در میان تدابیر تازه گوگل برای مهار سیل بدافزارها، یک استثنای بحثبرانگیز متولد شد. در حالی که این شرکت طرح…
بیشتر ببینید:
کرک شدن Beast of Reincarnation در آستانه عرضه رسمی، صنعت گیمینگ را شوکه کرد
تنها سه روز به عرضه رسمی یکی از موردانتظارترین عناوین سال ۲۰۲۶ باقی مانده بود که خبری غیرمنتظره، معادلات استودیوی…
بیشتر ببینید:
مدلهای کلود آنتروپیک بیخبر از آزمایش بودن، به سامانههای سه سازمان واقعی حمله کردند
شرکت آنتروپیک در یک اعتراف تکاندهنده فاش کرد که چندین مدل هوش مصنوعی کلود در جریان یک تست امنیتی، سد…
بیشتر ببینید:
عامل سرکش OpenAI بار دیگر از محیط ایزوله گریخت و یک شرکت فناوری دیگر را هک کرد
به گزارش شفقنا، پرونده بحثبرانگیز مدل سرکش هوش مصنوعی OpenAI ابعاد تازهتری یافته است. پس از آنکه نخستین فرار این…
بیشتر ببینید:
پلیس فتا به پیامرسانهای ایرانی درباره ضعف امنیت دادههای کاربران هشدار داد
رئیس مرکز امداد و فوریتهای سایبری پلیس فتا، با هشدار صریح به پیامرسانهای ایرانی، تأکید کرد که سهلانگاری در ایمنسازی…
بیشتر ببینید:
افزونه جعلی Notepad++ به ابزار جاسوسی بدل شد؛ ردپای گروه UAC-0099 در کمپین تازه فیشینگ
مهاجمان سایبری در یک کارزار جدید، Notepad++ را که به عنوان یک ویرایشگر ساده و محبوب متن شناخته میشود، به…
بیشتر ببینید:
افشای اطلاعات ۷۲۰ هزار کاربر اپلیکیشن واتیکان؛ شش ماه سکوت پس از هشدار یک هکر کلاهسفید
یک آسیبپذیری خطرناک در اپلیکیشن رسمی واتیکان، اطلاعات شخصی نزدیک به ۷۲۰ هزار کاربر را برای بیش از شش ماه…
بیشتر ببینید:
چگونه مدلهای OpenAI از زندان دیجیتال فرار کردند؟
آزمایشی که قرار بود توانایی مدلهای هوش مصنوعی OpenAI در زنجیرهسازی حملات سایبری را بسنجد، به سرعت از کنترل خارج…
بیشتر ببینید:
آسیبپذیری در Azure DevOps چگونه یک کامنت ساده را به دستور مخرب تبدیل میکند؟
شرکت Manifold Security با بررسی سرور Azure DevOps MCP مایکروسافت، یک آسیبپذیری در Azure DevOps را کشف کرده که ریشه…
بیشتر ببینید:
هاگینگ فیس با تأیید نفوذ سایبری، مدل هوش مصنوعی خود را برای مهار بحران به میدان آورد
پلتفرم محبوب میزبانی مدلهای هوش مصنوعی، هاگینگ فیس، با تأیید یک نفوذ سایبری گسترده اعلام کرد که دیتابیس داخلی و…
بیشتر ببینید:
هکرها با سرقت Machine Key، قفل وصله امنیتی SharePoint را بیاثر کردند
مهاجمان سایبری با بهرهبرداری از یک آسیبپذیری بحرانی در شیرپوینت، کلیدهای اصلی امنیتی سرور را پیش از ترمیم میربایند و…
بیشتر ببینید:
گواهی امنیتی شاپرک توسط تأمینکننده خارجی لغو شد؛ بانک مرکزی وقوع حمله سایبری را رد کرد
سناریوی لغو گواهیهای دیجیتال این بار به سراغ شبکه پرداخت ایران آمد. بانک مرکزی با تکذیب هرگونه حمله سایبری، از…
بیشتر ببینید:
مهاجمان سایبری با سوءاستفاده از آسیبپذیری بحرانی ServiceNow از سد امنیتی سندباکس عبور کردند
مرزهای امنیتی پلتفرم ServiceNow فرو ریخت. مهاجمان سایبری بهرهبرداری فعال از یک نقص بحرانی با امتیاز ۹.۵ از ۱۰ را…
بیشتر ببینید:
واشنگتن با توقف صدور گواهی امنیتی SSL، دسترسی دیجیتال خبرگزاری فارس را هدف قرار داد
اقدام جدید آمریکا در مسدودسازی صدور گواهی امنیتی SSL برای وبسایت خبرگزاری فارس، بار دیگر مرزهای میان حکمرانی اینترنت و…
بیشتر ببینید:
دو هکر نوجوان اسکاترد اسپایدر به جرم حمله سایبری به حملونقل لندن به ۵ سال و نیم زندان محکوم شدند
دادگاهی در لندن، دو عضو جوان گروه هکری Scattered Spider را به دلیل اجرای یکی از پرهزینهترین حملات سایبری به…
بیشتر ببینید:
تحریم سرویس VPN 1VPNS توسط آمریکا؛ واشنگتن زنجیره تأمین حملات باجافزاری را هدف گرفت
وزارت خزانهداری آمریکا با همکاری بریتانیا، سرویس VPN موسوم به First VPN Service (1VPNS) و مدیر آن را به اتهام…
بیشتر ببینید:
SonicWall SMA 1000 در تیررس حملات Zero-Day؛ هکرها با دو آسیبپذیری بحرانی کنترل کامل دستگاه را در دست میگیرند
شرکت سونیکوال (SonicWall) نسبت به سوءاستفاده فعال از دو آسیبپذیری روز صفر (Zero-Day) در تجهیزات Secure Mobile Access (SMA) 1000…
بیشتر ببینید:
شیائومی بهروزرسانی امنیتی ژوئیه ۲۰۲۶ را برای ردمی، پوکو و تبلتها منتشر کرد
غول فناوری چین با انتشار جدیدترین بسته امنیتی اندروید برای ماه ژوئیه، گامی دیگر در جهت تأمین امنیت کاربران خود…
بیشتر ببینید:
اتصال دفاتر خدمات الکترونیک قضایی به شبکه اختصاصی «شفق»؛ گامی بلند برای استقلال از اینترنت عمومی و ارتقای امنیت اطلاعات شهروندان
طرح ملی راهاندازی شبکه فراگیر قضایی با هدف قطع وابستگی به اینترنت عمومی و تأمین بستری امن، پایدار و یکپارچه…
بیشتر ببینید:
هشدار استرالیا درباره کارزار جهانی هک وبسایتهای مبتنی بر CMS؛ وردپرس و جوملا در تیررس حملات گسترده
مرکز امنیت سایبری استرالیا از موج بیسابقه حملات به وبسایتهای مبتنی بر سیستمهای مدیریت محتوا خبر داد و اعلام کرد…
بیشتر ببینید:
چین با متهم کردن Claude Code آنتروپیک به جاسوسی، خواستار حذف فوری این ابزار برنامهنویسی شد
پایگاه ملی آسیبپذیریهای چین در اقدامی کمسابقه، ابزار محبوب برنامهنویسی Claude Code آنتروپیک را به داشتن آسیبپذیریهای در پشتی امنیتی…
بیشتر ببینید:
قطع اینترنت امنیت سایبری را تقویت نمیکند و زمینهساز تهدیدهای جدید میشود
تحلیل رئیس پژوهشگاه ارتباطات و فناوری اطلاعات از یک باور نادرست نشان میدهد که قطع دسترسی به اینترنت نه تنها…
بیشتر ببینید:
هشدار CERT/CC: یک درِ پشتی پنهان در میانافزار روترهای Tenda، کنترل کامل دستگاه را بدون نیاز به رمز عبور در اختیار مهاجمان قرار میدهد
خلاصه: مرکز هماهنگی واکنش به رخدادهای امنیتی رایانهای (CERT/CC) از وجود یک درِ پشتی احراز هویت پنهان در چندین نسخه…
بیشتر ببینید:
از کوکاکولا تا نتفلیکس؛ وقتی رویای کارجویان فرصتی برای هکرها میشود
کمین هکرها پشت آگهیهای استخدام برندهای سرشناس؛ سرقت اطلاعات حساب گوگل با ترفند «مرورگر درون مرورگر» کارجویان حرفهای در حوزه…
بیشتر ببینید:
بدافزار اندرویدی RedWing در تلگرام اجاره داده میشود؛ کلاهبرداری بانکی با هزینه ماهانه ۳۰۰ دلار!
هشدار امنیتی: مجرمان سایبری با پکیج کامل «بدافزار بهعنوان سرویس»، حتی بدون دانش فنی، حسابهای بانکی را خالی میکنند پژوهشگران…
بیشتر ببینید:
هشدار عارف: یک دانشجو هم میتواند بانکهای ما را هک کند؛ حمله سایبری اخیر «هشداری برای حملات بدتر» است
معاون اول رئیسجمهور: آنچه در بانکها رخ داد نتیجه سهلانگاری در امنیت سایبری است / با متخلفان برخورد جدی میشود…
بیشتر ببینید:
کسپرسکی از بدافزار جدید «SharkLoader» پرده برداشت؛ شکارچی شبکههای سازمانی با استقرار Cobalt Strike راه نفوذ را باز میکند
حملهی «StrikeShark»؛ از دیپلماتهای اندونزی تا شرکتهای نرمافزاری تایوان، دامنهای گسترده از اهداف جاسوسی پژوهشگران امنیت سایبری شرکت کسپرسکی از…
بیشتر ببینید:
حمله سایبری به تاتا الکترونیکس؛ افشای اسناد محرمانه اپل و تسلا در دارک وب
یک شرکت تامینکننده کلیدی اپل و تسلا در هند هدف حمله سایبری گسترده قرار گرفت و بیش از ۶۳۰ گیگابایت…
بیشتر ببینید:
دو هفته از اختلال بیسابقه شبکه بانکی ایران میگذرد؛ از حمله سایبری تا نقص فنی، روایتها همچنان مبهم است
اختلالی که تمام نشد؛ شبکه بانکی ایران در بنبست اطلاعرسانی بیش از دو هفته از آغاز اختلال گسترده در شبکه…
بیشتر ببینید:
افزونهی مخرب Edgecution؛ پنجرهی ورود باجافزارها به ویندوز از طریق مرورگر اج
هشدار امنیتی: مهاجمان با سوءاستفاده از قابلیت «Native Messaging» مرورگر اج، سد امنیتی «سندباکس» را دور میزنند پژوهشگران شرکت امنیت…
بیشتر ببینید:
کشف باگ ترمیمناپذیر در آیفونها و آیپدهای قدیمی؛ «usbliter8» حفرهای در لایه سختافزار اپل که هرگز بسته نمیشود
هشدار محققان پارادایم شیفت: آسیبپذیری SecureROM در تراشههای A12 و A13 با هیچ وصلهای برطرف نمیشود گروهی از محققان امنیتی…
بیشتر ببینید:
باجافزار Prinz Eugen با حذف پیام باجخواهی و اولویتدهی به فایلهای تازه، روش اخاذی سایبری را متحول کرد
سکوت مرگبار؛ باجافزاری که بدون هیچ هشداری، فایلهای حیاتی سازمانها را گروگان میگیرد گروهی از محققان امنیتی در واحد ThreatDown…
بیشتر ببینید:
هشدار امنیتی؛ بدافزار در قالب والپیپرهای متحرک به Steam نفوذ کرده است
پژوهشگران شرکت امنیتی کسپرسکی از کشف یک کارزار گسترده و هوشمندانه خبر دادهاند که در آن هکرها از طریق والپیپرهای…
بیشتر ببینید: