امنیت سرور لینوکس: امن سازی لاگین روت
امنیت سرور لینوکس: امن سازی لاگین روت در سیستم عامل لینوکس اکانت روت (root) به کل سیستم دسترسی دارد. بنابرین باید دسترسی به روت تا حد امکان محدود و دشوار باشد تا هکرها نتوانند به راحتی دسترسی روت پیدا کنند. بستن اتصال ssh برای root اولین مرحله در امن سازی اکانت root در لینوکس، […]
گوگل کروم از پر کردن فرمهای ناامن جلوگیری میکند
تا به حال به نماد قفل کوچکی که در کنار URL است دقت کردهاید؟ این بدان معنی است که شما از طریق Https در حال مرور هستید. در واقع ترافیک خود را رمز گذاری میکنید تا اشخاص ثالث نتوانند در اطلاعاتی که ارسال میکنید جاسوسی کنند. اما وب سایتهای Https نیز همچنان میتوانند با ظاهری […]
از باگ جدید امنیتی اینستاگرام خبر دارید؟
وقتی مطلبی را از اینستاگرام حذف میکنید مسلما انتظار دارید که به طور کامل پاک شود اما یک محقق امنیتی به تازگی یک باگ امنیتی در این زمینه کشف کرده است که نشان میدهد دادههای حذف شده هنوز بعد از یک سال بر روی سرورهای اینستاگرام موجود بوده اند. این محقق که Saugat Pokharel نام […]
نقص امنیتی جدید در پردازنده های اینتل
محققان حوزه امنیت دریافتهاند که نقص امنیتی جدیدی در پردازنده های اینتل مشاهده شده که میتواند در مقابل رمزگذاری مبتنی بر سختافزار شکست بخورد. این نقص در سطح سختافزار و در پردازنده های پنج سال اخیر اینتل وجود داشته و به مهاجمان اجازه میدهد تا بدافزارهایی مانند keyloggers (کی لاگر) ایجاد کنند که در سطح […]
هشدار گوگل به مشتریان هوآوی : از نصب اپلیکیشن Gmail و YouTube از منابع متفرقه اجتناب کنید.
گوگل عصر جمعه مقالهای با مضمون روشن شدن وضعیت همکاری این شرکت با هوآوی منتشر کرد، سال گذشته دولت ایالات متحده شرکتهای آمریکایی را از همکاری با سازنده سختافزارهای چینی منع کرد. گوگل طبق این شرایط، از همکاری کردن با شرکت Huawei در ساخت مدلهای آینده و یا ارائه برنامههایی مانند Gmail، ِYoutube ، Google […]
اسلک پسورد هزاران کاربر را ۴ سال بعد از هک شدنشان عوض کرد
اسلک (Slack) طی بیانیهای اعلام کرده که رمز عبور برخی از کاربران خود را عوض کرده است. این اتفاق بعد از انتشار گزارشی در مورد یک رخنه امنیتی در سال ۲۰۱۵ رخ داده است. تمام کاربرانی که قبل از مارچ سال ۲۰۱۵ حساب کاربری اسلک خود را ساختهاند و از آن زمان، پسورد خود را […]
ذخیره رمز عبور مشتریان سازمانی گوگل به صورت متن ساده
یک باگ امنیتی در سیستم G Suite گوگل باعث شده بود تا رمز عبور بسیاری از کاربران سازمانی گوگل به صورت متن ساده ذخیره شوند. گرچه این باگ از سال ۲۰۰۵ وجود داشت، گوگل گفته نشانهای از لو رفتن هیچ کدام از این رمزهای عبور وجود ندارد. G suite ترکیبی از اپلیکیشنها و خدمات گوگل […]
کشف یک آسیبپذیری جدید به نام زامبیلود در پردازشگرهای اینتل
یک رخنه امنیتی جدید که اخیرا در پردازشگرهای اینتل کشف شده است، هکرها را قادر میسازد تا به آخرین اطاعاتی که پردازشگر خوانده، دسترسی داشته باشند. این باگ امنیتی حتی برای سرورهای ابری (کلود) هم مصداق دارد، چراکه در فضای ابری پردازشگر بین سرورهای مجازی مشترک است؛ بنابراین هکر میتواند به اطلاعات سرورهای مجازی دیگری […]
انتشار آپدیتهای امنیتی اندروید از طریق گوگل پلی استور
از نسخه بعدی اندروید، گوگل بعضی از پچها و آپدیتهای امنیتی اندروید را از طریق مارکت خود، یعنی گوگل پلی استور منتشر خواهد کرد. در این صورت، به روزرسانی های امنیتی بسیار سریعتر از حالت کنونی برای کاربران ارسال میشود. در حال حاضر، از زمان تولید پچهای امنیتی توسط گوگل تا انتشار آن توسط تولیدکنندگان […]
کدهای صدها مخزن گیت ربوده شدند
هفته گذشته یک هکر با هک کردن صدها مخزن گیت، کدهای برنامهنویسان آنها را دزدید. این هکر با سرقت کدهای این مخازن، توسعهدهندگان را تهدید کرده که اگر تا ده روز ۰.۱ بیت کوین به حساب آنها واریز نکنند، کدهای آنها را برای عموم فاش میکند. این برنامهنویسان که اکثرا از کاربران سایتهای گیت هاب، […]