امنیت وب و نرم‌افزار
کروم برای اتصال به سایت‌های ناامن، از کاربر اجازه می‌گیرد
گوگل قابلیت جدیدی را در مرورگر کروم فعال کرده است که پیش از برقراری اتصال HTTP ناامن، از کاربر اجازه…
حریم خصوصی
گوگل و ریسک اتصال خودکار شماره تلفن به تمامی حساب‌ها: راهنمای مدیریت حریم خصوصی
تنظیمات پیش‌فرض اندروید باعث می‌شود شماره تلفن دستگاه به تمامی حساب‌های گوگل فعال در آن متصل شود که می‌تواند منجر…
امنیت موبایل
گوگل ویژگی‌های دفاعی مبتنی بر هوش مصنوعی را برای مقابله با کلاهبرداری‌های پیامکی و تماس‌های جعلی در اندروید معرفی کرد
گوگل ویژگی‌های دفاعی مبتنی بر هوش مصنوعی را برای مقابله با کلاهبرداری‌های پیامکی و جعل صدا در سیستم‌عامل اندروید معرفی…
امنیت موبایل
گوگل از قابلیت‌های جدید مبتنی بر هوش مصنوعی در اندروید برای مقابله با کلاهبرداری، فیشینگ و سرقت OTP رونمایی کرد
گوگل از قابلیت‌های جدید امنیتی در اندروید رونمایی کرد که با استفاده از هوش مصنوعی (AI) و مدل Gemini، از…
امنیت ابری
از GitHub Issue تا تسخیر GCP: تحلیل آسیب‌پذیری زنجیره‌ای در Gemini CLI گوگل
کشف یک آسیب‌پذیری در Gemini CLI گوگل نشان داد که چگونه یک ورودی مخرب در GitHub می‌تواند منجر به RCE…
مهندسی اجتماعی و فیشینگ
همکاری غول‌های فناوری برای متلاشی کردن شبکه‌های کلاهبرداری غرب آفریقا
یک عملیات بین‌المللی با همکاری غول‌های فناوری و سازمان‌های پلیس منجر به حذف ۳.۷ میلیون حساب کاربری و متلاشی کردن…
امنیت موبایل
کنترل‌های جدید هوش مصنوعی در Android Enterprise: مدیریت دسترسی‌ها و امنیت داده‌های سازمانی
گوگل کنترل‌های جدیدی را برای مدیریت هوش مصنوعی در Android Enterprise معرفی کرده است تا مدیران IT بتوانند اتوماسیون AI…
اکسپلویت‌ها
کشف زنجیره آسیب‌پذیری بحرانی در پلتفرم DevSite گوگل: امکان اجرای کد از راه دور (RCE) بدون احراز هویت
یک نقص امنیتی بحرانی در پلتفرم DevSite گوگل به دلیل بازاستفاده از کلیدهای OAuth برای امضای کوکی‌های Flask، امکان اجرای…
مهندسی اجتماعی و فیشینگ
استفاده از WebSockets در کیت‌های فیشینگ Google برای دور زدن MFA در لحظه (AitM)
یک کمپین فیشینگ پیشرفته با استفاده از WebSockets و تکنیک AitM، قادر است درخواست‌های احراز هویت گوگل را در لحظه…
امنیت شبکه
تأثیر حملات ربایش ccTLD بر دامنه‌های گوگل و سازمان‌های مختلف
مهاجمان با ربایش دامنه‌های سطح بالای کشوری (ccTLD) در غنا، سیرالئون و ساموآ آمریکایی، موفق به صدور گواهینامه‌های HTTPS غیرمجاز…