هشدار: باجافزار Spirals ظرف ۲۴ ساعت شبکهها را رمزگذاری میکند
باجافزار جدیدی به نام Spirals شناسایی شده که در کمتر از ۲۴ ساعت سیستمهای قربانیان را رمزگذاری میکند. این بدافزار که به زبان Rust نوشته شده، از کلیدهای AES-128 برای رمزگذاری فایل…
آخرین اخبار حملات سایبری
کوکاکولا هدف حمله باجافزاری قرار گرفت؛ تولید Fairlife در آمریکا متوقف شد
کوکاکولا به دلیل شناسایی حمله باجافزاری، تولید محصولات Fairlife در آمریکا را متوقف کرد. هکرها به سیستمهای تولید این شرکت تابعه دسترسی پیدا کردند و کوکاکولا در حال بررسی ابعاد حاد…
هشدار NCSC: شبکههای پنهان دستگاههای آلوده مرتبط با چین تهدیدی جدی برای امنیت سایبری
مرکز ملی امنیت سایبری بریتانیا (NCSC) در گزارشی جدید به تهدیدات سایبری ناشی از شبکههای پنهان دستگاههای آلوده مرتبط با چین پرداخته است. این شبکهها که به عنوان باتنتهای پیشرفته …
هشدار: مهاجمان از ابزارهای قانونی برای نفوذ به دستگاههای شما استفاده میکنند!
مهاجمان سایبری با سوءاستفاده از ابزارهای دسترسی از راه دور قانونی مانند LogMeIn و ScreenConnect، کنترل دستگاههای کاربران را به دست میگیرند. این حملات اغلب از طریق ایمیلهای فیشین…
VoidProxy: تهدیدی که امنیت شما را به خطر میاندازد
VoidProxy یک چارچوب فیشینگ بهعنوان سرویس (PhaaS) جدید و بسیار فرار است که توسط مهاجمان برای هدف قرار دادن حسابهای مایکروسافت و گوگل استفاده میشود. این سرویس با استفاده از تکنیک…
هشدار: حملات سایبری با سوءاستفاده از CitrixBleed 2 در سال ۲۰۲۶
شرکت امنیتی Huntress گزارش داد که یک کارگزار دسترسی اولیه از آسیبپذیری CitrixBleed 2 در حملات سایبری علیه چندین سازمان در نیمه اول سال ۲۰۲۶ سوءاستفاده کرده است. مهاجمان پس از بهره…
هشدار: سوءاستفاده جدید از فناوری ClickOnce توسط مهاجمان سایبری
فناوری ClickOnce به دلیل سهولت استقرار و نیاز به حداقل تعامل کاربر، به ابزاری جذاب برای مهاجمان تبدیل شده است. تیم CrowdStrike نوع جدیدی از سوءاستفاده از این فناوری را شناسایی کرده…
هشدار امنیتی: آسیبپذیری خطرناک در مدل هوش مصنوعی کلود
محققان امنیتی آسیبپذیری «PromptFiction» را در مدل هوش مصنوعی کلود شناسایی کردند که امکان ارسال خودکار پرامپتهای مخرب به عوامل هوش مصنوعی را فراهم میکرد. این آسیبپذیری که توسط ش…
هشدار فوری: سه آسیبپذیری فعال در SharePoint مایکروسافت در حال سوءاستفاده هستند
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) نسبت به سه آسیبپذیری حیاتی در پلتفرم SharePoint مایکروسافت هشدار داد که در حال حاضر بهطور فعال توسط مهاجمان سایبری مورد سوءاستفاده قرار…
هکر روسزبان مدلهای AI را به سلاح سایبری تبدیل کرد!
هکری با نام «تریم» مدلهای پیشرفته هوش مصنوعی عمومی را تجزیه و با ابزارهای تهاجمی ادغام کرد. این اقدام میتواند به حملات سایبری پیچیدهتر و مخربتر منجر شود. کارشناسان هشدار میدهن…
⚠️ هشداری از CISA: مهاجمان به FortiSandbox حمله میکنند!
مهاجمان در حال سوءاستفاده از آسیبپذیریهای تزریق دستور در FortiSandbox هستند. CISA این آسیبپذیریها را در لیست آسیبپذیریهای مورد سوءاستفاده قرار داده و دستور اصلاح فوری صادر کر…
⚠️ هشدار SANS: شکاف حاکمیت هوش مصنوعی در امنیت سایبری در حال گسترش است!
موسسه SANS در گزارش جدید خود هشدار داد که با افزایش استفاده تیمهای امنیتی از هوش مصنوعی، شکاف حاکمیت این فناوری در حال گسترش است. بر اساس این گزارش، ۷۸ درصد از سازمانها اکنون از …
اخبار امنیتی مه ۲۰۲۶: حملات سایبری و هوش مصنوعی در کانون توجه
در ماه مه ۲۰۲۶، تونی آنسکامب از ESET به بررسی حملات سایبری به پنج تأسیسات آبرسانی لهستان پرداخت که از طریق گذرواژههای ضعیف و سیستمهای در معرض اینترنت انجام شد. این حملات مشابه حم…
حملات DDoS در ۲۰۲۴: رشد ۱۱۲ درصدی و بردارهای جدید
گزارش F5 Labs روندهای حملات DDoS در سال ۲۰۲۴ را بررسی میکند و نشان میدهد که این حملات در سال ۲۰۲۳ با رشدی ۱۱۲ درصدی مواجه بودهاند. بزرگترین حمله ثبتشده در سال ۲۰۲۳ به اوج ۱ ترا…
هشدار: آسیبپذیریهای وایفای ۶ گیگاهرتزی سیستمهای حیاتی را تهدید میکند!
آسیبپذیریهای جدید در وایفای ۶ گیگاهرتزی کشف شده است که سیستمهای هماهنگسازی فرکانسی خودکار (AFC) را هدف قرار میدهد. این سیستمها بهصورت پیشفرض به دادههای سمت کاربر اعتماد م…
FSB روسیه به زیرساختهای حیاتی حمله میکند: اتهامات ۱۲ کشور غربی
دولتهای غربی به رهبری ایالات متحده و بریتانیا، سرویس امنیت فدرال روسیه (FSB) را متهم به حمله سایبری به زیرساختهای حیاتی کردند. این حملات بر سیستمهای انرژی، حملونقل و ارتباطات مت…
چرا امنیت بارهای کاری هوش مصنوعی HPC به چالش کشیده شده است؟
دولت آمریکا ۶۰۰ میلیون دلار برای ساخت زیرساخت هوش مصنوعی پیشرفته اختصاص داده است که ابررایانههای آزمایشگاههای ملی را در حوزههای مختلف علمی به هم متصل میکند. ۵۱ شرکت بزرگ از جمل…