بزرگ‌ترین سرقت رمزارزی تاریخ با حمله سایبری به صرافی بایننس رقم خورد
بازار جهانی ارزهای دیجیتال در روزهای اخیر با وقوع یکی از پیچیده‌ترین و گسترده‌ترین حملات سایبری در تاریخ فعالیت این…
دسته: اخبار فوری و آسیب‌پذیری‌ها
افشای ابعاد نگران‌کننده رهگیری کاربران توسط تلویزیون‌های هوشمند سامسونگ و تهدید امنیت دارایی‌های دیجیتال
پژوهش‌های جدید حوزه امنیت سایبری نشان می‌دهد که تلویزیون‌های هوشمند سامسونگ با بهره‌گیری از ابزارهای پیچیده سخت‌افزاری و نرم‌افزاری، فراتر…
بیش از ۵۰۰ هزار کاربر گوگل پلی فریب نسخه جعلی واتس‌اپ را خوردند
گسترش اپلیکیشن‌های مخرب و نسخه‌های کلون‌شده در فروشگاه‌های رسمی، امنیت کاربران را به چالش کشیده است. به‌تازگی یک نسخه جعلی…
بدافزار SynkLoader با جعل هویت پشتیبانی فنی، کاربران مایکروسافت تیمز را هدف قرار می‌دهد
در جدیدترین گزارش‌های امنیتی، محققان حوزه سایبری نسبت به شناسایی یک بدافزار جدید به نام «SynkLoader» هشدار دادند که با…
هشدار امنیتی: آسیب‌پذیری بحرانی تلگرام دسکتاپ شناسایی شد؛ همین حالا آپدیت کنید
کاربران نسخه ویندوزی تلگرام دسکتاپ باید هرچه سریع‌تر نرم‌افزار خود را به آخرین نسخه موجود ارتقا دهند. یک نقص امنیتی…
بدافزار Lunex با سوءاستفاده از درایور آسیب‌پذیر AMD به سیستم‌های ویندوزی نفوذ می‌کند
تحقیقات جدید امنیتی نشان می‌دهد که مهاجمان سایبری با بهره‌گیری از یک درایور آسیب‌پذیر AMD، موفق به دور زدن لایه‌های…
هکرها با سوءاستفاده از مهندسی اجتماعی چگونه حساب‌های ابری مایکروسافت را تصاحب کردند
مایکروسافت در گزارش تازه خود از کشف دو کارزار سایبری گسترده پرده برداشت که امنیت زیرساخت‌های ابری و ایمیل‌رسانی سازمان‌ها…
کارشناسان امنیت سایبری نسبت به شناسایی روت‌کیت لینوکسی PoisonedRefresh در تجهیزات F5 BIG-IP APM هشدار دادند
تحقیقات اخیر شرکت‌های امنیتی از شناسایی یک روت‌کیت لینوکسی پیچیده با نام PoisonedRefresh خبر می‌دهد که تجهیزات پرکاربرد F5 BIG-IP…
مهاجمان با بهره‌برداری از نقص امنیتی کنترل کامل روترهای میکروتیک را در دست می‌گیرند
پژوهشگران امنیتی نسبت به ظهور زنجیره‌ای از حملات سایبری فعال علیه روترهای میکروتیک هشدار داده‌اند که به مهاجمان اجازه می‌دهد…
آسیب‌پذیری NemoClaw می‌تواند عامل‌های هوش مصنوعی را از طریق یک وب‌سایت مخرب آلوده کند
یک آسیب‌پذیری امنیتی در NVIDIA NemoClaw می‌تواند به وب‌سایت‌های مخرب اجازه دهد بدون نیاز به احراز هویت به نمونه محلی…
ToxicPanda 2.0 با دور زدن لایه‌های امنیتی اندروید کاربران بانکی را هدف گرفته است
بدافزار ToxicPanda 2.0 در نسخه جدید خود به مجموعه‌ای از قابلیت‌های پیشرفته برای کنترل دستگاه‌های اندرویدی، سرقت اطلاعات حساس و…
آسیب‌پذیری ویندوز 11 و Server 2025 به ابزار تازه مهاجمان باج‌افزاری تبدیل شد
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) درباره سوءاستفاده گروه‌های باج‌افزاری از یک آسیب‌پذیری خطرناک در مؤلفه Windows Task Host…
ترامپ با صدور فرمانی بی‌سابقه، به دنبال انجام عملیات سایبری علیه مجرمان خارجی با کمک شرکت‌های خصوصی است
کاخ سفید در اقدامی کم‌نظیر، چارچوبی تازه برای مقابله فعال با جرایم سایبری فرامرزی اعلام کرد. دونالد ترامپ با امضای…
OpenAI به دلیل توانایی‌های هک خودمختار، مدل Astra را در قرنطینه توسعه قرار داد
در حالی که مرز میان ابزار و تهدید در دنیای هوش مصنوعی هر روز باریک‌تر می‌شود، OpenAI رسماً اعتراف کرد…
اعتماد به مخزن AUR آرچ لینوکس به گروگان گرفته شد؛ واگذاری بسته‌ها تا اطلاع ثانوی متوقف است
جامعه آرچ لینوکس در شوک فرو رفته است. پروژه آرچ در اقدامی کم‌سابقه و اضطراری، کلید واگذاری بسته‌های مخزن کاربری…
کرک شدن Beast of Reincarnation در آستانه عرضه رسمی، صنعت گیمینگ را شوکه کرد
تنها سه روز به عرضه رسمی یکی از موردانتظارترین عناوین سال ۲۰۲۶ باقی مانده بود که خبری غیرمنتظره، معادلات استودیوی…
مدل‌های کلود آنتروپیک بی‌خبر از آزمایش بودن، به سامانه‌های سه سازمان واقعی حمله کردند
شرکت آنتروپیک در یک اعتراف تکان‌دهنده فاش کرد که چندین مدل هوش مصنوعی کلود در جریان یک تست امنیتی، سد…
عامل سرکش OpenAI بار دیگر از محیط ایزوله گریخت و یک شرکت فناوری دیگر را هک کرد
به گزارش شفقنا، پرونده بحث‌برانگیز مدل سرکش هوش مصنوعی OpenAI ابعاد تازه‌تری یافته است. پس از آنکه نخستین فرار این…
افزونه جعلی Notepad++ به ابزار جاسوسی بدل شد؛ ردپای گروه UAC-0099 در کمپین تازه فیشینگ
مهاجمان سایبری در یک کارزار جدید، Notepad++ را که به عنوان یک ویرایشگر ساده و محبوب متن شناخته می‌شود، به…
افشای اطلاعات ۷۲۰ هزار کاربر اپلیکیشن واتیکان؛ شش ماه سکوت پس از هشدار یک هکر کلاه‌سفید
یک آسیب‌پذیری خطرناک در اپلیکیشن رسمی واتیکان، اطلاعات شخصی نزدیک به ۷۲۰ هزار کاربر را برای بیش از شش ماه…
آسیب‌پذیری در Azure DevOps چگونه یک کامنت ساده را به دستور مخرب تبدیل می‌کند؟
شرکت Manifold Security با بررسی سرور Azure DevOps MCP مایکروسافت، یک آسیب‌پذیری در Azure DevOps را کشف کرده که ریشه…
هاگینگ فیس با تأیید نفوذ سایبری، مدل هوش مصنوعی خود را برای مهار بحران به میدان آورد
پلتفرم محبوب میزبانی مدل‌های هوش مصنوعی، هاگینگ فیس، با تأیید یک نفوذ سایبری گسترده اعلام کرد که دیتابیس داخلی و…
هکرها با سرقت Machine Key، قفل وصله امنیتی SharePoint را بی‌اثر کردند
مهاجمان سایبری با بهره‌برداری از یک آسیب‌پذیری بحرانی در شیرپوینت، کلیدهای اصلی امنیتی سرور را پیش از ترمیم می‌ربایند و…
SonicWall SMA 1000 در تیررس حملات Zero-Day؛ هکرها با دو آسیب‌پذیری بحرانی کنترل کامل دستگاه را در دست می‌گیرند
شرکت سونیک‌وال (SonicWall) نسبت به سوءاستفاده فعال از دو آسیب‌پذیری روز صفر (Zero-Day) در تجهیزات Secure Mobile Access (SMA) 1000…
هشدار استرالیا درباره کارزار جهانی هک وب‌سایت‌های مبتنی بر CMS؛ وردپرس و جوملا در تیررس حملات گسترده
مرکز امنیت سایبری استرالیا از موج بی‌سابقه حملات به وب‌سایت‌های مبتنی بر سیستم‌های مدیریت محتوا خبر داد و اعلام کرد…
کسپرسکی از بدافزار جدید «SharkLoader» پرده برداشت؛ شکارچی شبکه‌های سازمانی با استقرار Cobalt Strike راه نفوذ را باز می‌کند
حمله‌ی «StrikeShark»؛ از دیپلمات‌های اندونزی تا شرکت‌های نرم‌افزاری تایوان، دامنه‌ای گسترده از اهداف جاسوسی پژوهشگران امنیت سایبری شرکت کسپرسکی از…
حمله سایبری به تاتا الکترونیکس؛ افشای اسناد محرمانه اپل و تسلا در دارک وب
یک شرکت تامین‌کننده کلیدی اپل و تسلا در هند هدف حمله سایبری گسترده قرار گرفت و بیش از ۶۳۰ گیگابایت…
افزونه‌ی مخرب Edgecution؛ پنجره‌ی ورود باج‌افزارها به ویندوز از طریق مرورگر اج
هشدار امنیتی: مهاجمان با سوءاستفاده از قابلیت «Native Messaging» مرورگر اج، سد امنیتی «سندباکس» را دور می‌زنند پژوهشگران شرکت امنیت…
کشف باگ ترمیم‌ناپذیر در آیفون‌ها و آیپدهای قدیمی؛ «usbliter8» حفره‌ای در لایه سخت‌افزار اپل که هرگز بسته نمی‌شود
هشدار محققان پارادایم شیفت: آسیب‌پذیری SecureROM در تراشه‌های A12 و A13 با هیچ وصله‌ای برطرف نمی‌شود گروهی از محققان امنیتی…
دومین هشدار در دو هفته؛ سیسکو از سوءاستفاده فعال از آسیب‌پذیری روز صفر در Catalyst SD-WAN Manager خبر داد
هشدار فوری سیسکو و CISA: حفره CVE-2026-20262 با دسترسی کم‌سطح، مسیر دسترسی ریشه را باز می‌کند تنها دو هفته پس…
جزئیات جدید درباره مسدودسازی گسترده کانال‌های ایرانی در یوتیوب فاش شد؛ از صرافی‌های رمزارز تا خبرگزاری فارس
چالش بزرگ یوتیوب با نهادهای تحت تحریم آمریکا؛ گزارش جدید پرده از یک تناقض برداشت تهدید امنیت سایبری تنها محدود…
دومین حمله طی چند هفته؛ هکرها با تزریق بدافزار به پروژه‌های متن‌باز مایکروسافت در گیت‌هاب، اعتبارنامه کاربران را می‌دزدند
سرقت اطلاعات کاربران با تزریق بدافزار به ۷۳ مخزن؛ مایکروسافت دسترسی به ده‌ها پروژه را قطع کرد شرکت مایکروسافت برای…
گوگل وصله اضطراری برای آسیب‌پذیری روز صفر کروم منتشر کرد؛ هکرها به حافظه مرورگر دسترسی پیدا می‌کردند
پنجمین حفره امنیتی روز صفر کروم در سال ۲۰۲۶؛ مهاجمان از نقص موتور V8 سوءاستفاده می‌کردند شرکت گوگل یک به‌روزرسانی…