پرش به محتوا
آخرین اخبار
نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید نشت اطلاعات بیش از ۱۱.۷ میلیون حساب CAPCOM ID تأیید شد نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید نشت اطلاعات بیش از ۱۱.۷ میلیون حساب CAPCOM ID تأیید شد نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند
اخبار

جایزه ۲۴ هزار دلاری مایکروسافت برای کشف حفره امنیتی

مهر ۲۱, ۱۳۹۴ نوشتهٔ editor بدون نظر

۱کمیته رکن چهارم – «وسلی واینبرگ» در وبلاگ خود توضیح داد که تلاش‌های مذکور را در مرکز Synack Labs انجام داده است. مراکز خبری پس از مشاهده این مطلب روی سایت اینترنتی مایکروسافت، جست‌وجوهای خود را انجام دادند و نام او را در لیست «افرادی که مشکل امنیتی Hotmail را شناسایی کرده است» مشاهده کردند. با این وجود مایکروسافت اعلام نکرده بود که به این فرد چه میزان پاداش داده است. نام واینبرگ در لیست افرادی منتشر شده بود که به مایکروسافت کمک کردند تا بتواند محافظت بیشتری از سرویس‌های آنلاین خود انجام دهد. به گفته مایکروسافت، تلاش واینبرگ بین ژوئن و ژوئیه ۲۰۱۵ و پیش از آن مورد تقدیر قرار گرفت.

در این میان، مابقی توضیحات در سایت اینترنتی مرکز Synack منتشر شد. واینبرگ روی سایت اینترنتی این شرکت توضیح داد که چگونه توانسته است ضعف سیستم‌های مایکروسافت را شناسایی کند و مشکلات کشف شده را در سرویس‌های OAuth ارائه دهد. او در این توضیحات به مشکلات امنیتی مختلف و حفره‌های خطرناک اشاره کرد.

منبع:رسانه خبری امنیت اطلاعات

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Green Captcha Characters Below.