آخرین اخبار، تحلیلها و تحولات مرتبط با امنیتی در Titr Tech.
مایکروسافت برای اولین بار فعالسازی ویندوز سازمانی را به سختافزار دستگاهها متصل میکند. این تصمیم به منظور جلوگیری از سوءاستفادههای غیرمجاز و افزایش امنیت سیستمهای سازمانی اتخا…
خدمات امنیتی اوکراین یک مرد را در دنیپرو بازداشت کردند که بیش از ۱۰۰۰ ترمینال استارلینک را به صورت غیرقانونی برای روسها فعال کرده بود. متهم از طریق تلگرام با سرپرست روسی همکاری می…
عملیات تبلیغات مخرب SourTrade از اواخر ۲۰۲۴ فعال بوده و معاملهگران و سرمایهگذاران ارز دیجیتال را در ۱۲ کشور هدف قرار داده است. این حمله با جعل هویت پلتفرمهای معتبر مانند Trading…
گروههای باجافزاری علاوه بر بیمارستانها، به کل زنجیره تأمین مراقبتهای بهداشتی در منطقه EMEA حمله میکنند. پژوهشگر فلر، آساف موراگ، فعالیت ۱۴ گروه باجافزاری از جمله کیلین و لاکب…
آسیبپذیری جدیدی در مکانیزم اشتراکگذاری فایل OpenList شناسایی شده که به دلیل اعتبارسنجی نادرست مسیر، امکان دور زدن مجوزها را فراهم میکند. این مشکل ناشی از استفاده نادرست از تابع …
پژوهشگران depthfirst کد اکسپلویت عملی برای آسیبپذیری RCE در GitLab منتشر کردند که شش هفته پیش اصلاح شده بود. این آسیبپذیری به کاربران احراز هویتشده اجازه میدهد دستورات را به عن…
زوم یک آسیبپذیری بحرانی با کد CVE-2026-53412 و امتیاز شدت ۹.۸ را در کلاینتهای ویندوز و SDK خود اصلاح کرد. این باگ امکان تصرف حساب کاربری از راه دور را فراهم میکرد. علاوه بر آن، …
Okta با معرفی کدهای دسترسی موقت (TAC) راهکاری برای بازیابی حساب کاربری بدون نیاز به ریست کردن رمز عبور ارائه کرده است. این کدها، برخلاف رمزهای موقت، مشمول سیاستهای احراز هویت بوده…
پل بین زنجیرهای وانچین که بایننس و کاردانو را متصل میکند، مورد حمله سایبری قرار گرفت. در این حمله حدود ۲۹۰ میلیون توکن به ارزش ۱۰ میلیون دلار سرقت شد. علت اصلی این حمله، معماری م…
محققان ReliaQuest کمپینی از مسمومسازی DNS را کشف کردهاند که روترهای وایفای هتلها و مراکز همایش را هدف قرار داده است. مهاجم با سوءاستفاده از رابطهای مدیریت ضعیف یا اعتبارنامهه…
کتابخانه py-libp2p در مولتیپلکسر yamux خود، طول فریمهای DATA ورودی را قبل از خواندن بدنه آنها در برابر پنجره دریافت اعتبارسنجی نمیکند. این امر امکان ارسال فریمهای دستکاریشده …
آسیبپذیری SSRF در پولر تغییرات OpenAPI آداپتور شناسایی شد که مکانیزمهای امنیتی را در پولینگ دورهای دور میزند. این آسیبپذیری به مهاجم اجازه میدهد تا از طریق آدرسهای غیرقابل ا…
پژوهشگران آسیبپذیری جدیدی به نام Certighost در Active Directory Certificate Services (AD CS) کشف کردند که به کاربران کمامتیاز اجازه میدهد به عنوان Domain Controller احراز هویت ک…
محققان دو آسیبپذیری Path Traversal را در درایورهای CSI کوبرنتز برای NFS و SMB کشف کردند که با شناسههای CVE-2026-3864 و CVE-2026-3865 ثبت شدهاند. این آسیبپذیریها به مهاجم اجازه…
ماستودون نسخه ۴.۶ را با ویژگی «مجموعهها» معرفی کرد که امکان ایجاد و اشتراکگذاری مجموعههای منتخب از پروفایلها را فراهم میکند. این ویژگی با محدودیتهای امنیتی مانند حداکثر ۲۵ پر…
سیگنال اعلام کرد که به زودی پشتیبانی از پیامهای SMS و MMS را در نسخه اندروید خود حذف خواهد کرد. این تصمیم به دلیل ناامنی ذاتی پروتکل SMS، افشای متادیتا و عدم سازگاری با استاندارده…
گزارش Dark Reading نشان میدهد که عاملهای هوش مصنوعی به عنوان نوع جدیدی از هویت در سازمانها مطرح شدهاند. این عوامل نیازمند رویکردی متفاوت از حسابهای سرویس یا توکنهای API هستند…
آمازون وب سرویسز یک خط لوله چندمرحلهای برای حذف خودکار اطلاعات شناسایی شخصی (PII) در تصاویر معرفی کرده است. این سیستم توسط آمازون نووا هماهنگ میشود و از مدل SAM 3 متا و سرویس آما…
محققان دانشگاه کالیفرنیا سن دیگو اعلام کردند که سیستمهای امنیتی KARR/SWDS نصبشده توسط نمایندگیها در خودروها، همگی از یک کلید امنیتی یکسان استفاده میکنند. این موضوع باعث میشود …
تیم تحقیقات کوالیس آسیبپذیری CVE-2026-8933 را در snap-confine شناسایی کرد که به کاربران محلی اجازه میدهد دسترسی root کسب کنند. این نقص در نسخههای ۲۴.۰۴، ۲۵.۱۰ و ۲۶.۰۴ اوبونتو دس…
باراکودا با استفاده از هوش مصنوعی جنی، قابلیت جستجوی لاگهای امنیتی را در داشبورد XDR خود یکپارچه کرده است. این ابزار به کاربران اجازه میدهد با پرسشهای زبان طبیعی، دادههای لاگ ر…
میسترال ایآی قابلیتهای جدیدی برای اتصالدهندهها معرفی کرد که کنترل و امنیت بیشتری را برای یکپارچهسازی با پلتفرمهای سازمانی فراهم میکنند. این قابلیتها شامل کنترلهای اداری بر…
مهاجمان با سوءاستفاده از ویژگی Claude Artifacts شرکت Anthropic، کاربران را از طریق تبلیغات اسپانسر شده در بینگ به یک صفحه دانلود جعلی در دامنه claude.ai هدایت کردند. این صفحه که ۷۱…
سیستمهای هوش مصنوعی چندعاملی نیاز به کنترل دقیق مجوزها دارند تا از سوءاستفاده از هویت و امتیازات جلوگیری شود. آمازون وب سرویسز با استفاده از زبان سدر و مدل سیاست سهلایه، راهحلی …