با گذشت بیش از ۵۰ روز از محدودیت گسترده اینترنت بین‌الملل در کشور، تاثیر این وضعیت به یکی از حساس‌ترین بخش‌های زیرساختی کشور یعنی امنیت سایبری نیز رسیده است. رئیس هیئت مدیره انجمن صنفی افتا می‌گوید حتی محصولات امنیتی بومی، از جمله آنتی‌ویروس‌ها، سامانه‌های تشخیص نفوذ و مراکز عملیات امنیت، برای به‌روزرسانی و مقابله با تهدیدات جدید به اینترنت جهانی نیاز دارند و ادامه محدودیت‌ها می‌تواند توان دفاع سایبری کشور را تضعیف کند.

آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) اعلام کرد چهار آسیب‌پذیری قدیمی و جدید مایکروسافت دوباره در حملات سایبری مورد سوءاستفاده قرار گرفته‌اند. موضوعی که باعث شده این سازمان از تمام نهادهای فدرال بخواهد ظرف دو هفته آینده وصله‌های امنیتی مربوطه را نصب کنند. یکی از این آسیب‌پذیری‌ها نخستین‌بار حدود ۱۴ سال پیش رفع شده بود، اما اکنون بار دیگر در حملات واقعی مشاهده می‌شود.

پاول دوروف، مالک تلگرام با انتشار پستی به امنیت واتساپ پرداخته و گفته که رمزنگاری سراسری پیش‌فرض در این پیام‌رسان، ممکن است آن‌طور که کاربران تصور می‌کنند، در عمل امن نباشد. جزئیات بیشتر را در شهر سخت افزار بخوانید.

واتساپ، به‌عنوان پراستفاده‌ترین پیام‌رسان جهان، بار دیگر در مرکز یک مناقشه جدی درباره حریم خصوصی قرار گرفته است؛ مناقشه‌ای که این‌بار پس از طرح یک دعوی حقوقی، با ورود چهره‌هایی مانند ایلان ماسک و پاور دوروف به سطحی فراتر از یک اختلاف فنی رسیده و به نبردی بر سر «اعتماد کاربران» تبدیل شده است.

در یکی از نگران‌کننده‌ترین رخدادهای اخیر حوزه امنیت نرم‌افزارهای سخت‌افزاری، گزارش‌ها از آلوده شدن مسیر توزیع دو ابزار پرکاربرد مانیتورینگ سیستم یعنی CPU-Z و HWMonitor حکایت دارد؛ رخدادی که نه از طریق کد اصلی، بلکه از دل کانال‌های رسمی دانلود و به‌صورت یک حمله زنجیره تأمین گرفته است.

یک هکر مدعی شده که به یکی از ابررایانه‌های دولتی چین نفوذ کرده و حجم عظیمی از داده‌های حساس را به سرقت برده است. رخدادی که در صورت تایید، می‌تواند به‌عنوان یکی از بزرگ‌ترین سرقت‌های اطلاعاتی تاریخ این کشور ثبت شود.

مرکز ملی امنیت سایبری بریتانیا خبر داده که هکرهای روسی در روشی خلاقانه به هک روترهای شرکت TP-Link و MikroTik می‌پردازند تا با تغییر DNS مودم‌ها، به حساب‌های Microsoft Outlook کاربران دست یافته و اطلاعات آنها را سرقت کنند.

طبق بررسی‌های یک موسسه امنیتی، لینکدین با تزریق کدهای جاوا اسکریپت، نه‌تنها افزونه‌های نصب‌شده روی مرورگر شما را استخراج می‌کند، بلکه مشخصات دقیق سیستمتان را نیز ثبت می‌کند. اطلاعاتی که به دلیل ماهیت این شبکه اجتماعی، می‌توانند مستقیماً به هویت، شغل و نام واقعی افراد گره زده شود.