مجله تخصصی هک و امنیت

هشدار امنیتی: مهاجمان با سوءاستفاده از قابلیت «Native Messaging» مرورگر اج، سد امنیتی «سندباکس» را دور می‌زنند پژوهشگران شرکت امنیت…

هشدار محققان پارادایم شیفت: آسیب‌پذیری SecureROM در تراشه‌های A12 و A13 با هیچ وصله‌ای برطرف نمی‌شود گروهی از محققان امنیتی…

سکوت مرگبار؛ باج‌افزاری که بدون هیچ هشداری، فایل‌های حیاتی سازمان‌ها را گروگان می‌گیرد گروهی از محققان امنیتی در واحد ThreatDown…

پژوهشگران شرکت امنیتی کسپرسکی از کشف یک کارزار گسترده و هوشمندانه خبر داده‌اند که در آن هکرها از طریق والپیپرهای…

هشدار فوری سیسکو و CISA: حفره CVE-2026-20262 با دسترسی کم‌سطح، مسیر دسترسی ریشه را باز می‌کند تنها دو هفته پس…

زنگ خطر برای میلیون‌ها دستگاه: حفره‌ای در لایه سخت‌افزار که تا ابد باز می‌ماند گروهی از محققان امنیتی در پارادایم…

CVE-2026-0257 با امتیاز ۷.۸؛ هشدار فوری پالوآلتو: از ۱۷ مه ۲۰۲۶ شاهد سوءاستفاده فعال هستیم شرکت پالوآلتو نتورکز (Palo Alto…

اوراکل هشدار فوری داد: حفره امنیتی بحرانی CVE-2026-35273 بدون نیاز به احراز هویت، سرورها را در معرض خطر قرار داده…

گزارش‌های تازه از همکاری مخفیانه آژانس امنیت ملی آمریکا با شرکت سازنده هوش مصنوعی، هم‌زمان با شکایت رسمی آنتروپیک از…

«تِچَپ» (Tchap)، پلتفرم پیام‌رسان امن و رمزگذاری‌شده دولت فرانسه، در یک حمله سایبری با استفاده از روش مهندسی اجتماعی به…

چالش بزرگ یوتیوب با نهادهای تحت تحریم آمریکا؛ گزارش جدید پرده از یک تناقض برداشت تهدید امنیت سایبری تنها محدود…

قربانیان حمله سایبری به NHS همچنان افزایش می‌یابد؛ شش ماه پس از اطلاع‌رسانی، تعداد نهایی نامشخص است بنیاد درمانی Mid…

سرقت اطلاعات کاربران با تزریق بدافزار به ۷۳ مخزن؛ مایکروسافت دسترسی به ده‌ها پروژه را قطع کرد شرکت مایکروسافت برای…

واتس‌اپ کمپین جدید فیشینگ یک‌کلیکی را خنثی کرد و خواستار مجازات تعلیق حکم NSO شد متا بار دیگر پای غول…

پنجمین حفره امنیتی روز صفر کروم در سال ۲۰۲۶؛ مهاجمان از نقص موتور V8 سوءاستفاده می‌کردند شرکت گوگل یک به‌روزرسانی…

اپلیکیشن Bit از دسترس خارج شد؛ کاربران از نرسیدن وجه انتقالی خبر می‌دهند رسانه‌های عبری زبان از اختلال شدید در…

استخدام استراتژیست‌های ارشد کلاهبرداری؛ سونی امنیت حساب‌های PSN را جدی گرفت شرکت سونی در تازه‌ترین اقدام خود برای تقویت امنیت…

کشف حفره امنیتی در GitHub Action ابزار Claude Code؛ مهاجمان با «تزریق دستور» گواهی‌های امنیتی را می‌دزدیدند محققان شرکت مایکروسافت…

آسیب‌پذیری خطرناک در جمینای؛ هکرها با یک پیامک یا نوتیفیکیشن واتساپ، فرمان می‌دادند پژوهشگران امنیتی از کشف یک آسیب‌پذیری جدی…

بدافزار جدید از سرویس‌های معتبر برای پنهان‌سازی استفاده می‌کند؛ Stripe به انبار کد مخرب تبدیل شد پژوهشگران امنیتی شرکت سنسک…

ابزاری که متا برای تسهیل بازیابی حسابها طراحی کرده بود، به یک کابوس امنیتی تبدیل شد؛ چگونه یک دستور ساده…

بنیاد سویی اعلام کرد که ارتقای نرم‌افزاری حیاتی، به سه قطعی گسترده و پیاپی در شبکه اصلی پایان داده و…

یک محقق امنیتی با افشای آسیب‌پذیری جدید چت‌جی‌پی‌تی نشان داد این چت‌بات نمی‌تواند میان محتوای اصلی و کدهای مخرب تزریق‌شده…

یک بررسی مستقل امنیتی از وجود حفره‌ای در زیرساخت تلگرام پرده برداشته که به ادعای پژوهشگران، امکان ردیابی بلندمدت کاربران…

محققان امنیت سایبری از شیوه‌ای تازه و نگران‌کننده در ردیابی کاربران پرده برداشتند که بدون کوچک‌ترین ردپایی از بدافزار یا…

کلاهبرداری‌های اینترنتی امروز بیش از آنکه به نفوذ فنی متکی باشند، بر بستر بازار سیاه اطلاعات شخصی و ترفندهای مهندسی…

تهدید تلویحی مایکروسافت علیه یک پژوهشگر امنیتی، بار دیگر مناقشه بر سر مرز باریک میان «افشای آسیب‌پذیری» در سکوت و…

حمله FROST؛ جاسوسی از فعالیت شما تنها با باز کردن یک صفحه وب گروهی از پژوهشگران دانشگاه فناوری گراتس اتریش…

کمپین بدافزاری جدید با تمرکز بر سیستم‌های قدرتمند؛ گیمرها و اورکلاکرها در تیررس شرکت مایکروسافت از کشف یک کمپین بدافزاری…

وزیر اقتصاد ژاپن: دسترسی زودهنگام به مدل GPT-5.5 گامی بزرگ برای تقویت دفاع سایبری است مقابله با تهدیدات با هوش…

هشدار کارشناسان: حملات فیشینگ در خریدهای اینترنتی افزایش یافته است با گسترش روزافزون خریدهای الکترونیکی، کارشناسان امنیت سایبری نسبت به…

مدیرکل پدافند غیرعامل: به‌روزرسانی سیستم‌ها از منابع معتبر، خطر نفوذ بدافزارها را کاهش می‌دهد مدیرکل پدافند غیرعامل استانداری کردستان با…

آسیب‌پذیری MiniPlasma با شناسه CVE-2020-17103 و درجه شدت بالا، اگرچه در دسامبر ۲۰۲۰ توسط مایکروسافت وصله‌گذاری شد، اما بررسی‌های تازه…