تعداد آسیب‌پذیری‌های نرم‌افزاری کشف‌شده در هر سال همچنان در حال افزایش است و به زودی به مرز ۳۰,۰۰۰ مورد در سال خواهد رسید. با این حال، برای تیم‌های امنیت سایبری، شناسایی دقیق آسیب‌پذیری‌هایی که مهاجمان واقعاً از آن‌ها سوءاستفاده می‌کنند، بسیار مهم است.

رویکرد مبتنی بر شواهد برای ارزیابی امنیتی محصولات فناوری اطلاعات، ابزاری قدرتمند برای سنجش دقیق قابلیت اطمینان این محصولات است. به همین دلیل است که از زمان آغاز ابتکار شفافیت جهانی (GTI) در سال ۲۰۱۸، ما به طور مداوم در حال گسترش این طرح در سراسر جهان هستیم.

در گذشته، تحلیلگران مجبور بودند با کلیک بر روی شرایط مورد نیاز خود، فیلترها را تنظیم کرده و قوانین همبستگی را بنویسند. در این به‌روزرسانی، رابط کاربری جدید به کاربران پیشرفته اجازه می‌دهد تا قوانین و شرایط را به صورت کد بنویسند. حالت Builder همچنان باقی می‌ماند: شرایط فیلتر و انتخاب‌کننده به طور خودکار بین حالت‌های Builder و کد ترجمه می‌شوند.

اخیراً گزارشی مبنی بر هک شدن حساب‌های توسعه‌دهندگان از طریق پیشنهادات شغلی جعلی ارسالی از آدرس‌های معتبر گیت‌هاب منتشر شده است. در این روش، هکرها با ارسال ایمیل‌هایی با ظاهری واقعی از آدرس‌های اعلان‌های گیت‌هاب، به دنبال فریب توسعه‌دهندگان و سرقت اطلاعات حساب‌هایشان هستند.این ایمیل‌ها که ظاهراً از طرف تیم استخدام گیت‌هاب ارسال می‌شوند، حاوی پیشنهادات شغلی جذاب با حقوق و مزایای بالا هستند. در متن ایمیل، لینکی برای مشاهده جزئیات شغل و ارسال رزومه قرار داده می‌شود.با کلیک بر روی لینک، کاربر به یک صفحه تقلبی هدایت می‌شود که ظاهری شبیه به صفحه ورود به حساب گیت‌هاب دارد. در این صفحه، از کاربر خواسته می‌شود تا نام کاربری و رمز عبور حساب گیت‌هاب خود را وارد کند.

آموزش هوش مصنوعی، گویی سیری سیری ناپذیر برای بلعیدن داده دارد. حجم عظیمی از اطلاعات که برای تربیت این غول‌های هوشمند به کار گرفته می‌شود، گاه سر به فلک می‌کشد. در این میان، متا، غول شبکه‌های اجتماعی، به راه‌حلی “درخشان” دست یافته است: استفاده از داده‌های شخصی کاربران خود!

مرور خصوصی، گویی در دنیای مجازی، نقابی به چهره می‌زنید تا ردپای حضورتان را پنهان کنید. اما این حریم خصوصی تا چه حد واقعی است؟ در این مقاله، به بررسی زوایای پنهان مرور خصوصی، محدودیت‌های آن و خبر جنجالی حذف ۵ میلیارد دلار داده کاربران توسط گوگل می‌پردازیم.

حملات فیشینگ، ترفندی رایج برای سرقت اطلاعات شخصی و حساس کاربران هستند. در این نوع حملات، هکرها با ارسال ایمیل‌ها یا پیام‌هایی جعلی که ظاهری شبیه به ایمیل‌ها یا پیام‌های معتبر از طرف سازمان‌ها یا شرکت‌های شناخته‌شده دارند، سعی می‌کنند کاربران را فریب دهند و آنها را به کلیک بر روی لینک‌های آلوده یا وارد کردن اطلاعات شخصی خود در وب‌سایت‌های جعلی ترغیب کنند.