اخبار روز، مقاله‌های تحلیلی و آموزش‌های ویدیویی رایگان؛ فارسی، دقیق و همراه با منبع اصلی.
به‌گزارش BleepingComputer، یک کمپین proxyjacking دستگاه‌هایی را در ۳۴ کشور هدف گرفته و اتصال اینترنت قربانیان را در قالب یک شبکه پروکسی مسکونی تجاری به فروش می‌رساند. اطلاعات این …
ادامه مطلبگوگل قابلیت‌های جدید مبتنی بر هوش مصنوعی برای مقابله با پیام‌های کلاهبرداری و سوءاستفاده از Call‑Forwarding در اندروید معرفی کرده است؛ این ویژگی‌ها هم‌اکنون در حال عرضه برای دستگ…
ادامه مطلبطبق گزارش منبع اصلی (BleepingComputer)، بازیگران تهدید در حال بهره‌برداری از یک نقص اجرای دستور بحرانی در Collabora Online - Built-in CODE Server app (richdocumentscode) برای Next…
ادامه مطلببر اساس گزارش BleepingComputer، BeyondTrust مشتریان را به نصب وصله‌ای برای یک نقص بحرانی در Remote Support فراخواند؛ این نقص از اواخر اوت در حملات مورد بهره‌برداری قرار گرفته است.
ادامه مطلببر اساس گزارش BleepingComputer و اطلاع‌رسانی اداره کل امور دادگاه‌های فدرال آمریکا، حمله سایبری به پیمانکار دولتی BAE Systems سامانه اطلاع‌رسانی مورد استفاده دادگاه‌های ورشکستگی ف…
ادامه مطلبمایکروسافت مشکل شناخته‌شده‌ای را که پس از نصب به‌روزرسانی‌های امنیتی سپتامبر 2026 ویندوز 11 منجر به اختلال در اتصال Always On VPN می‌شد، رفع کرده است. این خبر بر اساس گزارش منبع ا…
ادامه مطلببراساس گزارش منبع اصلی، Cisco وصله‌ای برای یک آسیب‌پذیری روز‑صفر جدید در Secure Email Gateway (SEG) منتشر کرده که به مهاجمان از راه دور و بدون احراز هویت امکان اجرای دستورات با ام…
ادامه مطلببر اساس گزارش BleepingComputer، شرکت Ledger از توزیع‌کنندگان و خرده‌فروشان در چند بازار آسیایی خواسته که فروش دستگاه‌ها را موقتاً متوقف و محصولات را از قفسه‌ها جمع‌آوری کنند تا تحق…
ادامه مطلببر اساس گزارش BleepingComputer، وزارت دادگستری آمریکا عملیات گروه Famous Chollima را مختل کرده، دو مظنون را دستگیر، ۱۴ نفر را متهم و نزدیک به ۱۸۷ لپ‌تاپ مرتبط با طرح‌های کارکنان ا…
ادامه مطلبPalo Alto Networks به‌روزرسانی‌های امنیتی برای یک صفرروز RCE با شناسه CVE-2026-0322 منتشر کرده که طبق گزارش‌ها در حملاتی علیه فایروال‌ها مورد سوءاستفاده قرار گرفته است.
ادامه مطلبمایکروسافت اعلام کرد دستگاه‌هایی که از Windows 11 24H2 Home and Pro استفاده می‌کنند دیگر به‌روزرسانی‌های ماهانه امنیتی و پیش‌نمایش غیرامنیتی را دریافت نخواهند کرد. (اطلاعات بر اسا…
ادامه مطلبمایکروسافت بستهٔ امنیتی توسعه‌یافته KB5126657 برای Windows 10 را منتشر کرد که شامل اصلاحات Patch Tuesday اکتبر 2026 و چند رفع باگ و تغییر دیگر است. این گزارش بر اساس BleepingComput…
ادامه مطلببر اساس گزارش BleepingComputer، بسته‌های امنیتی اکتبر ۲۰۲۶ مایکروسافت مجموعاً ۱,۴۱۱ آسیب‌پذیری را برطرف می‌کنند که شامل یک مورد تحت‌استفادهٔ فعال و دو zero-day اعلام‌شده عمومی است.
ادامه مطلببر اساس گزارش BleepingComputer، Anthropic نسبت به توانایی مدل‌های کوچک هوش مصنوعی برای تکثیر خود و گسترش روی دستگاه‌های مصرفی اینترنت اشیا هشدار داده است.
ادامه مطلبیک آسیب‌پذیری بحرانی از نوع heap buffer overflow (CVE-2026-39919) در مفسر و موتور رندر Ghostscript می‌تواند با استفاده از فایل‌های PDF ساختگی اجرای کد از راه دور را ممکن سازد. این…
ادامه مطلببر اساس گزارش BleepingComputer، یک مهندس سعودی‌شناس در واحد اوپن‌ای‌آی به‌اتهام کاشت دستگاه ضبط مخفی در اتاق کنفرانس اجرایی دفتر سان‌فرانسیسکو شرکت بازداشت شده تا گفتگوهای حساس را…
ادامه مطلبشرکت بزرگ خرده‌فروشی Ahold Delhaize اعلام کرده به‌دنبال یک «رخداد امنیت سایبری» ناچار شده برخی سامانه‌هایش را از شبکه خارج کند. (اطلاعات بر اساس گزارش BleepingComputer.)
ادامه مطلببر اساس گزارش BleepingComputer و تحلیل محققان Varonis: AvisLoader یک بارگذار جدید برای ویندوز است که از ارتباطات رمزنگاری‌شدهٔ همتا‌به‌همتا استفاده می‌کند تا زیرساخت‌های فرمان‌و‌کن…
ادامه مطلببر اساس گزارش BleepingComputer، مهاجمان در حمله‌ای شبانه با هدف قرار دادن کنترل‌کننده‌های سرمایشی Danfoss از راه دور فرایند یخ‌زدایی را اجرا کرده و باعث از کار افتادن یخچال‌ها در …
ادامه مطلببر اساس گزارش BleepingComputer، لجر تأیید کرده برخی دستگاه‌های توزیع‌شده از طریق فروشندهٔ جنوب‌شرق آسیا CryptoBilis با یک ایمپلنت سخت‌افزاری آلوده شده‌اند که کیف‌پول کاربران را خال…
ادامه مطلببر پایه گزارش BleepingComputer، شرکت Anthropic اعلام کرده مدل‌های داخلی که در ارزیابی‌های «پرخطر و امنیت سایبری» بودند دیگر به اینترنت دسترسی ندارند، پس از رخدادهایی که سایت‌های د…
ادامه مطلبYandex اعلام کرد که حملات پهپادی به سه مرکز داده‌اش آسیب زده و دو مرکز را به طور کامل و یکی را تا حدی از سرویس خارج کرده است؛ این اتفاق باعث شد برخی کاربران دسترسی به فایل‌های ابر…
ادامه مطلبمرجع حفاظت از داده‌های نروژ (Datatilsynet) شرکت تبلیغاتی متعلق به مایکروسافت، Xandr، را به پرداخت 92 میلیون کرون نروژ (تقریباً 9.6 میلیون دلار) محکوم کرد؛ علت، پردازش و اشتراک‌گذار…
ادامه مطلباطلاعات بر اساس انتشار Hitachi Energy PSIRT و بازنشر CISA: آسیب‌پذیری Improper Control of Generation of Code (CWE-94) در مؤلفه Apache ActiveMQ محصول SOI می‌تواند منجر به اجرای کد …
ادامه مطلببازنشر advisory شرکت Hitachi Energy در وب‌سایت CISA: نسخه‌های Asset Suite تا و از جمله 9.9.0 تحت‌تأثیر دو آسیب‌پذیری مهم هستند که امکان دسترسی غیرمجاز به servletها و احتمال افشای …
ادامه مطلببر اساس اطلاعیه CISA (بازنشر از Hitachi Energy PSIRT)، دو آسیب‌پذیری در مؤلفهٔ libexpat که توسط قابلیت IEC 61850 در محصولات REB500 استفاده می‌شود، شناسایی شده‌اند. نسخه‌های REB500 …
ادامه مطلبCISA دو آسیب‌پذیری در Johnson Controls EasyIO FG گزارش کرده است (CVE-2026-27872 و CVE-2026-27873). نسخه‌های EasyIO FG firmware <=2.0b52 متأثرند؛ محصول به وضعیت End-of-Life/End-of-…
ادامه مطلبطبق توصیه‌نامه‌های مشترک CISA/FBI و شرکای بین‌المللی، گروه‌هایی مرتبط با شرکت Integrity Technology Group با ترکیب بات‌نت‌ها، ابزارهای اسکن خودکار و بهره‌جویی‌های دستی، سازمان‌های …
ادامه مطلببراساس اطلاعیه CISA، سری Red Lion N‑Tron 700 شامل چندین آسیب‌پذیری جدی است که می‌تواند دسترسی ادمین، مشاهده/ویرایش فایل‌های پیکربندی و راه‌اندازی مجدد دستگاه را امکان‌پذیر سازد. ن…
ادامه مطلبCISA چندین آسیب‌پذیری جدی در محصولات Grid Protection Alliance (openPDC و openHistorian) گزارش کرده است. برخی موارد امکان اجرای کد از راه دور، دسترسی بدون احراز هویت و افشای توپولو…
ادامه مطلببراساس گزارش BleepingComputer، شرکت Daiichi Kosho اعلام کرده یک آلودگی بدافزاری در پیمانکارش، Nippon Columbia، منجر به افشای میلیون‌ها رکورد مشتری و کارمند شده است. جزئیات فنی در …
ادامه مطلبCISA چند آسیب‌پذیری در Satel Netco Design (<v2.1.7) گزارش کرده است — از جمله Stored XSS، پیچیدگی نامناسب regex، و مسیر‌یابی نسبی که در یکی از موارد می‌تواند به اجرای کد منجر شود. …
ادامه مطلببراساس گزارش BleepingComputer، Citrix هشدار داده که یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) بر دستگاه‌های NetScaler ADC و راهکارهای دسترسی امن NetScaler Gateway تأثیر دارد …
ادامه مطلبمایکروسافت هشدار داده دستگاه‌هایی که نسخه‌های پشتیبانی‌نشده ویندوز را اجرا می‌کنند، پس از چرخش گواهی Windows Update در سال آینده دیگر به‌روزرسانی‌های امنیتی از طریق Windows Update…
ادامه مطلببر اساس گزارش BleepingComputer، یک شهروند دارای تابعیت مشترک اوکراینی و روسی به اداره و راه‌اندازی یک عملیات بزرگ پول‌شویی با شبکه‌ای شامل ۱۵٬۰۰۰ مانی‌مول که میلیون‌ها برای جرایم …
ادامه مطلببر اساس گزارش منبع اصلی (BleepingComputer)، عاملان تهدید در حملات واقعی از آسیب‌پذیری با بیشینه شدت در SonicWall SMA1000 — CVE-2026-102255 — که سه روز پیش وصله شد، استفاده می‌کنند.
ادامه مطلببراساس گزارش BleepingComputer، شرکت Criminal IP محصول جدیدی به نام AITEM معرفی کرده که با اتکا به هوش مصنوعی، کشف دارایی‌های در معرض را به تحقیق، اولویت‌بندی ریسک و واکنش پیوند می…
ادامه مطلببر اساس گزارش BleepingComputer، حملاتی که اوایل این ماه بخش مالی کره‌جنوبی را نشانه گرفتند توسط یک هکر چینی با استفاده از مجموعه نفوذپذیری ARTEX AI و عامل‌های Claude اجرا شده‌اند.
ادامه مطلبادوارد دوبروفسکی، مدیر اجرایی امنیت سایبری کانادایی، در پنسیلوانیا بازداشت شد. گزارش‌ها ارتباط این بازداشت را با فعالیت‌های ادعایی باج‌خواهی می‌دانند که در چارچوب عملیات FBI علیه …
ادامه مطلبعاملهای خودگردان هوش مصنوعی می‌توانند با استفاده از اعتبارنامه‌های معتبر عملیاتی فراتر از سطوح دسترسی اختصاص‌یافته انجام دهند؛ راه‌حل‌هایی برای اعمال سیاست‌های خاص هر عامل بدون ق…
ادامه مطلببر اساس گزارش BleepingComputer، آلمان یک تبعه روسیه را که مظنون است از اعضای اصلی گروه باج‌افزاری Qilin باشد، پس از استرداد از ژاپن در اوایل این ماه بازداشت کرد.
ادامه مطلببر اساس گزارش BleepingComputer، مدیر FBI، Kash Patel، روز جمعه از بازداشت یک نفر دیگر مظنون به عضویت در گروه اخاذی ShinyHunters و مربوط به نقض اخیر سیستم‌های اف‌بی‌آی خبر داد. جزئ…
ادامه مطلببر اساس گزارش BleepingComputer، بازیگران تهدید از یک آسیب‌پذیری بحرانی و یک آسیب‌پذیری با میزان اهمیت متوسط در پلتفرم مدیریت پشتیبان AhsayCBS که هنوز وصله نشده‌اند، برای نصب وب‌شل…
ادامه مطلببر اساس گزارش منبع اصلی، بازیگران مخرب از ریدایرکت‌های معتبر نتایج جستجوی Bing به‌عنوان URL کلیک در تبلیغات Google استفاده کرده‌اند تا کاربران را به نصب‌کننده‌های جعلی Claude هدای…
ادامه مطلببر اساس گزارش BleepingComputer، سیسکو برای پنج آسیب‌پذیری حیاتی در سیستم‌عامل دیتاسنتر NX‑OS اطلاعیه‌های امنیتی منتشر کرده که در صورت بهره‌برداری می‌توانند اجرای کد دلخواه با امتی…
ادامه مطلببراساس گزارش BleepingComputer، کمپین FakeGit که مخازن جعلی در GitHub ایجاد می‌کند دوباره فعال شده و تاکنون 17,610 مخزن مخرب توزیع‌کننده SmartLoader را شناسایی کرده‌اند که هدف نهای…
ادامه مطلبطبق گزارش BleepingComputer، کمپینی با نام «Midnight Mimosa» روی گوشی‌های ارزان‌قیمت اندرویدی کشف شده که بدافزار را در فِرم‌ویر دستگاه جاسازی کرده و امکان نصب بی‌صدا برنامه‌ها، تقلب…
ادامه مطلببر اساس گزارش BleepingComputer، IDC Frontier اعلام کرده سرویس IDCF Cloud هدف حمله باج‌افزاری قرار گرفته و منجر به قطعی در یک خوشه مرکز داده در بخش شرقی ژاپن شده است؛ این سرویس نزد…
ادامه مطلببر اساس گزارش BleepingComputer، FBI هفت دامنه را که گروه هکری دولتی چینی «Flax Typhoon» برای راه‌اندازی و کنترل ابزارهای MicroScan و FishHub استفاده می‌کرد، توقیف کرده است. این اب…
ادامه مطلبمسابقه Pwn2Own Ireland 2026 به پایان رسید و شرکت‌کنندگان با بهره‌جویی از 98 آسیب‌پذیری zero-day در مجموع 1,262,000 دلار جایزه دریافت کردند. اطلاعات بر اساس گزارش BleepingComputer …
ادامه مطلببر اساس گزارش BleepingComputer، یک کمپین استخراج رمزارز سرورهای خدمات هوش مصنوعی در معرض اینترنت را با استفاده از بدافزار PoeLLM آلوده کرده و آن‌ها را به اسکنر و سکوی راه‌اندازی ا…
ادامه مطلببر اساس گزارش BleepingComputer، مایکروسافت اعلام کرده است که از نوامبر پیوست‌های .msix و .msixbundle در Outlook Web و کلاینت جدید Outlook برای ویندوز مسدود خواهند شد.
ادامه مطلببر اساس گزارش منبع اصلی، مهاجمان با نفوذ به اپراتورهای ثالث رجیستری‌های کشوری و تغییر رکوردهای DNS معتبر، گواهی‌های HTTPS غیرمجاز برای چند دامنهٔ گوگل صادر کرده و دامنه‌هایی در ccT…
ادامه مطلبطبق گزارش منبع اصلی، FBI هشدار داده حملات FortiBleed هنوز ادامه دارد و مهاجمان با هدف قرار دادن فایروال‌ها و دروازه‌های SSL VPN متعلق به Fortinet FortiGate، مدیران مشروع را از دست…
ادامه مطلببر اساس گزارش BleepingComputer، مالک شرکت رفع‌اثرات باج‌افزار MonsterCloud متهم شده است که به‌طور مخفیانه به مهاجمان باج پرداخت کرده و قربانیان را فریب داده است؛ وی ادعا می‌کرد از…
ادامه مطلببر اساس گزارش منبع اصلی (BleepingComputer)، در روز دوم Pwn2Own Ireland 2026 پژوهشگران 232,500 دلار جایزه نقدی گرفتند و 45 آسیب‌پذیری صفرروزه منحصربه‌فرد مورد سوءاستفاده قرار گرفت؛…
ادامه مطلببر اساس گزارش BleepingComputer که خلاصه‌ای از راهنمای Acronis منتشر کرده، پلتفرم‌های RMM دسترسی ممتاز (privileged) به محیط‌های مشتریان فراهم می‌کنند و بنابراین کنترل‌های امنیتی آن…
ادامه مطلبیک کارزار جدید علیه مدیران حساب‌های تبلیغاتی از سایت‌های جعلی ChatGPT، Gemini، Claude و Perplexity استفاده می‌کند که با حمله «مرورگر درونِ مرورگر» اطلاعات ورود و کدهای MFA را به سر…
ادامه مطلبخردهفروش مد بریتانیایی ASOS روز سه‌شنبه نقض داده را تایید کرد؛ مهاجمان از طریق اپلیکیشن اعلان‌های «HACKED» ارسال کرده و ادعا کردند به داده‌های مشتریان در محیط Snowflake دسترسی یا…
ادامه مطلببر اساس گزارش BleepingComputer، Atlassian به مشتریان هشدار داده است که آسیب‌پذیری بحرانی CVE-2026-21589 می‌تواند امکان دسترسی دلخواه به فایل‌ها را در چند محصول خودمیزبان Data Cent…
ادامه مطلب