گوگل دو آسیب‌پذیری روز صفر اندروید را که توسط هکرها به‌طور فعال مورد بهره‌برداری قرار گرفته بود، برطرف کرد!

گوگل دو آسیب‌پذیری روز صفر اندروید را که توسط هکرها به‌طور فعال مورد بهره‌برداری قرار گرفته بود، برطرف کرد!

در روز دوشنبه، گوگل یک به‌روزرسانی برای سیستم‌عامل اندروید منتشر کرد که دو آسیب‌پذیری صفر روزه را اصلاح می‌کند. یکی از این آسیب‌پذیری‌ها با شناسه CVE-2024-53197، توسط Amnesty International شناسایی شده و به هک تلفن‌های اندرویدی فعالان سیاسی مربوط می‌شود. دومین آسیب‌پذیری، CVE-2024-53150، اطلاعات کمتری درباره آن در دسترس است. گوگل اعلام کرده که این مشکلات می‌توانند به افزایش دسترسی از راه دور منجر شوند و برای بهره‌برداری از آن‌ها نیازی به تعامل کاربر نیست. اصلاحات کد منبع به زودی منتشر خواهد شد و تولیدکنندگان باید آن را برای کاربران ارائه دهند.

گوگل نقص امنیتی روز صفر مرورگر کروم را که در حملات هکری علیه خبرنگاران استفاده می‌شد، برطرف کرد!

گوگل نقص امنیتی روز صفر مرورگر کروم را که در حملات هکری علیه خبرنگاران استفاده می‌شد، برطرف کرد!

گوگل آسیب‌پذیری جدیدی را در مرورگر Chrome برای ویندوز که هکرها از آن برای نفوذ به کامپیوترهای قربانیان استفاده می‌کردند، برطرف کرده است. این آسیب‌پذیری با نام CVE-2025-2783 توسط کسپرسکی کشف شد و به عنوان یک باگ صفر روز شناخته می‌شود. هکرها در یک کمپین تحت عنوان “عملیات ForumTroll” از ایمیل‌های فیشینگ برای فریب قربانیان استفاده کرده و آنها را به وب‌سایت‌های مخرب هدایت می‌کردند. این باگ همچنین بر روی مرورگرهای مبتنی بر موتور Chromium تأثیر دارد. گوگل به‌روزرسانی‌های لازم را در روزهای آینده منتشر خواهد کرد.

فروشنده روز صفر روسی: پیشنهاد تا ۴ میلیون دلار برای سوءاستفاده‌های تلگرام!

فروشنده روز صفر روسی: پیشنهاد تا ۴ میلیون دلار برای سوءاستفاده‌های تلگرام!

شرکت عملیات صفر، که به خرید و فروش آسیب‌پذیری‌های صفر روز برای دولت روسیه و شرکت‌های محلی می‌پردازد، به‌تازگی اعلام کرده که به دنبال آسیب‌پذیری‌هایی برای اپلیکیشن تلگرام است و حاضر است تا ۴ میلیون دلار برای آنها پرداخت کند. این شرکت برای یک آسیب‌پذیری اجرایی کد از راه دور (RCE) با یک کلیک تا ۵۰۰,۰۰۰ دلار و تا ۱.۵ میلیون دلار برای آسیب‌پذیری RCE بدون کلیک پیشنهاد می‌دهد. تلگرام به‌ویژه در میان کاربران روسیه و اوکراین محبوب است و کارشناسان امنیتی نسبت به امنیت آن نسبت به رقبایی مانند واتساپ هشدار داده‌اند.