پرسوجوهای API برای توزیعهای لینوکس بیشتر در OSV.dev رونمایی شد
پلتفرم OSV.dev اعلام کرد که API آن اکنون از پرسوجوی تمام توزیعهای لینوکس پشتیبانیشده خود، از جمله راکی لینوکس، آلما لینوکس، چینگارد/ولفی و SUSE/openSUSE، پشتیبانی میکند. این پی…
آخرین اخبار امنیت سایبری
OpenSSL 4.0: پایان پشتیبانی از SSLv3 و SSLv2 Client Hello
کتابخانه OpenSSL در نسخه ۴.۰ خود پشتیبانی از پروتکل SSLv3 را بهطور کامل حذف کرده است. این پروتکل از سال ۲۰۱۶ بهصورت پیشفرض غیرفعال بود و اکنون بهکل از کدهای کتابخانه خارج شده ا…
OSV در سال ۲۰۲۴: رشد اکوسیستمها و بهبود امنیت نرمافزارهای متنباز
سال ۲۰۲۴ برای OSV سالی پررویداد بود. چهار توزیع جدید لینوکس OSV Schema را پذیرفتند و پوشش آسیبپذیریهای Debian با افزودن دادههای CVE گسترش یافت. پروژه curl نیز به مشارکت در رکورد…
Mythos آسیبپذیریهای جدید در رمزنگاری کشف کرد؛ چه خطراتی در پیش است؟
شرکت Mythos آسیبپذیریهایی در الگوریتمهای رمزنگاری کشف کرده است که میتواند امنیت سیستمهای دیجیتال را تهدید کند. این آسیبپذیریها امکان دسترسی غیرمجاز به دادهها و دستکاری آنها…
نسخه بتا OSV-Scanner 2.0.0 منتشر شد!
نسخه بتا ۱ OSV-Scanner 2.0.0 با بازنویسی ساختار داخلی بر پایه OSV-Scalibr منتشر شد. این نسخه ویژگیهای جدیدی مانند اسکن کانتینرهای Debian، Ubuntu و Alpine با آگاهی از لایهها و تصو…
OpenSSL برنامه انتشار نسخههای آینده را اعلام کرد: LTS 4.2 و ۵.۰ در ۲۰۲۷
تیم OpenSSL در کنفرانس ICMC26 اعلام کرد که برنامه انتشار نسخههای آینده این کتابخانه تغییر کرده است. نسخه LTS بعدی، ۴.۲، در آوریل ۲۰۲۷ و نسخه اصلی ۵.۰ در اکتبر ۲۰۲۷ منتشر خواهند شد…
OSV فیلد «بالادستی» را معرفی کرد: مدیریت آسیبپذیریهای لینوکس آسانتر میشود
پایگاه داده OSV فیلد جدید «بالادستی» را برای سادهسازی مدیریت آسیبپذیریهای لینوکس معرفی کرد. این فیلد روابط بین اعلامیههای امنیتی توزیعهای لینوکس و CVEهای منبع را به صورت صریح …
هشدار: آسیبپذیری بحرانی در Nimiq باعث حمله DoS میشود!
آسیبپذیری CVE-2026-54541 در کتابخانه nimq-primitives کشف شد که به مهاجم اجازه میدهد با ارسال یک TrieChunk دستکاریشده، نودهای در حال همگامسازی را دچار خرابی کند. این حمله از طری…
Oak با ۶۰ میلیون دلار سرمایه: پلتفرم جدید مدیریت هویت مبتنی بر هوش مصنوعی
استارتآپ Oak با ۶۰ میلیون دلار سرمایه از حالت پنهان خارج شد تا سیستمعامل هویت مبتنی بر هوش مصنوعی خود را معرفی کند. این پلتفرم که توسط Accel، Greylock و CRV حمایت مالی شده، حاکمی…
دو هکر اسکترد اسپایدر در بریتانیا به زندان افتادند
آژانس ملی جرم بریتانیا (NCA) اعلام کرد ثالها جوبیر و اوون فلاورز، اعضای گروه سایبری اسکترد اسپایدر، به دلیل حمله به سازمان حملونقل لندن (TfL) در سال ۲۰۲۴ که خسارتی ۲۹ میلیون پوندی…
⚠️ هشدار امنیتی: آسیبپذیریهای XSS در PAN-OS شرکت Palo Alto Networks
شرکت Palo Alto Networks چندین آسیبپذیری XSS در سرویسهای پورتال احراز هویت User-ID، GlobalProtect و VPN بدون کلاینت نرمافزار PAN-OS را افشا کرد. این آسیبپذیریها به مهاجمان اجاز…
تکامل بعدی MDR: چگونه دفاع پیشگیرانه و بررسی عاملمحور امنیت سایبری را متحول میکند؟
برای سالها، عملیات امنیتی از دنبالهای آشنا پیروی میکرد: شناسایی فعالیت مشکوک، بررسی آنچه رخ داده و واکنش قبل از ایجاد خسارت قابلتوجه. در سال ۲۰۱۹، میانگین زمان شناسایی و مهار ن…
⚠️ بهروزرسانی فوری ChromeOS: گوگل 10 آسیبپذیری حیاتی را در نسخه LTS-144 اصلاح کرد
گوگل نسخه LTS-144 سیستمعامل ChromeOS را با شماره ۱۴۴.۰.۷۵۵۹.۲۵۷ منتشر کرد. این نسخه شامل ۱۰ اصلاح امنیتی از جمله ۲ آسیبپذیری بحرانی و ۸ آسیبپذیری با سطح خطر بالا است. آسیبپذیری…
هشدار: تهدید جدید BTMOB دستگاههای اندرویدی را هدف قرار میدهد
BTMOB یک تروجان دسترسی از راه دور (RAT) مخرب است که دستگاههای اندرویدی را هدف قرار میدهد و از ابزارهای آماده کمپین برای نفوذ عمیق استفاده میکند. این بدافزار که از خانواده SpySol…
NCSC راهنمایی جدید برای مقابله با حملات سایبری منتشر کرد
مرکز ملی امنیت سایبری بریتانیا (NCSC) راهنمایی جدیدی برای کمک به سازمانهای آسیبدیده از حملات سایبری منتشر کرد. این سند به سه بخش تقسیم شده است: اقدامات فوری در ساعات و روزهای اول…
هشدار: بیش از ۳۵٬۰۰۰ سایت جعلی جام جهانی ۲۰۲۶ فیفا شناسایی شد!
TrendAI بین ژانویه تا ژوئن ۲۰۲۶، ۳۵٬۵۳۸ سایت مخرب مرتبط با جام جهانی فیفا را شناسایی کرد که حدود ۱٫۴۸ میلیون بازدید از ژاپن داشتند. این سایتها شامل فروشگاههای جعلی، صفحات بلیتفروشی…
هوش مصنوعی ضعفهای رمزنگاری در HAWK و AES را کشف کرد!
یک مدل هوش مصنوعی توسط SC Media Editorial Intelligence و با نظارت Aparna Achanta، ضعفهای رمزنگاری در الگوریتمهای HAWK و AES را کشف کرد. این کشف میتواند تأثیرات عمیقی بر امنیت سا…
بازگشت TA488: حملات مداوم به Outlook Web Access با سوءاستفاده از CVE-2026-42897
گروه TA488، که با نامهای Void Blizzard و Laundry Bear نیز شناخته میشود، پس از ماهها غیبت، با حملاتی به Outlook Web Access (OWA) بازگشته است. این گروه از آسیبپذیری CVE-2026-4289…
هشدار: آسیبپذیری بحرانی در dynatrace-mcp-server کشف شد!
آسیبپذیری در کتابخانه @dynatrace-oss/dynatrace-mcp-server باعث میشود ابزار create_dynatrace_notebook بدون تأیید اپراتور، نوتبوکهای حاوی DQL دلخواه ایجاد کند. این نوتبوکها توسط …
فورتینت خدمات امنیتی AI-Protect را برای حفاظت از هوش مصنوعی نسل جدید معرفی کرد
فورتینت خدمات امنیتی AI-Protect را برای نظارت و حفاظت از برنامههای هوش مصنوعی نسل جدید معرفی کرد. این خدمات دید کامل، ارزیابی ریسک و حفاظت بلادرنگ ارائه میدهد و از ورود دادههای …
استرالیا در مسیر همگرایی هوش مصنوعی و حریم خصوصی ✨
دولت استرالیا چارچوب جدید «هوش مصنوعی در منافع استرالیا» را منتشر کرد که شامل استانداردهای ملی هوش مصنوعی و تأسیس دفتر هوش مصنوعی است. این چارچوب بر تعادل بین فرصتهای اقتصادی و اع…
جدیدترین راهنما برای امنیت زیرساختهای حیاتی: جداسازی سیستمهای OT
آژانسهای CISA و ACSC راهنمای مشترکی برای جداسازی سیستمهای حیاتی OT در زیرساختهای بحرانی منتشر کردند. این راهنما به سازمانها کمک میکند تا سیستمهای حیاتی را از شبکههای دیگر جدا…
⚠️ هزاران کنترلر مرکز داده در معرض تصرف هستند!
محققان امنیتی آسیبپذیری جدیدی را در پردازندههای مدیریت سختافزار از راه دور کشف کردهاند که هزاران کنترلر مرکز داده را در معرض حملات شکستن رمز عبور آفلاین قرار میدهد. این پردازن…
RufRoot: آسیبپذیری که هوش مصنوعی را تهدید میکند!
آسیبپذیری RufRoot در پلتفرم Ruflo به مهاجم اجازه میدهد بدون احراز هویت، سیستم را در اختیار گرفته و حافظه را آلوده کند. این آسیبپذیری حتی پس از اعمال وصله نیز فعال باقی میماند و…