یکی از حفره‌های امنیتی که مایکروسافت در قالب وصله امنیتی این ماه رفع کرد، یک آسیب پذیری روز صفر است که توسط کمپانی امنیتی Kaspersky شناسایی شده است. این آسیب پذیری می‌تواند به هکرها امکان به دست گرفتن کنترل کامل سیستم شما را بدهد.

اخیراً مشخص شده کلاینت PC پلتفرم گیمینگ الکترونیک آرتز یا همان Origin حاوی یک نقص امنیتی است که به هکرها امکان بارگذاری و اجرای برنامه‌های مخرب را بر روی سیستم کاربر می‌دهد.

چندی قبل کمپانی امنیتی Kaspersky Lab پرده از آلودگی سرورهای ایسوس به نسخه دستکاری‌شده از برنامه Asus Live Update برداشت که گمان می‌رود تا یک میلیون قربانی گرفته باشد. هرچند ایسوس حجم حمله را بسیار کوچک‌تر خواند، اما در نهایت به وجود آن اعتراف کرد. امروز ایسوس خبر از به‌کارگیری یک ساختار گواهی دیجیتال تازه داد که می‌تواند موقتاً بسیاری از کاربران را به دردسر بیندازد.

اگر شما هم جزء دارندگان گوشی‌های شیائومی هستید، احتمالاً می دانید یک اپلیکیشن به نام Security از پیش نصب شده است که قابلیت‌های خوبی چون آنتی ویروس و بهینه سازی را در خود دارد. حالا یک شرکت  امنیتی اسرائیلی خبر از وجود نقص امنیتی مهلک در اپلیکیشن Security شیائومی داده است.

چندی پیش در فضای سیاسی، خبرهای مهمی در مورد ونزوئلا شنیده شد. یکی از مهمترین اتفاقاتِ این کشور، اختلال گسترده در شبکه‌ی برق و خاموشی بخش بزرگی از ونزوئلاست. اما حالا زمزمه‌هایی از تلاش‌های مقامات آمریکا برای دستکاری در سیستم برق ایران نیز شنیده می‌شود.

بالاخره ایسوس به ماجرای هک شدن برنامه Live Update و آلوده شدن نزدیک به یک میلیون کامپیوتر واکنش نشان داد. این غول تایوانی ضمن تأیید آلوده شدن Live Update، آن را یک «تهدید پیشرفته مستمر» (APT) خوانده که غالباً کار گروه‌های هکری مرتبط با کشورها است.

شب گذشته کمپانی امنیتی Kaspersky اعلام کرد آنها موفق به شناسایی یک حمله پیچیده شده‌اند که طی آن هکرها نسخه دست‌کاری شده‌ای از برنامه ASUS Live Update را در اختیار صداها هزار قربانی قرار داده‌اند. هکرها حتی توانسته‌اند نسخه دستکاری‌شده را بر روی وب سایت رسمی ایسوس قرار بدهند.

سال میلادی گذشته علنی شدن نقص‌های امنیتی Spectre و Meltdown شوک بزرگی دنیای سخت افزار و امنیت وارد کرد. ماه میلادی جاری هم پژوهشگران یک نقص امنیتی جدید به نام Spoiler را در پردازنده‌های اینتل شناسایی کردند.