پشت پرده لینکهای آلوده در فارس؛ حساب‌های بانکی چگونه با یک کلیک خالی میشوند؟
شیراز- معادله امنیت مالی در فارس تغییر کرده است. دیگر خبری از دیلم و شاه‌کلید نیست؛ اکنون تنها یک کلیک…
دسته: امنیت سایبری
اعتماد به مخزن AUR آرچ لینوکس به گروگان گرفته شد؛ واگذاری بسته‌ها تا اطلاع ثانوی متوقف است
جامعه آرچ لینوکس در شوک فرو رفته است. پروژه آرچ در اقدامی کم‌سابقه و اضطراری، کلید واگذاری بسته‌های مخزن کاربری…
گوگل توسعه‌دهندگان ایرانی را از طرح جدید احراز هویت اندروید معاف کرد؛ اما این معافیت یک تله امنیتی برای کاربران است
در میان تدابیر تازه گوگل برای مهار سیل بدافزارها، یک استثنای بحث‌برانگیز متولد شد. در حالی که این شرکت طرح…
کرک شدن Beast of Reincarnation در آستانه عرضه رسمی، صنعت گیمینگ را شوکه کرد
تنها سه روز به عرضه رسمی یکی از موردانتظارترین عناوین سال ۲۰۲۶ باقی مانده بود که خبری غیرمنتظره، معادلات استودیوی…
مدل‌های کلود آنتروپیک بی‌خبر از آزمایش بودن، به سامانه‌های سه سازمان واقعی حمله کردند
شرکت آنتروپیک در یک اعتراف تکان‌دهنده فاش کرد که چندین مدل هوش مصنوعی کلود در جریان یک تست امنیتی، سد…
عامل سرکش OpenAI بار دیگر از محیط ایزوله گریخت و یک شرکت فناوری دیگر را هک کرد
به گزارش شفقنا، پرونده بحث‌برانگیز مدل سرکش هوش مصنوعی OpenAI ابعاد تازه‌تری یافته است. پس از آنکه نخستین فرار این…
پلیس فتا به پیام‌رسان‌های ایرانی درباره ضعف امنیت داده‌های کاربران هشدار داد
رئیس مرکز امداد و فوریت‌های سایبری پلیس فتا، با هشدار صریح به پیام‌رسان‌های ایرانی، تأکید کرد که سهل‌انگاری در ایمن‌سازی…
افزونه جعلی Notepad++ به ابزار جاسوسی بدل شد؛ ردپای گروه UAC-0099 در کمپین تازه فیشینگ
مهاجمان سایبری در یک کارزار جدید، Notepad++ را که به عنوان یک ویرایشگر ساده و محبوب متن شناخته می‌شود، به…
افشای اطلاعات ۷۲۰ هزار کاربر اپلیکیشن واتیکان؛ شش ماه سکوت پس از هشدار یک هکر کلاه‌سفید
یک آسیب‌پذیری خطرناک در اپلیکیشن رسمی واتیکان، اطلاعات شخصی نزدیک به ۷۲۰ هزار کاربر را برای بیش از شش ماه…
چگونه مدل‌های OpenAI از زندان دیجیتال فرار کردند؟
آزمایشی که قرار بود توانایی مدل‌های هوش مصنوعی OpenAI در زنجیره‌سازی حملات سایبری را بسنجد، به سرعت از کنترل خارج…
آسیب‌پذیری در Azure DevOps چگونه یک کامنت ساده را به دستور مخرب تبدیل می‌کند؟
شرکت Manifold Security با بررسی سرور Azure DevOps MCP مایکروسافت، یک آسیب‌پذیری در Azure DevOps را کشف کرده که ریشه…
هاگینگ فیس با تأیید نفوذ سایبری، مدل هوش مصنوعی خود را برای مهار بحران به میدان آورد
پلتفرم محبوب میزبانی مدل‌های هوش مصنوعی، هاگینگ فیس، با تأیید یک نفوذ سایبری گسترده اعلام کرد که دیتابیس داخلی و…
هکرها با سرقت Machine Key، قفل وصله امنیتی SharePoint را بی‌اثر کردند
مهاجمان سایبری با بهره‌برداری از یک آسیب‌پذیری بحرانی در شیرپوینت، کلیدهای اصلی امنیتی سرور را پیش از ترمیم می‌ربایند و…
گواهی امنیتی شاپرک توسط تأمین‌کننده خارجی لغو شد؛ بانک مرکزی وقوع حمله سایبری را رد کرد
سناریوی لغو گواهی‌های دیجیتال این بار به سراغ شبکه پرداخت ایران آمد. بانک مرکزی با تکذیب هرگونه حمله سایبری، از…
مهاجمان سایبری با سوءاستفاده از آسیب‌پذیری بحرانی ServiceNow از سد امنیتی سندباکس عبور کردند
مرزهای امنیتی پلتفرم ServiceNow فرو ریخت. مهاجمان سایبری بهره‌برداری فعال از یک نقص بحرانی با امتیاز ۹.۵ از ۱۰ را…
واشنگتن با توقف صدور گواهی امنیتی SSL، دسترسی دیجیتال خبرگزاری فارس را هدف قرار داد
اقدام جدید آمریکا در مسدودسازی صدور گواهی امنیتی SSL برای وب‌سایت خبرگزاری فارس، بار دیگر مرزهای میان حکمرانی اینترنت و…
دو هکر نوجوان اسکاترد اسپایدر به جرم حمله سایبری به حمل‌ونقل لندن به ۵ سال و نیم زندان محکوم شدند
دادگاهی در لندن، دو عضو جوان گروه هکری Scattered Spider را به دلیل اجرای یکی از پرهزینه‌ترین حملات سایبری به…
تحریم سرویس VPN 1VPNS توسط آمریکا؛ واشنگتن زنجیره تأمین حملات باج‌افزاری را هدف گرفت
وزارت خزانه‌داری آمریکا با همکاری بریتانیا، سرویس VPN موسوم به First VPN Service (1VPNS) و مدیر آن را به اتهام…
SonicWall SMA 1000 در تیررس حملات Zero-Day؛ هکرها با دو آسیب‌پذیری بحرانی کنترل کامل دستگاه را در دست می‌گیرند
شرکت سونیک‌وال (SonicWall) نسبت به سوءاستفاده فعال از دو آسیب‌پذیری روز صفر (Zero-Day) در تجهیزات Secure Mobile Access (SMA) 1000…
شیائومی به‌روزرسانی امنیتی ژوئیه ۲۰۲۶ را برای ردمی، پوکو و تبلت‌ها منتشر کرد
غول فناوری چین با انتشار جدیدترین بسته امنیتی اندروید برای ماه ژوئیه، گامی دیگر در جهت تأمین امنیت کاربران خود…
اتصال دفاتر خدمات الکترونیک قضایی به شبکه اختصاصی «شفق»؛ گامی بلند برای استقلال از اینترنت عمومی و ارتقای امنیت اطلاعات شهروندان
طرح ملی راه‌اندازی شبکه فراگیر قضایی با هدف قطع وابستگی به اینترنت عمومی و تأمین بستری امن، پایدار و یکپارچه…
هشدار استرالیا درباره کارزار جهانی هک وب‌سایت‌های مبتنی بر CMS؛ وردپرس و جوملا در تیررس حملات گسترده
مرکز امنیت سایبری استرالیا از موج بی‌سابقه حملات به وب‌سایت‌های مبتنی بر سیستم‌های مدیریت محتوا خبر داد و اعلام کرد…
چین با متهم کردن Claude Code آنتروپیک به جاسوسی، خواستار حذف فوری این ابزار برنامه‌نویسی شد
پایگاه ملی آسیب‌پذیری‌های چین در اقدامی کم‌سابقه، ابزار محبوب برنامه‌نویسی Claude Code آنتروپیک را به داشتن آسیب‌پذیری‌های در پشتی امنیتی…
قطع اینترنت امنیت سایبری را تقویت نمی‌کند و زمینه‌ساز تهدیدهای جدید می‌شود
تحلیل رئیس پژوهشگاه ارتباطات و فناوری اطلاعات از یک باور نادرست نشان می‌دهد که قطع دسترسی به اینترنت نه تنها…
هشدار CERT/CC: یک درِ پشتی پنهان در میان‌افزار روترهای Tenda، کنترل کامل دستگاه را بدون نیاز به رمز عبور در اختیار مهاجمان قرار می‌دهد
خلاصه: مرکز هماهنگی واکنش به رخدادهای امنیتی رایانه‌ای (CERT/CC) از وجود یک درِ پشتی احراز هویت پنهان در چندین نسخه…
از کوکاکولا تا نت‌فلیکس؛ وقتی رویای کارجویان فرصتی برای هکرها می‌شود
کمین هکرها پشت آگهی‌های استخدام برندهای سرشناس؛ سرقت اطلاعات حساب گوگل با ترفند «مرورگر درون مرورگر» کارجویان حرفه‌ای در حوزه…
بدافزار اندرویدی RedWing در تلگرام اجاره داده می‌شود؛ کلاهبرداری بانکی با هزینه ماهانه ۳۰۰ دلار!
هشدار امنیتی: مجرمان سایبری با پکیج کامل «بدافزار به‌عنوان سرویس»، حتی بدون دانش فنی، حساب‌های بانکی را خالی می‌کنند پژوهشگران…
هشدار عارف: یک دانشجو هم می‌تواند بانک‌های ما را هک کند؛ حمله سایبری اخیر «هشداری برای حملات بدتر» است
معاون اول رئیس‌جمهور: آنچه در بانک‌ها رخ داد نتیجه سهل‌انگاری در امنیت سایبری است / با متخلفان برخورد جدی می‌شود…
کسپرسکی از بدافزار جدید «SharkLoader» پرده برداشت؛ شکارچی شبکه‌های سازمانی با استقرار Cobalt Strike راه نفوذ را باز می‌کند
حمله‌ی «StrikeShark»؛ از دیپلمات‌های اندونزی تا شرکت‌های نرم‌افزاری تایوان، دامنه‌ای گسترده از اهداف جاسوسی پژوهشگران امنیت سایبری شرکت کسپرسکی از…
حمله سایبری به تاتا الکترونیکس؛ افشای اسناد محرمانه اپل و تسلا در دارک وب
یک شرکت تامین‌کننده کلیدی اپل و تسلا در هند هدف حمله سایبری گسترده قرار گرفت و بیش از ۶۳۰ گیگابایت…
دو هفته از اختلال بی‌سابقه شبکه بانکی ایران می‌گذرد؛ از حمله سایبری تا نقص فنی، روایت‌ها همچنان مبهم است
اختلالی که تمام نشد؛ شبکه بانکی ایران در بن‌بست اطلاع‌رسانی بیش از دو هفته از آغاز اختلال گسترده در شبکه…
افزونه‌ی مخرب Edgecution؛ پنجره‌ی ورود باج‌افزارها به ویندوز از طریق مرورگر اج
هشدار امنیتی: مهاجمان با سوءاستفاده از قابلیت «Native Messaging» مرورگر اج، سد امنیتی «سندباکس» را دور می‌زنند پژوهشگران شرکت امنیت…
کشف باگ ترمیم‌ناپذیر در آیفون‌ها و آیپدهای قدیمی؛ «usbliter8» حفره‌ای در لایه سخت‌افزار اپل که هرگز بسته نمی‌شود
هشدار محققان پارادایم شیفت: آسیب‌پذیری SecureROM در تراشه‌های A12 و A13 با هیچ وصله‌ای برطرف نمی‌شود گروهی از محققان امنیتی…