تیم امنیت موبایل گوگل هفته‌ی شلوغی را پشت سر گذاشته است. این شرکت با انتشار به‌روزرسانی برای پلتفرم Android خود، این دو مشکل امنیتی را مرتفع کرده است. اولین ایراد امنیتی، به گفته‌ی سخنگوی گوگل، تنها برای اهداف تحقیقاتی بوده است. اما مشکل امنیتی دوم به حمله‌کننده اجازه می‌داد تا با فرستادن یک فایل JPEG تغییریافته از طریق Gmail و یا Google Talk، اقدام به گرفتن دسترسی Root و سرقت اطلاعات کاربر نماید.

چند روز پس از انتشار رسمی ویندوز 10، مایکروسافت جایزه برنامه کشف باگ این سیستم عامل را افزایش داد تا آن را از نظر امنیت در سطح بالایی حفظ کند.
این شرکت مبلغ جایزه برنامه Bounty for Defense را دو برابر کرده و به 100 هزار دلار رساند. همچنین جایزه برنامه کشف باگ سرویس های آنلاین مایکروسافت که شامل نقص های موجود در هویت سنجی می شود، نیز دوبرابر شده است.
به گفته مایکروسافت این افزایش جایزه به درخواست جامعه محققین امنیتی صورت گرفته است. این کمپانی موضوع افزایش مبلغ جایزه را در کنفرانس امنیت فضای سایبری Black Hat که هفته گذشته در لاس وگاس برگزار شد، مطرح و اعلام کرد که این بخشی از برنامه های جدی مایکروسافت در زمینه امنیت می باشد.

کاربران فایرفاکس دست از هر کاری که دارید بکشید و سریع مرورگر خودتان را آپدیت کنید!
براساس پستی که روز پنجشنبه موزیلا در بلاگش منتشر کرد، یک باگ امنیتی در روز چهارشنبه کشف شد که احتمالاً می تواند فایل های شما را جستجو کرده و آنها را در یک سرور در کشور اکراین، آپلود کند. این کمپانی قویاً توصیه کرده که تمام کاربران مرورگر فایرفاکس را به نسخه 39.0.3 و Firefox ESR را نیز به 38.1.1 آپدیت کنند.
براساس این پست، یک تبلیغ واقع در یکی از وب سایت خبری عمومی روسی می تواند با استفاده از این حفره امنیتی، فایل ها را جستجو کرده و بدون باقی گذاشتن ردی، آنها را آپلود نماید.

اشکال امنیتی ای بر روی کامپیوترهای قدیمی تر اپل یافت شده است که میتواند آنها را بسیار آسیب پذیر کند. برای بعضی ها، کامپیوترهای اپل در مقابل ویروس ها و دیگر چیزهای مخرب غیر قابل نفوذ است، اما بقیه ما میدانیم که حقیقت ندارد، همانطور که به نظر میرسد شکاف امنیتی دیگری توسط Cupertino (خانه اپل) نادیده گرفته شده است.
پدرو ویلاسا محقق متخصص در OS X ،میگوید آسیب پذیری zero-day (خطری که آسیب پذیری نا معلوم و اصلاح نشده اپلیکیشن های کامپیوتر را مشخص میکند) موجب میشود تا مهاجمان به طور پنهانی نرم افزارهای مخرب را بر روی کامپیوترهای مک بیاندازند. طبق گزارشات این مساله به سختی قابل پاک کردن است و یافتن آن تقریبا غیر ممکن است. کامپیوترهای اپل یک رابط سفت افزار قابل تعمیم یکپارچه دارند (UEFI ) که معمولا حملات را مسدود میکند. اما ویلاسا مدعی است هنگامی که کامپیوتر مورد نظر به خواب میرود و دوباره به راه میفتد راه برای حمله باز میشود.