خبرهای جدید:
گواهی امنیتی شاپرک توسط تأمینکننده خارجی لغو شد؛ بانک مرکزی وقوع حمله سایبری را رد کرد
سناریوی لغو گواهیهای دیجیتال این بار به سراغ شبکه پرداخت ایران آمد. بانک مرکزی با تکذیب هرگونه حمله سایبری، از…
بیشتر ببینید:
مهاجمان سایبری با سوءاستفاده از آسیبپذیری بحرانی ServiceNow از سد امنیتی سندباکس عبور کردند
مرزهای امنیتی پلتفرم ServiceNow فرو ریخت. مهاجمان سایبری بهرهبرداری فعال از یک نقص بحرانی با امتیاز ۹.۵ از ۱۰ را…
بیشتر ببینید:
واشنگتن با توقف صدور گواهی امنیتی SSL، دسترسی دیجیتال خبرگزاری فارس را هدف قرار داد
اقدام جدید آمریکا در مسدودسازی صدور گواهی امنیتی SSL برای وبسایت خبرگزاری فارس، بار دیگر مرزهای میان حکمرانی اینترنت و…
بیشتر ببینید:
دو هکر نوجوان اسکاترد اسپایدر به جرم حمله سایبری به حملونقل لندن به ۵ سال و نیم زندان محکوم شدند
دادگاهی در لندن، دو عضو جوان گروه هکری Scattered Spider را به دلیل اجرای یکی از پرهزینهترین حملات سایبری به…
بیشتر ببینید:
تحریم سرویس VPN 1VPNS توسط آمریکا؛ واشنگتن زنجیره تأمین حملات باجافزاری را هدف گرفت
وزارت خزانهداری آمریکا با همکاری بریتانیا، سرویس VPN موسوم به First VPN Service (1VPNS) و مدیر آن را به اتهام…
بیشتر ببینید:
SonicWall SMA 1000 در تیررس حملات Zero-Day؛ هکرها با دو آسیبپذیری بحرانی کنترل کامل دستگاه را در دست میگیرند
شرکت سونیکوال (SonicWall) نسبت به سوءاستفاده فعال از دو آسیبپذیری روز صفر (Zero-Day) در تجهیزات Secure Mobile Access (SMA) 1000…
بیشتر ببینید:
شیائومی بهروزرسانی امنیتی ژوئیه ۲۰۲۶ را برای ردمی، پوکو و تبلتها منتشر کرد
غول فناوری چین با انتشار جدیدترین بسته امنیتی اندروید برای ماه ژوئیه، گامی دیگر در جهت تأمین امنیت کاربران خود…
بیشتر ببینید:
اتصال دفاتر خدمات الکترونیک قضایی به شبکه اختصاصی «شفق»؛ گامی بلند برای استقلال از اینترنت عمومی و ارتقای امنیت اطلاعات شهروندان
طرح ملی راهاندازی شبکه فراگیر قضایی با هدف قطع وابستگی به اینترنت عمومی و تأمین بستری امن، پایدار و یکپارچه…
بیشتر ببینید:
هشدار استرالیا درباره کارزار جهانی هک وبسایتهای مبتنی بر CMS؛ وردپرس و جوملا در تیررس حملات گسترده
مرکز امنیت سایبری استرالیا از موج بیسابقه حملات به وبسایتهای مبتنی بر سیستمهای مدیریت محتوا خبر داد و اعلام کرد…
بیشتر ببینید:
چین با متهم کردن Claude Code آنتروپیک به جاسوسی، خواستار حذف فوری این ابزار برنامهنویسی شد
پایگاه ملی آسیبپذیریهای چین در اقدامی کمسابقه، ابزار محبوب برنامهنویسی Claude Code آنتروپیک را به داشتن آسیبپذیریهای در پشتی امنیتی…
بیشتر ببینید:
قطع اینترنت امنیت سایبری را تقویت نمیکند و زمینهساز تهدیدهای جدید میشود
تحلیل رئیس پژوهشگاه ارتباطات و فناوری اطلاعات از یک باور نادرست نشان میدهد که قطع دسترسی به اینترنت نه تنها…
بیشتر ببینید:
هشدار CERT/CC: یک درِ پشتی پنهان در میانافزار روترهای Tenda، کنترل کامل دستگاه را بدون نیاز به رمز عبور در اختیار مهاجمان قرار میدهد
خلاصه: مرکز هماهنگی واکنش به رخدادهای امنیتی رایانهای (CERT/CC) از وجود یک درِ پشتی احراز هویت پنهان در چندین نسخه…
بیشتر ببینید:
از کوکاکولا تا نتفلیکس؛ وقتی رویای کارجویان فرصتی برای هکرها میشود
کمین هکرها پشت آگهیهای استخدام برندهای سرشناس؛ سرقت اطلاعات حساب گوگل با ترفند «مرورگر درون مرورگر» کارجویان حرفهای در حوزه…
بیشتر ببینید:
بدافزار اندرویدی RedWing در تلگرام اجاره داده میشود؛ کلاهبرداری بانکی با هزینه ماهانه ۳۰۰ دلار!
هشدار امنیتی: مجرمان سایبری با پکیج کامل «بدافزار بهعنوان سرویس»، حتی بدون دانش فنی، حسابهای بانکی را خالی میکنند پژوهشگران…
بیشتر ببینید:
هشدار عارف: یک دانشجو هم میتواند بانکهای ما را هک کند؛ حمله سایبری اخیر «هشداری برای حملات بدتر» است
معاون اول رئیسجمهور: آنچه در بانکها رخ داد نتیجه سهلانگاری در امنیت سایبری است / با متخلفان برخورد جدی میشود…
بیشتر ببینید:
کسپرسکی از بدافزار جدید «SharkLoader» پرده برداشت؛ شکارچی شبکههای سازمانی با استقرار Cobalt Strike راه نفوذ را باز میکند
حملهی «StrikeShark»؛ از دیپلماتهای اندونزی تا شرکتهای نرمافزاری تایوان، دامنهای گسترده از اهداف جاسوسی پژوهشگران امنیت سایبری شرکت کسپرسکی از…
بیشتر ببینید:
چرا ساخت بک لینک برای سایت میتواند خطرناک باشد؟ گذر از میدان مین با پرشیاوب
در دنیای سئو، هیچ واژهای به اندازه «بک لینک» همزمان نویدبخش و هراسانگیز نیست. همه میدانیم که بکلینکهای قدرتمند از…
بیشتر ببینید:
حمله سایبری به تاتا الکترونیکس؛ افشای اسناد محرمانه اپل و تسلا در دارک وب
یک شرکت تامینکننده کلیدی اپل و تسلا در هند هدف حمله سایبری گسترده قرار گرفت و بیش از ۶۳۰ گیگابایت…
بیشتر ببینید:
دو هفته از اختلال بیسابقه شبکه بانکی ایران میگذرد؛ از حمله سایبری تا نقص فنی، روایتها همچنان مبهم است
اختلالی که تمام نشد؛ شبکه بانکی ایران در بنبست اطلاعرسانی بیش از دو هفته از آغاز اختلال گسترده در شبکه…
بیشتر ببینید:
افزونهی مخرب Edgecution؛ پنجرهی ورود باجافزارها به ویندوز از طریق مرورگر اج
هشدار امنیتی: مهاجمان با سوءاستفاده از قابلیت «Native Messaging» مرورگر اج، سد امنیتی «سندباکس» را دور میزنند پژوهشگران شرکت امنیت…
بیشتر ببینید:
کشف باگ ترمیمناپذیر در آیفونها و آیپدهای قدیمی؛ «usbliter8» حفرهای در لایه سختافزار اپل که هرگز بسته نمیشود
هشدار محققان پارادایم شیفت: آسیبپذیری SecureROM در تراشههای A12 و A13 با هیچ وصلهای برطرف نمیشود گروهی از محققان امنیتی…
بیشتر ببینید:
باجافزار Prinz Eugen با حذف پیام باجخواهی و اولویتدهی به فایلهای تازه، روش اخاذی سایبری را متحول کرد
سکوت مرگبار؛ باجافزاری که بدون هیچ هشداری، فایلهای حیاتی سازمانها را گروگان میگیرد گروهی از محققان امنیتی در واحد ThreatDown…
بیشتر ببینید:
هشدار امنیتی؛ بدافزار در قالب والپیپرهای متحرک به Steam نفوذ کرده است
پژوهشگران شرکت امنیتی کسپرسکی از کشف یک کارزار گسترده و هوشمندانه خبر دادهاند که در آن هکرها از طریق والپیپرهای…
بیشتر ببینید:
دومین هشدار در دو هفته؛ سیسکو از سوءاستفاده فعال از آسیبپذیری روز صفر در Catalyst SD-WAN Manager خبر داد
هشدار فوری سیسکو و CISA: حفره CVE-2026-20262 با دسترسی کمسطح، مسیر دسترسی ریشه را باز میکند تنها دو هفته پس…
بیشتر ببینید:
کابوس امنیتی در اپل: آسیبپذیری «usbliter8» در تراشههای A12 و A13 با هیچ وصلهای برطرف نمیشود
زنگ خطر برای میلیونها دستگاه: حفرهای در لایه سختافزار که تا ابد باز میماند گروهی از محققان امنیتی در پارادایم…
بیشتر ببینید:
آسیبپذیری PAN-OS دروازه امنیت VPN پالوآلتو را باز گذاشت؛ مهاجمان با جعل کوکی احراز هویت را دور میزنند
CVE-2026-0257 با امتیاز ۷.۸؛ هشدار فوری پالوآلتو: از ۱۷ مه ۲۰۲۶ شاهد سوءاستفاده فعال هستیم شرکت پالوآلتو نتورکز (Palo Alto…
بیشتر ببینید:
حمله سایبری گسترده با سوءاستفاده از آسیبپذیری روز صفر PeopleSoft؛ ShinyHunters به بیش از ۱۰۰ سازمان نفوذ کرد
اوراکل هشدار فوری داد: حفره امنیتی بحرانی CVE-2026-35273 بدون نیاز به احراز هویت، سرورها را در معرض خطر قرار داده…
بیشتر ببینید:
اقدام جنجالی جدید NSA: استقرار مهندسان آنتروپیک برای عملیات سایبری با مدل ممنوعه Mythos
گزارشهای تازه از همکاری مخفیانه آژانس امنیت ملی آمریکا با شرکت سازنده هوش مصنوعی، همزمان با شکایت رسمی آنتروپیک از…
بیشتر ببینید:
پیام رسان دولتی فرانسه هک شد؛ نفوذ با مهندسی اجتماعی و دسترسی به دادههای بیش از ۷۳ هزار کاربر
«تِچَپ» (Tchap)، پلتفرم پیامرسان امن و رمزگذاریشده دولت فرانسه، در یک حمله سایبری با استفاده از روش مهندسی اجتماعی به…
بیشتر ببینید:
جزئیات جدید درباره مسدودسازی گسترده کانالهای ایرانی در یوتیوب فاش شد؛ از صرافیهای رمزارز تا خبرگزاری فارس
چالش بزرگ یوتیوب با نهادهای تحت تحریم آمریکا؛ گزارش جدید پرده از یک تناقض برداشت تهدید امنیت سایبری تنها محدود…
بیشتر ببینید:
دو سال پس از حمله باجافزاری Qilin؛ افشای اسناد ۲۳۸۰ بیمار دیگر در بیمارستانهای بریتانیا
قربانیان حمله سایبری به NHS همچنان افزایش مییابد؛ شش ماه پس از اطلاعرسانی، تعداد نهایی نامشخص است بنیاد درمانی Mid…
بیشتر ببینید:
دومین حمله طی چند هفته؛ هکرها با تزریق بدافزار به پروژههای متنباز مایکروسافت در گیتهاب، اعتبارنامه کاربران را میدزدند
سرقت اطلاعات کاربران با تزریق بدافزار به ۷۳ مخزن؛ مایکروسافت دسترسی به دهها پروژه را قطع کرد شرکت مایکروسافت برای…
بیشتر ببینید:
اقدام حقوقی جدید متا علیه سازنده پگاسوس؛ شکایت از NSO Group به اتهام نقض حکم دادگاه
واتساپ کمپین جدید فیشینگ یککلیکی را خنثی کرد و خواستار مجازات تعلیق حکم NSO شد متا بار دیگر پای غول…
بیشتر ببینید: