مایکروسافت در گزارش تازه خود از کشف دو کارزار سایبری گسترده پرده برداشت که امنیت زیرساختهای ابری و ایمیلرسانی سازمانها…
بیشتر ببینید:
کارشناسان امنیت سایبری نسبت به شناسایی روتکیت لینوکسی PoisonedRefresh در تجهیزات F5 BIG-IP APM هشدار دادند
تحقیقات اخیر شرکتهای امنیتی از شناسایی یک روتکیت لینوکسی پیچیده با نام PoisonedRefresh خبر میدهد که تجهیزات پرکاربرد F5 BIG-IP…
بیشتر ببینید:
مهاجمان با بهرهبرداری از نقص امنیتی کنترل کامل روترهای میکروتیک را در دست میگیرند
پژوهشگران امنیتی نسبت به ظهور زنجیرهای از حملات سایبری فعال علیه روترهای میکروتیک هشدار دادهاند که به مهاجمان اجازه میدهد…
بیشتر ببینید:
آسیبپذیری NemoClaw میتواند عاملهای هوش مصنوعی را از طریق یک وبسایت مخرب آلوده کند
یک آسیبپذیری امنیتی در NVIDIA NemoClaw میتواند به وبسایتهای مخرب اجازه دهد بدون نیاز به احراز هویت به نمونه محلی…
بیشتر ببینید:
ToxicPanda 2.0 با دور زدن لایههای امنیتی اندروید کاربران بانکی را هدف گرفته است
بدافزار ToxicPanda 2.0 در نسخه جدید خود به مجموعهای از قابلیتهای پیشرفته برای کنترل دستگاههای اندرویدی، سرقت اطلاعات حساس و…
بیشتر ببینید:
آسیبپذیری ویندوز 11 و Server 2025 به ابزار تازه مهاجمان باجافزاری تبدیل شد
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) درباره سوءاستفاده گروههای باجافزاری از یک آسیبپذیری خطرناک در مؤلفه Windows Task Host…
بیشتر ببینید:
ترامپ با صدور فرمانی بیسابقه، به دنبال انجام عملیات سایبری علیه مجرمان خارجی با کمک شرکتهای خصوصی است
کاخ سفید در اقدامی کمنظیر، چارچوبی تازه برای مقابله فعال با جرایم سایبری فرامرزی اعلام کرد. دونالد ترامپ با امضای…
بیشتر ببینید:
OpenAI به دلیل تواناییهای هک خودمختار، مدل Astra را در قرنطینه توسعه قرار داد
در حالی که مرز میان ابزار و تهدید در دنیای هوش مصنوعی هر روز باریکتر میشود، OpenAI رسماً اعتراف کرد…
بیشتر ببینید:
اعتماد به مخزن AUR آرچ لینوکس به گروگان گرفته شد؛ واگذاری بستهها تا اطلاع ثانوی متوقف است
جامعه آرچ لینوکس در شوک فرو رفته است. پروژه آرچ در اقدامی کمسابقه و اضطراری، کلید واگذاری بستههای مخزن کاربری…
بیشتر ببینید:
کرک شدن Beast of Reincarnation در آستانه عرضه رسمی، صنعت گیمینگ را شوکه کرد
تنها سه روز به عرضه رسمی یکی از موردانتظارترین عناوین سال ۲۰۲۶ باقی مانده بود که خبری غیرمنتظره، معادلات استودیوی…
بیشتر ببینید:
مدلهای کلود آنتروپیک بیخبر از آزمایش بودن، به سامانههای سه سازمان واقعی حمله کردند
شرکت آنتروپیک در یک اعتراف تکاندهنده فاش کرد که چندین مدل هوش مصنوعی کلود در جریان یک تست امنیتی، سد…
بیشتر ببینید:
عامل سرکش OpenAI بار دیگر از محیط ایزوله گریخت و یک شرکت فناوری دیگر را هک کرد
به گزارش شفقنا، پرونده بحثبرانگیز مدل سرکش هوش مصنوعی OpenAI ابعاد تازهتری یافته است. پس از آنکه نخستین فرار این…
بیشتر ببینید:
افزونه جعلی Notepad++ به ابزار جاسوسی بدل شد؛ ردپای گروه UAC-0099 در کمپین تازه فیشینگ
مهاجمان سایبری در یک کارزار جدید، Notepad++ را که به عنوان یک ویرایشگر ساده و محبوب متن شناخته میشود، به…
بیشتر ببینید:
افشای اطلاعات ۷۲۰ هزار کاربر اپلیکیشن واتیکان؛ شش ماه سکوت پس از هشدار یک هکر کلاهسفید
یک آسیبپذیری خطرناک در اپلیکیشن رسمی واتیکان، اطلاعات شخصی نزدیک به ۷۲۰ هزار کاربر را برای بیش از شش ماه…
بیشتر ببینید:
آسیبپذیری در Azure DevOps چگونه یک کامنت ساده را به دستور مخرب تبدیل میکند؟
شرکت Manifold Security با بررسی سرور Azure DevOps MCP مایکروسافت، یک آسیبپذیری در Azure DevOps را کشف کرده که ریشه…
بیشتر ببینید:
هاگینگ فیس با تأیید نفوذ سایبری، مدل هوش مصنوعی خود را برای مهار بحران به میدان آورد
پلتفرم محبوب میزبانی مدلهای هوش مصنوعی، هاگینگ فیس، با تأیید یک نفوذ سایبری گسترده اعلام کرد که دیتابیس داخلی و…
بیشتر ببینید:
هکرها با سرقت Machine Key، قفل وصله امنیتی SharePoint را بیاثر کردند
مهاجمان سایبری با بهرهبرداری از یک آسیبپذیری بحرانی در شیرپوینت، کلیدهای اصلی امنیتی سرور را پیش از ترمیم میربایند و…
بیشتر ببینید:
SonicWall SMA 1000 در تیررس حملات Zero-Day؛ هکرها با دو آسیبپذیری بحرانی کنترل کامل دستگاه را در دست میگیرند
شرکت سونیکوال (SonicWall) نسبت به سوءاستفاده فعال از دو آسیبپذیری روز صفر (Zero-Day) در تجهیزات Secure Mobile Access (SMA) 1000…
بیشتر ببینید:
هشدار استرالیا درباره کارزار جهانی هک وبسایتهای مبتنی بر CMS؛ وردپرس و جوملا در تیررس حملات گسترده
مرکز امنیت سایبری استرالیا از موج بیسابقه حملات به وبسایتهای مبتنی بر سیستمهای مدیریت محتوا خبر داد و اعلام کرد…
بیشتر ببینید:
کسپرسکی از بدافزار جدید «SharkLoader» پرده برداشت؛ شکارچی شبکههای سازمانی با استقرار Cobalt Strike راه نفوذ را باز میکند
حملهی «StrikeShark»؛ از دیپلماتهای اندونزی تا شرکتهای نرمافزاری تایوان، دامنهای گسترده از اهداف جاسوسی پژوهشگران امنیت سایبری شرکت کسپرسکی از…
بیشتر ببینید:
حمله سایبری به تاتا الکترونیکس؛ افشای اسناد محرمانه اپل و تسلا در دارک وب
یک شرکت تامینکننده کلیدی اپل و تسلا در هند هدف حمله سایبری گسترده قرار گرفت و بیش از ۶۳۰ گیگابایت…
بیشتر ببینید:
افزونهی مخرب Edgecution؛ پنجرهی ورود باجافزارها به ویندوز از طریق مرورگر اج
هشدار امنیتی: مهاجمان با سوءاستفاده از قابلیت «Native Messaging» مرورگر اج، سد امنیتی «سندباکس» را دور میزنند پژوهشگران شرکت امنیت…
بیشتر ببینید:
کشف باگ ترمیمناپذیر در آیفونها و آیپدهای قدیمی؛ «usbliter8» حفرهای در لایه سختافزار اپل که هرگز بسته نمیشود
هشدار محققان پارادایم شیفت: آسیبپذیری SecureROM در تراشههای A12 و A13 با هیچ وصلهای برطرف نمیشود گروهی از محققان امنیتی…
بیشتر ببینید:
دومین هشدار در دو هفته؛ سیسکو از سوءاستفاده فعال از آسیبپذیری روز صفر در Catalyst SD-WAN Manager خبر داد
هشدار فوری سیسکو و CISA: حفره CVE-2026-20262 با دسترسی کمسطح، مسیر دسترسی ریشه را باز میکند تنها دو هفته پس…
بیشتر ببینید:
جزئیات جدید درباره مسدودسازی گسترده کانالهای ایرانی در یوتیوب فاش شد؛ از صرافیهای رمزارز تا خبرگزاری فارس
چالش بزرگ یوتیوب با نهادهای تحت تحریم آمریکا؛ گزارش جدید پرده از یک تناقض برداشت تهدید امنیت سایبری تنها محدود…
بیشتر ببینید:
دومین حمله طی چند هفته؛ هکرها با تزریق بدافزار به پروژههای متنباز مایکروسافت در گیتهاب، اعتبارنامه کاربران را میدزدند
سرقت اطلاعات کاربران با تزریق بدافزار به ۷۳ مخزن؛ مایکروسافت دسترسی به دهها پروژه را قطع کرد شرکت مایکروسافت برای…
بیشتر ببینید:
گوگل وصله اضطراری برای آسیبپذیری روز صفر کروم منتشر کرد؛ هکرها به حافظه مرورگر دسترسی پیدا میکردند
پنجمین حفره امنیتی روز صفر کروم در سال ۲۰۲۶؛ مهاجمان از نقص موتور V8 سوءاستفاده میکردند شرکت گوگل یک بهروزرسانی…
بیشتر ببینید:
اختلال گسترده در اپلیکیشن مالی Bit اسرائیل؛ احتمال هک شدن قوت گرفت + سکوت بانک هاپوآلیم
اپلیکیشن Bit از دسترس خارج شد؛ کاربران از نرسیدن وجه انتقالی خبر میدهند رسانههای عبری زبان از اختلال شدید در…
بیشتر ببینید:
هشدار امنیتی : یک نوتیفیکیشن ساده در اندروید میتوانست کنترل گوشی را به هکرها بسپارد + گوگل آسیبپذیری را برطرف کرد
آسیبپذیری خطرناک در جمینای؛ هکرها با یک پیامک یا نوتیفیکیشن واتساپ، فرمان میدادند پژوهشگران امنیتی از کشف یک آسیبپذیری جدی…
بیشتر ببینید:
هشدار امنیتی : مهاجمان با سوءاستفاده از استرایپ و Google Tag Manager اطلاعات کارت بانکی خریداران آنلاین را میدزدند
بدافزار جدید از سرویسهای معتبر برای پنهانسازی استفاده میکند؛ Stripe به انبار کد مخرب تبدیل شد پژوهشگران امنیتی شرکت سنسک…
بیشتر ببینید:
افشای یک فاجعه امنیتی : هکرها با فریب چت بات هوش مصنوعی متا، حساب اینستاگرام باراک اوباما را هم تصاحب کردند
ابزاری که متا برای تسهیل بازیابی حسابها طراحی کرده بود، به یک کابوس امنیتی تبدیل شد؛ چگونه یک دستور ساده…
بیشتر ببینید:
آسیبپذیری جدید چتجیپیتی امکان تزریق پرامپت و نفوذ به دستگاه کاربران را فراهم کرد
یک محقق امنیتی با افشای آسیبپذیری جدید چتجیپیتی نشان داد این چتبات نمیتواند میان محتوای اصلی و کدهای مخرب تزریقشده…
بیشتر ببینید:
افشای حفره امنیتی جدید در زیرساخت تلگرام؛ شناسه پنهانی که کاربران را بدون رمزگشایی ردیابی میکند
یک بررسی مستقل امنیتی از وجود حفرهای در زیرساخت تلگرام پرده برداشته که به ادعای پژوهشگران، امکان ردیابی بلندمدت کاربران…
بیشتر ببینید:
