امنیت موبایل
آسیب‌پذیری‌های OxygenOS در گوشی‌های OnePlus؛ دسترسی Root برای اپلیکیشن‌های بدون مجوز
دو آسیب‌پذیری در OxygenOS به اپلیکیشن‌های اندرویدی اجازه می‌دهد بدون نیاز به مجوز، دسترسی Root در دستگاه‌های OnePlus و OPPO…
Android
امنیت موبایل
کشف چندین آسیب‌پذیری XSS در اپلیکیشن Readwise Reader برای اندروید
سه آسیب‌پذیری Stored XSS در اپلیکیشن Readwise Reader اندروید کشف شده که امکان اجرای کد JavaScript دلخواه در WebView را…
مدیریت آسیب‌پذیری
نشت اطلاعات فعالیت کاربران از طریق سیستم‌های اعلان تغییر فایل در ویندوز، لینوکس و اندروید
پژوهشگران کشف کردند که سیستم‌های اعلان تغییر فایل در ویندوز، لینوکس و اندروید اجازه می‌دهند مهاجمان با رصد نام فایل‌ها…
بدافزار و تروجان
کشف تروجان بانکی RemControl؛ کنترل کامل دستگاه‌های اندرویدی و سرقت اطلاعات حساس
تروجان بانکی RemControl با سوءاستفاده از Accessibility Services اندروید و دور زدن Google Play Protect، کنترل کامل دستگاه‌های کاربران در…
امنیت موبایل
کشف آسیب‌پذیری تزریق دستور (Command Injection) در اپلیکیشن Root Browser Classic
آسیب‌پذیری شدید Command Injection در Root Browser Classic اجازه می‌دهد مهاجمان از طریق فایل‌های SQLite دستکاری شده، دستورات سیستمی را…
امنیت وب و نرم‌افزار
تلاش F-Droid برای بقا در برابر سیاست‌های سخت‌گیرانه گوگل در نصب اپلیکیشن‌های Side-loading
فروشگاه F-Droid با عرضه نسخه 2.0 و بازنویسی کدها با Kotlin تلاش می‌کند تا در برابر سیاست‌های جدید گوگل برای…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری‌های زنجیره‌ای در OnePlus؛ دسترسی Root بدون نیاز به مجوز
پژوهشگران امنیتی زنجیره‌ای از آسیب‌پذیری‌ها را در OxygenOS کشف کردند که به اپلیکیشن‌های بدون مجوز اجازه می‌دهد دسترسی Root دستگاه‌های…
مدیریت آسیب‌پذیری
کشف نقاط ضعف امنیتی چنددهه ای در سیستم‌های اعلان فایل اندروید، لینوکس، مک و ویندوز
پژوهشگران امنیتی نقص‌های سیستمی در مکانیزم‌های اعلان فایل در ویندوز، لینوکس، اندروید و مک کشف کردند که امکان رصد فعالیت‌های…
امنیت وب و نرم‌افزار
محدودیت‌های جدید HSBC در اندروید؛ مسدودسازی دسترسی اپلیکیشن بانکی در محیط‌های ایزوله
بانک HSBC دسترسی اپلیکیشن خود را در محیط‌های ایزوله اندروید مانند Secure Folder مسدود کرد که منجر به قطع دسترسی…
بدافزار و تروجان
استفاده از جعل هویت سازمان بهداشت ملی برای توزیع بدافزارهای StreamRat و XWorm
یک کمپین کلاهبرداری با جعل هویت سازمان بهداشت ملی، بدافزارهای StreamRat را برای اندروید و XWorm را برای ویندوز توزیع…