تنها سه روز به عرضه رسمی یکی از موردانتظارترین عناوین سال ۲۰۲۶ باقی مانده بود که خبری غیرمنتظره، معادلات استودیوی…
بیشتر ببینید:
مدلهای کلود آنتروپیک بیخبر از آزمایش بودن، به سامانههای سه سازمان واقعی حمله کردند
شرکت آنتروپیک در یک اعتراف تکاندهنده فاش کرد که چندین مدل هوش مصنوعی کلود در جریان یک تست امنیتی، سد…
بیشتر ببینید:
عامل سرکش OpenAI بار دیگر از محیط ایزوله گریخت و یک شرکت فناوری دیگر را هک کرد
به گزارش شفقنا، پرونده بحثبرانگیز مدل سرکش هوش مصنوعی OpenAI ابعاد تازهتری یافته است. پس از آنکه نخستین فرار این…
بیشتر ببینید:
افزونه جعلی Notepad++ به ابزار جاسوسی بدل شد؛ ردپای گروه UAC-0099 در کمپین تازه فیشینگ
مهاجمان سایبری در یک کارزار جدید، Notepad++ را که به عنوان یک ویرایشگر ساده و محبوب متن شناخته میشود، به…
بیشتر ببینید:
افشای اطلاعات ۷۲۰ هزار کاربر اپلیکیشن واتیکان؛ شش ماه سکوت پس از هشدار یک هکر کلاهسفید
یک آسیبپذیری خطرناک در اپلیکیشن رسمی واتیکان، اطلاعات شخصی نزدیک به ۷۲۰ هزار کاربر را برای بیش از شش ماه…
بیشتر ببینید:
آسیبپذیری در Azure DevOps چگونه یک کامنت ساده را به دستور مخرب تبدیل میکند؟
شرکت Manifold Security با بررسی سرور Azure DevOps MCP مایکروسافت، یک آسیبپذیری در Azure DevOps را کشف کرده که ریشه…
بیشتر ببینید:
هاگینگ فیس با تأیید نفوذ سایبری، مدل هوش مصنوعی خود را برای مهار بحران به میدان آورد
پلتفرم محبوب میزبانی مدلهای هوش مصنوعی، هاگینگ فیس، با تأیید یک نفوذ سایبری گسترده اعلام کرد که دیتابیس داخلی و…
بیشتر ببینید:
هکرها با سرقت Machine Key، قفل وصله امنیتی SharePoint را بیاثر کردند
مهاجمان سایبری با بهرهبرداری از یک آسیبپذیری بحرانی در شیرپوینت، کلیدهای اصلی امنیتی سرور را پیش از ترمیم میربایند و…
بیشتر ببینید:
SonicWall SMA 1000 در تیررس حملات Zero-Day؛ هکرها با دو آسیبپذیری بحرانی کنترل کامل دستگاه را در دست میگیرند
شرکت سونیکوال (SonicWall) نسبت به سوءاستفاده فعال از دو آسیبپذیری روز صفر (Zero-Day) در تجهیزات Secure Mobile Access (SMA) 1000…
بیشتر ببینید:
هشدار استرالیا درباره کارزار جهانی هک وبسایتهای مبتنی بر CMS؛ وردپرس و جوملا در تیررس حملات گسترده
مرکز امنیت سایبری استرالیا از موج بیسابقه حملات به وبسایتهای مبتنی بر سیستمهای مدیریت محتوا خبر داد و اعلام کرد…
بیشتر ببینید:
کسپرسکی از بدافزار جدید «SharkLoader» پرده برداشت؛ شکارچی شبکههای سازمانی با استقرار Cobalt Strike راه نفوذ را باز میکند
حملهی «StrikeShark»؛ از دیپلماتهای اندونزی تا شرکتهای نرمافزاری تایوان، دامنهای گسترده از اهداف جاسوسی پژوهشگران امنیت سایبری شرکت کسپرسکی از…
بیشتر ببینید:
حمله سایبری به تاتا الکترونیکس؛ افشای اسناد محرمانه اپل و تسلا در دارک وب
یک شرکت تامینکننده کلیدی اپل و تسلا در هند هدف حمله سایبری گسترده قرار گرفت و بیش از ۶۳۰ گیگابایت…
بیشتر ببینید:
افزونهی مخرب Edgecution؛ پنجرهی ورود باجافزارها به ویندوز از طریق مرورگر اج
هشدار امنیتی: مهاجمان با سوءاستفاده از قابلیت «Native Messaging» مرورگر اج، سد امنیتی «سندباکس» را دور میزنند پژوهشگران شرکت امنیت…
بیشتر ببینید:
کشف باگ ترمیمناپذیر در آیفونها و آیپدهای قدیمی؛ «usbliter8» حفرهای در لایه سختافزار اپل که هرگز بسته نمیشود
هشدار محققان پارادایم شیفت: آسیبپذیری SecureROM در تراشههای A12 و A13 با هیچ وصلهای برطرف نمیشود گروهی از محققان امنیتی…
بیشتر ببینید:
دومین هشدار در دو هفته؛ سیسکو از سوءاستفاده فعال از آسیبپذیری روز صفر در Catalyst SD-WAN Manager خبر داد
هشدار فوری سیسکو و CISA: حفره CVE-2026-20262 با دسترسی کمسطح، مسیر دسترسی ریشه را باز میکند تنها دو هفته پس…
بیشتر ببینید:
جزئیات جدید درباره مسدودسازی گسترده کانالهای ایرانی در یوتیوب فاش شد؛ از صرافیهای رمزارز تا خبرگزاری فارس
چالش بزرگ یوتیوب با نهادهای تحت تحریم آمریکا؛ گزارش جدید پرده از یک تناقض برداشت تهدید امنیت سایبری تنها محدود…
بیشتر ببینید:
دومین حمله طی چند هفته؛ هکرها با تزریق بدافزار به پروژههای متنباز مایکروسافت در گیتهاب، اعتبارنامه کاربران را میدزدند
سرقت اطلاعات کاربران با تزریق بدافزار به ۷۳ مخزن؛ مایکروسافت دسترسی به دهها پروژه را قطع کرد شرکت مایکروسافت برای…
بیشتر ببینید:
گوگل وصله اضطراری برای آسیبپذیری روز صفر کروم منتشر کرد؛ هکرها به حافظه مرورگر دسترسی پیدا میکردند
پنجمین حفره امنیتی روز صفر کروم در سال ۲۰۲۶؛ مهاجمان از نقص موتور V8 سوءاستفاده میکردند شرکت گوگل یک بهروزرسانی…
بیشتر ببینید:
اختلال گسترده در اپلیکیشن مالی Bit اسرائیل؛ احتمال هک شدن قوت گرفت + سکوت بانک هاپوآلیم
اپلیکیشن Bit از دسترس خارج شد؛ کاربران از نرسیدن وجه انتقالی خبر میدهند رسانههای عبری زبان از اختلال شدید در…
بیشتر ببینید:
هشدار امنیتی : یک نوتیفیکیشن ساده در اندروید میتوانست کنترل گوشی را به هکرها بسپارد + گوگل آسیبپذیری را برطرف کرد
آسیبپذیری خطرناک در جمینای؛ هکرها با یک پیامک یا نوتیفیکیشن واتساپ، فرمان میدادند پژوهشگران امنیتی از کشف یک آسیبپذیری جدی…
بیشتر ببینید:
هشدار امنیتی : مهاجمان با سوءاستفاده از استرایپ و Google Tag Manager اطلاعات کارت بانکی خریداران آنلاین را میدزدند
بدافزار جدید از سرویسهای معتبر برای پنهانسازی استفاده میکند؛ Stripe به انبار کد مخرب تبدیل شد پژوهشگران امنیتی شرکت سنسک…
بیشتر ببینید:
افشای یک فاجعه امنیتی : هکرها با فریب چت بات هوش مصنوعی متا، حساب اینستاگرام باراک اوباما را هم تصاحب کردند
ابزاری که متا برای تسهیل بازیابی حسابها طراحی کرده بود، به یک کابوس امنیتی تبدیل شد؛ چگونه یک دستور ساده…
بیشتر ببینید:
آسیبپذیری جدید چتجیپیتی امکان تزریق پرامپت و نفوذ به دستگاه کاربران را فراهم کرد
یک محقق امنیتی با افشای آسیبپذیری جدید چتجیپیتی نشان داد این چتبات نمیتواند میان محتوای اصلی و کدهای مخرب تزریقشده…
بیشتر ببینید:
افشای حفره امنیتی جدید در زیرساخت تلگرام؛ شناسه پنهانی که کاربران را بدون رمزگشایی ردیابی میکند
یک بررسی مستقل امنیتی از وجود حفرهای در زیرساخت تلگرام پرده برداشته که به ادعای پژوهشگران، امکان ردیابی بلندمدت کاربران…
بیشتر ببینید:
هشدار مایکروسافت: بدافزار جدید ماینینگ کارت گرافیک شما را هدف گرفته است؛ از هوش مصنوعی هم برای فریب استفاده میشود
کمپین بدافزاری جدید با تمرکز بر سیستمهای قدرتمند؛ گیمرها و اورکلاکرها در تیررس شرکت مایکروسافت از کشف یک کمپین بدافزاری…
بیشتر ببینید:
هشدار پدافند غیرعامل کردستان به کاربران؛ پس از اتصال مجدد اینترنت بینالملل، همه نرمافزارها و اپلیکیشنها را فوراً بهروزرسانی کنید
مدیرکل پدافند غیرعامل: بهروزرسانی سیستمها از منابع معتبر، خطر نفوذ بدافزارها را کاهش میدهد مدیرکل پدافند غیرعامل استانداری کردستان با…
بیشتر ببینید:
MiniPlasma؛ حفرهای امنیتی که پس از پنج سال بسته نشده است
آسیبپذیری MiniPlasma با شناسه CVE-2020-17103 و درجه شدت بالا، اگرچه در دسامبر ۲۰۲۰ توسط مایکروسافت وصلهگذاری شد، اما بررسیهای تازه…
بیشتر ببینید:
هشدار امنیتی: دور زدن MFA در SonicWall؛ وصله رسمی کافی نیست
کارشناسان امنیت سایبری نسبت به تداوم سوءاستفاده هکرها از یک آسیبپذیری در دستگاههای SonicWall SSL VPN هشدار میدهند. مشکل اصلی…
بیشتر ببینید:
شبکه ۲۸ اپلیکیشن کلاهبرداری اندروید با وعده جاسوسی از دیگران، ۷ میلیون کاربر را فریب داد و میلیونها دلار به جیب زد
محققان امنیتی شرکت ESET از کشف یک شبکه گسترده کلاهبرداری اندروید به نام «CallPhantom» خبر دادهاند که با ۲۸ اپلیکیشن…
بیشتر ببینید:
یک نقص امنیتی ویندوز بدون کلیک کاربر، هشهای عبور NTLM را فاش میکند
مایکروسافت و آژانس امنیت سایبری و زیرساخت آمریکا (CISA) بهطور مشترک درباره یک آسیبپذیری جدید و به شدت بحرانی در…
بیشتر ببینید:
هشدار امنیتی: هرگز پسوردهایتان را در مرورگر Edge مایکروسافت ذخیره نکنید
یک یافته امنیتی تازه، کاربران مرورگر Edge مایکروسافت را با یک زنگ خطر جدی روبرو کرده است. یک محقق امنیت…
بیشتر ببینید:
آسیبپذیری بحرانی Apache HTTP Server شناسایی شد؛ غیرفعالسازی HTTP/2 تنها راه نجات موقت
جامعه امنیت سایبری در روزهای اخیر با یک هشدار جدی روبرو شده است: یک آسیبپذیری بحرانی در وبسرور Apache HTTP…
بیشتر ببینید:
هشدار پلیس آگاهی: ماموران قلابی با وعده سودهای کلان و نفوذ در پروندهها، شهروندان را هدف کلاهبرداری قرار میدهند
معاون اجتماعی پلیس آگاهی فراجا با اعلام هشدار سطح قرمز نسبت به فعالیت مجدد کلاهبرداران مأمورنما، تأکید کرد که این…
بیشتر ببینید:
