اخبار روز، مقاله‌های تحلیلی و آموزش‌های ویدیویی رایگان؛ فارسی، دقیق و همراه با منبع اصلی.
به‌گزارش BleepingComputer، یک کمپین proxyjacking دستگاه‌هایی را در ۳۴ کشور هدف گرفته و اتصال اینترنت قربانیان را در قالب یک شبکه پروکسی مسکونی تجاری به فروش می‌رساند. اطلاعات این …
ادامه مطلبگوگل قابلیت‌های جدید مبتنی بر هوش مصنوعی برای مقابله با پیام‌های کلاهبرداری و سوءاستفاده از Call‑Forwarding در اندروید معرفی کرده است؛ این ویژگی‌ها هم‌اکنون در حال عرضه برای دستگ…
ادامه مطلبطبق گزارش منبع اصلی (BleepingComputer)، بازیگران تهدید در حال بهره‌برداری از یک نقص اجرای دستور بحرانی در Collabora Online - Built-in CODE Server app (richdocumentscode) برای Next…
ادامه مطلببر اساس گزارش BleepingComputer، BeyondTrust مشتریان را به نصب وصله‌ای برای یک نقص بحرانی در Remote Support فراخواند؛ این نقص از اواخر اوت در حملات مورد بهره‌برداری قرار گرفته است.
ادامه مطلببر اساس گزارش BleepingComputer و اطلاع‌رسانی اداره کل امور دادگاه‌های فدرال آمریکا، حمله سایبری به پیمانکار دولتی BAE Systems سامانه اطلاع‌رسانی مورد استفاده دادگاه‌های ورشکستگی ف…
ادامه مطلب
Cloudflare و OpenAI در همکاری‌ای مشترک تلاش می‌کنند تا هوش‌مصنوعی بهتر محتوای مفید را پیدا کند، با تغییرات سایت‌ها همگام بماند و تعداد درخواست‌های بی‌ثمر را کاهش دهد — بهبود تجربه…
ادامه مطلب
Cloudflare در مطلبی در Cloudflare Blog از Void رونمایی کرده: مجموعه‌ای اوپن‌سورس شامل SDK، CLI و پلتفرم self‑hosted برای ساخت اپ‌های full‑stack مبتنی بر Vite و استقرار آن‌ها روی ز…
ادامه مطلب
بر اساس مطلب منتشرشده در Cloudflare Blog: Cloudflare Gateway و Data Loss Prevention از طریق یکپارچگی تمام‌ستکی با پلتفرم توسعه‌دهندگان Cloudflare، قابلیت انعطاف‌پذیری و قدرت Cloud…
ادامه مطلبمایکروسافت مشکل شناخته‌شده‌ای را که پس از نصب به‌روزرسانی‌های امنیتی سپتامبر 2026 ویندوز 11 منجر به اختلال در اتصال Always On VPN می‌شد، رفع کرده است. این خبر بر اساس گزارش منبع ا…
ادامه مطلببراساس گزارش منبع اصلی، Cisco وصله‌ای برای یک آسیب‌پذیری روز‑صفر جدید در Secure Email Gateway (SEG) منتشر کرده که به مهاجمان از راه دور و بدون احراز هویت امکان اجرای دستورات با ام…
ادامه مطلببر اساس گزارش BleepingComputer، شرکت Ledger از توزیع‌کنندگان و خرده‌فروشان در چند بازار آسیایی خواسته که فروش دستگاه‌ها را موقتاً متوقف و محصولات را از قفسه‌ها جمع‌آوری کنند تا تحق…
ادامه مطلببر اساس گزارش BleepingComputer، وزارت دادگستری آمریکا عملیات گروه Famous Chollima را مختل کرده، دو مظنون را دستگیر، ۱۴ نفر را متهم و نزدیک به ۱۸۷ لپ‌تاپ مرتبط با طرح‌های کارکنان ا…
ادامه مطلبPalo Alto Networks به‌روزرسانی‌های امنیتی برای یک صفرروز RCE با شناسه CVE-2026-0322 منتشر کرده که طبق گزارش‌ها در حملاتی علیه فایروال‌ها مورد سوءاستفاده قرار گرفته است.
ادامه مطلب
هنگام افزودن پشتیبانی MySQL به Hyperdrive، تیم توسعه با یک اشکال پروتکلی ظریف در مکانیزم کش نتایج پرس‌وجو مواجه شد که نرخ خطای حدود 0.001% تولید می‌کرد. این متن براساس پست Cloudfl…
ادامه مطلب
Cloudflare می‌گوید پس از ضربه‌زدن به دیتاسنترهای یاندکس، ربات‌های جستجوگر یاندکس متوقف شدند اما ترافیک مخرب به‌سادگی از شبکه‌های دیگر ادامه یافت—یعنی بات‌های بدخواه صرفاً مهاجرت کر…
ادامه مطلبمایکروسافت یک اکوسیستم سایبری چینی‌زبان متشکل از اپراتورهای کیت فیشینگ (رهگیری‌شده با شناسه Storm-2990) و یک بازار غیرقانونی فروش ابزارها و زیرساخت‌های فیشینگ (رهگیری‌شده با شناسه…
ادامه مطلبمایکروسافت اعلام کرد دستگاه‌هایی که از Windows 11 24H2 Home and Pro استفاده می‌کنند دیگر به‌روزرسانی‌های ماهانه امنیتی و پیش‌نمایش غیرامنیتی را دریافت نخواهند کرد. (اطلاعات بر اسا…
ادامه مطلبمایکروسافت بستهٔ امنیتی توسعه‌یافته KB5126657 برای Windows 10 را منتشر کرد که شامل اصلاحات Patch Tuesday اکتبر 2026 و چند رفع باگ و تغییر دیگر است. این گزارش بر اساس BleepingComput…
ادامه مطلببر اساس گزارش BleepingComputer، بسته‌های امنیتی اکتبر ۲۰۲۶ مایکروسافت مجموعاً ۱,۴۱۱ آسیب‌پذیری را برطرف می‌کنند که شامل یک مورد تحت‌استفادهٔ فعال و دو zero-day اعلام‌شده عمومی است.
ادامه مطلببر اساس گزارش BleepingComputer، Anthropic نسبت به توانایی مدل‌های کوچک هوش مصنوعی برای تکثیر خود و گسترش روی دستگاه‌های مصرفی اینترنت اشیا هشدار داده است.
ادامه مطلبیک آسیب‌پذیری بحرانی از نوع heap buffer overflow (CVE-2026-39919) در مفسر و موتور رندر Ghostscript می‌تواند با استفاده از فایل‌های PDF ساختگی اجرای کد از راه دور را ممکن سازد. این…
ادامه مطلببر اساس گزارش BleepingComputer، یک مهندس سعودی‌شناس در واحد اوپن‌ای‌آی به‌اتهام کاشت دستگاه ضبط مخفی در اتاق کنفرانس اجرایی دفتر سان‌فرانسیسکو شرکت بازداشت شده تا گفتگوهای حساس را…
ادامه مطلب
خلاصه‌ای از رویکردهای Cloudflare برای افزایش توانِ گذرِ داده‌ها در پایپلاین‌ها بدون قربانی‌کردن کیفیت داده‌ها — بازنویسی کوتاه و تحلیلی مبتنی بر منبع اصلی.
ادامه مطلب
خلاصه‌ای از نحوه طراحی کنترل‌پلان D1 برای مدیریت میلیون‌ها پایگاه‌داده در حالی که عملیات پرس‌وجو (دیتا پلن) در لبه شبکه حفظ شده و اصول راهنما برای ساخت روی Developer Platform ارائ…
ادامه مطلبشرکت بزرگ خرده‌فروشی Ahold Delhaize اعلام کرده به‌دنبال یک «رخداد امنیت سایبری» ناچار شده برخی سامانه‌هایش را از شبکه خارج کند. (اطلاعات بر اساس گزارش BleepingComputer.)
ادامه مطلببر اساس گزارش BleepingComputer و تحلیل محققان Varonis: AvisLoader یک بارگذار جدید برای ویندوز است که از ارتباطات رمزنگاری‌شدهٔ همتا‌به‌همتا استفاده می‌کند تا زیرساخت‌های فرمان‌و‌کن…
ادامه مطلببر اساس گزارش BleepingComputer، مهاجمان در حمله‌ای شبانه با هدف قرار دادن کنترل‌کننده‌های سرمایشی Danfoss از راه دور فرایند یخ‌زدایی را اجرا کرده و باعث از کار افتادن یخچال‌ها در …
ادامه مطلببر اساس گزارش BleepingComputer، لجر تأیید کرده برخی دستگاه‌های توزیع‌شده از طریق فروشندهٔ جنوب‌شرق آسیا CryptoBilis با یک ایمپلنت سخت‌افزاری آلوده شده‌اند که کیف‌پول کاربران را خال…
ادامه مطلببر پایه گزارش BleepingComputer، شرکت Anthropic اعلام کرده مدل‌های داخلی که در ارزیابی‌های «پرخطر و امنیت سایبری» بودند دیگر به اینترنت دسترسی ندارند، پس از رخدادهایی که سایت‌های د…
ادامه مطلبYandex اعلام کرد که حملات پهپادی به سه مرکز داده‌اش آسیب زده و دو مرکز را به طور کامل و یکی را تا حدی از سرویس خارج کرده است؛ این اتفاق باعث شد برخی کاربران دسترسی به فایل‌های ابر…
ادامه مطلبمرجع حفاظت از داده‌های نروژ (Datatilsynet) شرکت تبلیغاتی متعلق به مایکروسافت، Xandr، را به پرداخت 92 میلیون کرون نروژ (تقریباً 9.6 میلیون دلار) محکوم کرد؛ علت، پردازش و اشتراک‌گذار…
ادامه مطلب
Cloudflare اکنون در سرویس Logpush از قابلیت Transformers پشتیبانی می‌کند که با استفاده از کوئری‌های SQL و موتورهای Apache DataFusion و Apache Arrow اجازه می‌دهد جریان‌های لاگ را پ…
ادامه مطلباطلاعات بر اساس انتشار Hitachi Energy PSIRT و بازنشر CISA: آسیب‌پذیری Improper Control of Generation of Code (CWE-94) در مؤلفه Apache ActiveMQ محصول SOI می‌تواند منجر به اجرای کد …
ادامه مطلببازنشر advisory شرکت Hitachi Energy در وب‌سایت CISA: نسخه‌های Asset Suite تا و از جمله 9.9.0 تحت‌تأثیر دو آسیب‌پذیری مهم هستند که امکان دسترسی غیرمجاز به servletها و احتمال افشای …
ادامه مطلببر اساس اطلاعیه CISA (بازنشر از Hitachi Energy PSIRT)، دو آسیب‌پذیری در مؤلفهٔ libexpat که توسط قابلیت IEC 61850 در محصولات REB500 استفاده می‌شود، شناسایی شده‌اند. نسخه‌های REB500 …
ادامه مطلبCISA دو آسیب‌پذیری در Johnson Controls EasyIO FG گزارش کرده است (CVE-2026-27872 و CVE-2026-27873). نسخه‌های EasyIO FG firmware <=2.0b52 متأثرند؛ محصول به وضعیت End-of-Life/End-of-…
ادامه مطلبطبق توصیه‌نامه‌های مشترک CISA/FBI و شرکای بین‌المللی، گروه‌هایی مرتبط با شرکت Integrity Technology Group با ترکیب بات‌نت‌ها، ابزارهای اسکن خودکار و بهره‌جویی‌های دستی، سازمان‌های …
ادامه مطلببراساس اطلاعیه CISA، سری Red Lion N‑Tron 700 شامل چندین آسیب‌پذیری جدی است که می‌تواند دسترسی ادمین، مشاهده/ویرایش فایل‌های پیکربندی و راه‌اندازی مجدد دستگاه را امکان‌پذیر سازد. ن…
ادامه مطلبCISA چندین آسیب‌پذیری جدی در محصولات Grid Protection Alliance (openPDC و openHistorian) گزارش کرده است. برخی موارد امکان اجرای کد از راه دور، دسترسی بدون احراز هویت و افشای توپولو…
ادامه مطلببراساس گزارش BleepingComputer، شرکت Daiichi Kosho اعلام کرده یک آلودگی بدافزاری در پیمانکارش، Nippon Columbia، منجر به افشای میلیون‌ها رکورد مشتری و کارمند شده است. جزئیات فنی در …
ادامه مطلبCISA چند آسیب‌پذیری در Satel Netco Design (<v2.1.7) گزارش کرده است — از جمله Stored XSS، پیچیدگی نامناسب regex، و مسیر‌یابی نسبی که در یکی از موارد می‌تواند به اجرای کد منجر شود. …
ادامه مطلببراساس گزارش BleepingComputer، Citrix هشدار داده که یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) بر دستگاه‌های NetScaler ADC و راهکارهای دسترسی امن NetScaler Gateway تأثیر دارد …
ادامه مطلبمایکروسافت هشدار داده دستگاه‌هایی که نسخه‌های پشتیبانی‌نشده ویندوز را اجرا می‌کنند، پس از چرخش گواهی Windows Update در سال آینده دیگر به‌روزرسانی‌های امنیتی از طریق Windows Update…
ادامه مطلببر اساس گزارش BleepingComputer، یک شهروند دارای تابعیت مشترک اوکراینی و روسی به اداره و راه‌اندازی یک عملیات بزرگ پول‌شویی با شبکه‌ای شامل ۱۵٬۰۰۰ مانی‌مول که میلیون‌ها برای جرایم …
ادامه مطلببر اساس گزارش منبع اصلی (BleepingComputer)، عاملان تهدید در حملات واقعی از آسیب‌پذیری با بیشینه شدت در SonicWall SMA1000 — CVE-2026-102255 — که سه روز پیش وصله شد، استفاده می‌کنند.
ادامه مطلببراساس گزارش BleepingComputer، شرکت Criminal IP محصول جدیدی به نام AITEM معرفی کرده که با اتکا به هوش مصنوعی، کشف دارایی‌های در معرض را به تحقیق، اولویت‌بندی ریسک و واکنش پیوند می…
ادامه مطلببر اساس گزارش BleepingComputer، حملاتی که اوایل این ماه بخش مالی کره‌جنوبی را نشانه گرفتند توسط یک هکر چینی با استفاده از مجموعه نفوذپذیری ARTEX AI و عامل‌های Claude اجرا شده‌اند.
ادامه مطلبادوارد دوبروفسکی، مدیر اجرایی امنیت سایبری کانادایی، در پنسیلوانیا بازداشت شد. گزارش‌ها ارتباط این بازداشت را با فعالیت‌های ادعایی باج‌خواهی می‌دانند که در چارچوب عملیات FBI علیه …
ادامه مطلبعاملهای خودگردان هوش مصنوعی می‌توانند با استفاده از اعتبارنامه‌های معتبر عملیاتی فراتر از سطوح دسترسی اختصاص‌یافته انجام دهند؛ راه‌حل‌هایی برای اعمال سیاست‌های خاص هر عامل بدون ق…
ادامه مطلببر اساس گزارش BleepingComputer، آلمان یک تبعه روسیه را که مظنون است از اعضای اصلی گروه باج‌افزاری Qilin باشد، پس از استرداد از ژاپن در اوایل این ماه بازداشت کرد.
ادامه مطلببر اساس گزارش BleepingComputer، مدیر FBI، Kash Patel، روز جمعه از بازداشت یک نفر دیگر مظنون به عضویت در گروه اخاذی ShinyHunters و مربوط به نقض اخیر سیستم‌های اف‌بی‌آی خبر داد. جزئ…
ادامه مطلببر اساس گزارش BleepingComputer، بازیگران تهدید از یک آسیب‌پذیری بحرانی و یک آسیب‌پذیری با میزان اهمیت متوسط در پلتفرم مدیریت پشتیبان AhsayCBS که هنوز وصله نشده‌اند، برای نصب وب‌شل…
ادامه مطلببر اساس گزارش منبع اصلی، بازیگران مخرب از ریدایرکت‌های معتبر نتایج جستجوی Bing به‌عنوان URL کلیک در تبلیغات Google استفاده کرده‌اند تا کاربران را به نصب‌کننده‌های جعلی Claude هدای…
ادامه مطلب
براساس پست رسمی Cloudflare Blog، تیم Deno به Cloudflare ملحق می‌شود تا فرایند خودمیزبانی Workers و Durable Objects را بطور چشمگیری ساده کند و همان بنیان‌ها را در محیط‌های گسترده‌ت…
ادامه مطلب
Cloudflare امکان تولید فلِیم‌گراف‌های تعاملی در محیط تولید (production) برای پروفایلینگ CPU و حافظه در Workers و Durable Objects را به‌صورت درخواستی فراهم کرده است تا عیوب حافظه و …
ادامه مطلب
Cloudflare افزوده‌ای به خانواده مدل‌های تصمیم‌گیری Clef معرفی کرده: Clef-omni که به‌طور بومی صوت، ویدئو، تصویر و متن را در یک خط‌لوله پردازش می‌کند. همچنین قیمت Clef-flash کاهش یا…
ادامه مطلببر اساس گزارش BleepingComputer، سیسکو برای پنج آسیب‌پذیری حیاتی در سیستم‌عامل دیتاسنتر NX‑OS اطلاعیه‌های امنیتی منتشر کرده که در صورت بهره‌برداری می‌توانند اجرای کد دلخواه با امتی…
ادامه مطلببراساس گزارش BleepingComputer، کمپین FakeGit که مخازن جعلی در GitHub ایجاد می‌کند دوباره فعال شده و تاکنون 17,610 مخزن مخرب توزیع‌کننده SmartLoader را شناسایی کرده‌اند که هدف نهای…
ادامه مطلبطبق گزارش BleepingComputer، کمپینی با نام «Midnight Mimosa» روی گوشی‌های ارزان‌قیمت اندرویدی کشف شده که بدافزار را در فِرم‌ویر دستگاه جاسازی کرده و امکان نصب بی‌صدا برنامه‌ها، تقلب…
ادامه مطلببر اساس گزارش BleepingComputer، IDC Frontier اعلام کرده سرویس IDCF Cloud هدف حمله باج‌افزاری قرار گرفته و منجر به قطعی در یک خوشه مرکز داده در بخش شرقی ژاپن شده است؛ این سرویس نزد…
ادامه مطلب