گوگل نصب یک‌کلیکی اپ از فروشگاه‌های ثالث اندروید را خارج از آمریکا مجاز کرد
گوگل به فروشگاه‌های اپلیکیشن ثالث اجازه می‌دهد با دریافت مجوز، نصب اپ‌ها را بدون صفحه‌های تأییدیه معمول اندروید و با یک لمس انجام دهند و به‌روزرسانی‌ها را در پس‌زمینه اعمال کنند. این فروشگاه‌ها باید احراز هویت شوند و کل کاتالوگ و اپ‌های جدید خود را برای بررسی بدافزار به گوگل ارسال کنند.
گوگل قابلیت جدیدی را برای فروشگاه‌های اپلیکیشن ثالث اندروید معرفی کرده که به آن‌ها امکان می‌دهد پس از دریافت تأیید گوگل، اپ‌ها را بدون نمایش صفحات هشدار و تأیید معمول نصب کنند و به‌روزرسانی‌ها را به‌طور خودکار و در پس‌زمینه انجام دهند. برای دریافت این مجوز، فروشگاه مورد نظر باید فرآیند احراز هویت هویت را پشت سر بگذارد و کل کاتالوگ اپ‌ها به همراه هر برنامه و به‌روزرسانی جدید را برای اسکن مستمر بدافزار در اختیار گوگل قرار دهد. این ویژگی از اول دسامبر برای فروشگاه‌های تأییدشده فعال می‌شود، اما فعلاً تنها خارج از آمریکا در دسترس خواهد بود. هدف گوگل از این اقدام، تسهیل تجربه کاربری در عین حفظ کنترل بر امنیت اپ‌های توزیع‌شده از منابع غیررسمی است؛ هرچند کاهش هشدارهای امنیتی پیش از نصب می‌تواند در صورت ضعف در فرآیند بررسی، ریسک نصب بدافزار را افزایش دهد.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker Newsخبرِ امنیت را دنبال می‌کنی. کِی قرار است خودت بخشی از آن باشی؟
خواندنِ اخبار سایبری یعنی به این دنیا علاقه داری. اما علاقه بدون مهارت، سال‌ها همان‌جا می‌ماند: خواننده. دوره همان علاقه را به مهارتی تبدیل می‌کند که بشود نشانش داد، از نصب کالی تا هک وب، قدم به قدم و به زبان فارسی.
این موضوع در دوره:ماژول ۰ · راه‌اندازی آزمایشگاه هک با کالی لینوکس- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
More stories
کشف زنجیره‌ای از باگ‌های منطقی که مرورگر Edge را دور زد و ۱۷۵ هزار دلار جایزه گرفت
محقق امنیتی Orange Tsai از شرکت DEVCORE جزئیات یک زنجیره آسیب‌پذیری را منتشر کرده که تنها با بهره‌گیری از باگ‌های منطقی، بدون نیاز به خرابی حافظه، امکان اجرای کد خارج از سندباکس Microsoft Edge را فراهم می‌کند. این زنجیره در مسابقه Pwn2Own Berlin موفق به کسب ۱۷۵ هزار دلار جایزه شده بود.
حمله «PHP2Shell» به ۲۵ سرور و نفوذ به شبکه وابسته به دولت آمریکا
محققان امنیتی جزئیات حمله‌ای را فاش کرده‌اند که ظاهراً با کمک هوش مصنوعی و توسط یک گروه مهاجم مظنون به ارتباط با چین انجام شده است. این مهاجمان با بهره‌گیری از آسیب‌پذیری‌های PHP2Shell توانسته‌اند به سیستم‌های در معرض اینترنت نفوذ کنند.
آغاز شناسایی سوءاستفاده از آسیب‌پذیری بحرانی Oracle E-Business Suite
تنها چند روز پس از انتشار وصله امنیتی اوراکل، مهاجمان شروع به اسکن و شناسایی سیستم‌های آسیب‌پذیر کرده‌اند. این آسیب‌پذیری با شناسه CVE-2026-101767 و امتیاز ۹.۸ به دلیل ضعف در احراز هویت، امکان اجرای کد از راه دور را فراهم می‌کند.