هشدار اوراکل: بهروزرسانی پایگاهداده را بلافاصله نصب کنید!
اوراکل مشتریان خود را به آمادهسازی برای نصب بهروزرسانی فصلی آینده پایگاهداده تا ۲۱ ژوئیه ۲۰۲۶ فراخوانده است. این بهروزرسانی شامل اصلاحات امنیتی حیاتی برای نسخههای ۱۹c و ۲۶ai ا…
آخرین اخبار تهدیدات سایبری
تهدیدات سایبری ایران: آنچه در ارزیابی میانی SentinelLabs اهمیت دارد
گزارش SentinelLabs ارزیابی میانی از تهدیدات سایبری مرتبط با جنگ ایران را ارائه کرده است. برخلاف تصور عمومی، خطر سایبری همچنان آرامتر از روایتهای رسانهای است و بر دسترسی پایدار، …
باجافزار JADEPUFFER بازگشته است: داراییهای هوش مصنوعی در معرض خطر
باجافزار JADEPUFFER، که پیشتر به عنوان یک تهدید سایبری شناخته شده بود، دوباره فعال شده و این بار با استفاده از بارگذاری ENCFORGE، داراییهای هوش مصنوعی را هدف قرار داده است. این …
چگونه فرودگاهها میتوانند در برابر حملات سایبری مقاوم شوند؟
صنعت هوانوردی به دلیل اهمیت حیاتی در حملونقل، هدف اصلی حملات سایبری است. همگرایی IT/OT/IoT باعث میشود یک حمله به سیستمهای متصل، خرابیهای زنجیرهای و توقف عملیات را به دنبال داش…
تهدیدات جدید سایبری در گزارش آگوست 2025 ولکسیتی
گزارش آگوست 2025 ولکسیتی به بررسی آسیبپذیری روز صفر در SonicWall Secure Mobile Access میپردازد که توسط مهاجمان برای نفوذ مورد سوءاستفاده قرار گرفته است. گروه VerdantBamboo با است…
بانک ایتالیا در برابر حملات سایبری AI اقدام کرد!
بانک ایتالیا طرحی جدید برای مقابله با حملات سایبری تقویتشده با هوش مصنوعی را آغاز کرده است. این طرح در پاسخ به افزایش تهدیدات سایبری است که از فناوریهای هوش مصنوعی برای بهبود کار…
هوش مصنوعی چگونه میتواند انتخابات را هک کند؟
مقاله F5 Labs به بررسی سه تهدید اصلی هوش مصنوعی برای انتخابات مدرن میپردازد. این تهدیدات شامل تولید محتوای جعلی، دستکاری اطلاعات و حملات هدفمند هستند. نویسندگان علاوه بر توضیح هر …
⚠️ هشدار امنیتی: آسیبپذیری بحرانی CVE-2024-44000 در LiteSpeed Cache وردپرس
ژوئن ۲۰۲۶ شاهد افزایش ۵۵.۵ درصدی حملات سایبری بود که پس از سه ماه ثبات، به سطحی مشابه اوج سال جاری رسید. آسیبپذیری CVE-2024-44000، یک نقص بحرانی در افزونه LiteSpeed Cache وردپرس، …
تهدیدات سایبری جدید در گزارش فوریه 2025 ولکسیتی
گزارش فوریه 2025 ولکسیتی به بررسی آسیبپذیریهای روز صفر در SonicWall Secure Mobile Access میپردازد که مهاجمان از طریق پروکسی به سیستمها نفوذ میکنند. گروه VerdantBamboo با تکنیک…
هر هفته یک گروه باجافزار جدید؛ اکوسیستم جرایم سایبری در حال گسترش است
گزارش بلک کایت ۲۰۲۶ نشان میدهد که هر هفته بیش از یک گروه باجافزار جدید ظهور میکند. تا ژوئن ۲۰۲۶، ۱۴۶ گروه فعال شناسایی شدهاند که حداقل یک قربانی عمومی داشتهاند. در سال ۲۰۲۶، ۶…
چگونه هوش مصنوعی پیشرفته دفاع سایبری را متحول میکند؟
هوش مصنوعی پیشرفته سرعت کشف آسیبپذیریها و ارزیابی قابلیت بهرهبرداری را برای مدافعان و مهاجمها به طور یکسان افزایش میدهد. مدلهای AI میتوانند در پایگاههای کد بزرگ استدلال کرد…
برزیل سومین کشور جهان در حملات باجافزار شد؛ چرا؟
برزیل در ژوئن ۲۰۲۶ با ۲۳ حمله باجافزار، سومین کشور جهان شد. این نخستین باری است که برزیل در میان ده کشور نخست قرار میگیرد. آمریکا با ۱۹۹ و آلمان با ۴۹ حمله در رتبههای اول و دوم …
گزارش وولکسیتی: آسیبپذیری روز صفر SonicWall و حملات سایبری پیشرفته
گزارش وولکسیتی از آسیبپذیری روز صفر در SonicWall Secure Mobile Access خبر میدهد که مهاجمان از طریق پروکسی به سیستمها نفوذ میکنند. گروه VerdantBamboo با تکنیک BRICKSTORM به دیوا…
تهدید واقعی هوش مصنوعی چیست؟
مقاله Dark Reading به بررسی خطرات اعتماد کورکورانه به مدلهای هوش مصنوعی میپردازد. این مدلها، در صورت عدم نظارت، میتوانند نظارت امنیتی سایبری را تضعیف کنند. نویسنده هشدار میدهد…
اتهام به کارمند کسپرسکی در حملات سایبری به اروپا: پرونده Void Blizzard چیست؟
یک شهروند روسی با سابقه کار در شرکت کسپرسکی به دلیل مشارکت در حملات سایبری گروه Void Blizzard به نهادهای اروپایی متهم شده است. گروه Void Blizzard، که به عنوان APT29 نیز شناخته میش…
چرا معیارهای شما میتوانند به SOC آسیب برسانند؟
مراکز عملیات امنیتی (SOC) نقش کلیدی در دفاع سایبری سازمانها دارند، اما ارزیابی عملکرد آنها با معیارهای نامناسب میتواند اثربخشی آنها را کاهش دهد. معیارهایی مانند تعداد تیکتهای پر…
بریتانیا و متحدان: دفاع سایبری در برابر روسیه را تقویت کنید
مرکز ملی امنیت سایبری بریتانیا (NCSC) به همراه متحدان خود هشدار جدیدی درباره فعالیتهای جاسوسی سایبری روسیه صادر کرد. این کشورها از بخشهای حیاتی مانند انرژی، حملونقل و بهداشت خوا…
۷۰۸ حمله باجافزاری در سهماهه اول ۲۰۲۵: گزارش جدید دراگوس
گزارش دراگوس از سهماهه اول ۲۰۲۵ نشان میدهد که حملات باجافزاری به سازمانهای صنعتی ۱۸ درصد افزایش یافته و به ۷۰۸ حادثه رسیده است. آمریکای شمالی با ۴۱۳ و اروپا با ۱۳۵ حادثه، بیشتر…
جنتلمن از کیلین پیشی گرفت: چرا این باجافزار جدید خطرناکتر است؟
گروه باجافزاری «جنتلمن» در بازه مارس تا مه ۲۰۲۶ با ۳۰۰ حمله، جای کیلین را به عنوان فعالترین تهدید باجافزاری گرفت. گزارش ReliaQuest نشان میدهد این گروه با جذب وابستگان و ارائه ک…
چرا تأسیسات آب و فاضلاب در معرض تهدیدات سایبری هستند؟
بر اساس آمار EPA، کمتر از ۲۵ درصد تأسیسات آب و فاضلاب آمریکا سالانه ارزیابی ریسک سایبری انجام میدهند. بخش آب به عنوان یکی از زیرساختهای حیاتی ملی در وضعیت هشدار بالا قرار دارد. سا…
تهدیدات جدید سایبری: جاسوسافزار در ابزارهای تقلب بازی و باجافزار ۲۴ ساعته
پژوهشگران ۱۱ بسته مخرب NuGet را شناسایی کردند که به عنوان ابزارهای تقلب بازی منتشر شدهاند و جاسوسافزارهایی را روی دستگاه قربانیان نصب میکنند. گروه UAT-11795 نیز با استفاده از نص…
چگونه مهاجمین به سیستمهای OT نفوذ میکنند؟ درسهای Dragos از خط مقدم
گزارش جدید Dragos به بررسی درسهای امنیتی سایبری در سیستمهای کنترلی صنعتی (OT) میپردازد. این درسها بر اساس تجربیات عملی در محیطهای صنعتی واقعی استخراج شدهاند. مهاجمین معمولاً …
AIDR: انقلاب کروداسترایک در امنیت سایبری هوش مصنوعی
هوش مصنوعی منظره تهدیدات سایبری را با معرفی عاملهای خودمختار تغییر داده است. این عاملها میتوانند توسط مهاجمها به خطر بیفتند یا به صورت تصادفی نقضهای امنیتی ایجاد کنند. کروداست…
هارنسها: کلید جدید امنیت سایبری در عصر هوش مصنوعی
تحقیقات جدید شبکههای کتو نشان میدهد که هارنسها، نه مدلهای هوش مصنوعی، نقش اصلی را در امنیت سایبری ایفا میکنند. این شرکت با جفتسازی مدلهای OpenAI با هارنس خود، توانسته است حم…