دارند. کاربران می‌توانند با بررسی تنظیمات گوشی، این دسترسی‌ها را مدیریت و محدود کنند.
mSecure Warns Users to Change Passwords, Reset 2FA and Passkeys After Suspicious Activity
شرکت mSeven Software، توسعه‌دهنده مدیریت رمز عبور mSecure، از کاربران خود خواسته است به دلیل مشاهده فعالیت‌های مشکوک، رمزهای عبور خود را تغییر داده و احراز هویت دو مرحله‌ای (2FA) و Passkeyها را بازنشانی کنند.
Your router can show you which devices are secretly uploading your data
دستگاه‌های متصل به Wi-Fi دائماً در حال ارسال داده هستند و اکنون روش‌هایی برای مشاهده مقصد این داده‌ها وجود دارد.
iPhone Jailbreak Gets Past Lockdown Mode and Survives an Update
تیم هکری Calif موفق شده است یک آیفون ۱۸ Pro را در حالت Lockdown Mode جیل‌بریک کند، به طوری که این جیل‌بریک حتی پس از نصب iOS 27.2 نیز باقی می‌ماند.
Fresh European Fridge Attacks Put Cold-Chain Security in Focus
ترکیب اتصال به اینترنت، دسترسی از راه دور و شیوه‌های امنیتی ناکافی، زیرساخت‌های کنترل دما را در بخش‌های حیاتی با خطر مواجه کرده است.