⚠️ هشدار فوری CISA: سه آسیبپذیری فعال در SharePoint Server
آژانس CISA هشدار داد که سه آسیبپذیری در سرور SharePoint مایکروسافت به صورت فعال مورد سوءاستفاده قرار میگیرند. این آسیبپذیریها میتوانند به مهاجمین اجازه دسترسی غیرمجاز به سروره…
آخرین اخبار حمله سایبری
هشدار: بدافزار سارق اطلاعات در مخازن جعلی GitHub پنهان شده است!
یک بازیگر تهدید با انگیزه مالی، صدها برند را در پلتفرم GitHub جعل کرده و بدافزار سارق اطلاعات را به عنوان دانلودهای قانونی نرمافزارهای محبوب توزیع میکند. پژوهشگران آرکتیک ولف ۲۹۲…
چگونه در برابر شبکههای مخفی سایبری چین دفاع کنیم؟
آژانسهای بینالمللی سایبری به رهبری NCSC بریتانیا، راهنماییهای جدیدی برای دفاع در برابر شبکههای مخفی مرتبط با چین منتشر کردند. این شبکهها توسط گروههای دولتی یا نیمهدولتی حمای…
حمله سایبری به کسبوکارهای سلامت؛ رشد بیش از دو برابری در 2026
در نیمه اول سال 2026، حملات سایبری به بیمارستانها و کلینیکها رشد محدودی داشت، اما حملات به ارائهدهندگان خدمات و سایر کسبوکارهای حوزه سلامت بیش از دو برابر شد. این تغییر نشانده…
تحریم مشترک بریتانیا و اتحادیه اروپا علیه حملات سایبری روسیه
بریتانیا و اتحادیه اروپا برای نخستین بار تحریمهای مشترکی را علیه افراد و نهادهای روسی به دلیل حملات سایبری و کمپینهای اطلاعاتی غلط اعمال کردند. این اقدام در پاسخ به فعالیتهای مخ…
🚨 هیوگینگ فیس قربانی حمله سایبری شد: تحلیل نفوذ هوش مصنوعی در ژوئیه ۲۰۲۶
هیوگینگ فیس در ژوئیه ۲۰۲۶ قربانی یک حمله سایبری شد که از طریق خط لوله پردازش داده آغاز گردید. مهاجم با استفاده از یک مجموعهداده مخرب و چارچوب عامل خودمختار، به دادههای داخلی و اع…
اوراکل ۳۵ وصح امنیتی جدید منتشر کرد: اعمال فوریت وصحها ضروری است!
اوراکل بهروزرسانی اصلاحی امنیتی حیاتی مه ۲۰۲۶ را با ۳۵ وصح جدید منتشر کرد. این وصحها آسیبپذیریهای کدهای اوراکل و مؤلفههای شخص ثالث را برطرف میکنند و مکمل بهروزرسانیهای تجمع…
افشای کد منبع وودافون توسط Lapsus$ | گزارش هوش تهدیدات
گروه Lapsus$ ادعا کرده است که کد منبع وودافون را افشا کرده است. وودافون تأیید کرد که دسترسی محدودی به فایلهای GitHub از طریق نرمافزار توسعه شخص ثالث به خطر افتاده صورت گرفته است.…
هوش مصنوعی چگونه SOCها را متحول میکند؟
در سال ۲۰۲۵، حملات سایبری مبتنی بر هوش مصنوعی ۴۷ درصد رشد کردهاند. گسترش اکوسیستمهای ابری و دورکاری، سطح حمله را وسیعتر کرده است. مراکز عملیات امنیتی (SOC) با چالشهایی مانند اش…
⚠️ هشدار امنیتی: آسیبپذیریهای خطرناک در محصولات مایکروسافت کشف شد!
آسیبپذیریهای متعدد در محصولات مایکروسافت از جمله Exchange Server، SQL Server، SharePoint و Visual Studio کشف شده است. این آسیبپذیریها امکان اجرا از راه دور کد، ارتقای دسترسی و …
⚠️ هشدار امنیتی: آسیبپذیریهای بحرانی در مایکروسافت Azure Linux
آژانس ملی امنیت سیستمهای اطلاعاتی فرانسه از کشف آسیبپذیریهای متعدد در مایکروسافت Azure Linux خبر داد. این آسیبپذیریها در هسته، کتابخانههای مختلف و سرور وب nginx شناسایی شدها…
⚠️ هشدار امنیتی: آسیبپذیری فعال در Exchange Server!
آسیبپذیری CVE-2026-42897 در Microsoft Exchange Server کشف شد که به مهاجم اجازه میدهد از طریق ایمیل آلوده در Outlook Web Access حمله XSS انجام دهد. این آسیبپذیری در حال بهرهبردا…
رکورد شکنی مایکروسافت: اصلاح ۵۷۰ آسیبپذیری امنیتی در یک ماه
مایکروسافت در جدیدترین بهروزرسانی امنیتی خود، ۵۷۰ آسیبپذیری را اصلاح کرد که رکوردی بیسابقه در تاریخ این شرکت محسوب میشود. از این تعداد، ۴ آسیبپذیری در سطح «حیاتی» و ۶۸ مورد در…
جیپیتی-رد: ابَرهاکر هوش مصنوعی که امنیت مدلهای اوپنایآی را متحول کرد
اوپنایآی مدل زبانی جیپیتی-رد را به عنوان ابَرهاکر برای تست ایمنی مدلهای خود توسعه داده است. این مدل با استفاده از حلقه «خود-بازی» و شبیهسازی سناریوهای واقعی، حملات سایبری را کش…
اُپنایآی مدل جیپیتی-رد را ساخت که مدلهای خودش را هک میکند — اما منتشر نخواهد کرد
اُپنایآی مدلی به نام جیپیتی-رد توسعه داده که برای یافتن آسیبپذیریهای مدلهای خودش از طریق حملات تزریق پرامپت طراحی شده است. این مدل در یک حلقه خودآموزی با مدلهای دفاعی رقابت…
باجافزار بدون نصب! تحقیق چکپوینت در مورد باجافزارهای مبتنی بر مرورگر
تحقیقات چکپوینت نشان داد که مدلهای زبانی بزرگ (LLM) توسعه بدافزارها را نیز تحت تاثیر قرار دادهاند. محققان توانستند با استفاده از توهمات LLM، یک باجافزار مبتنی بر مرورگر ایجاد ک…
هشدار: تابستان، فصل طلا برای مهاجمهای سایبری!
تابستان با کاهش نیروی کار در تیمهای فناوری اطلاعات، فرصت مناسبی برای مجرمان سایبری ایجاد میکند تا از نظارت کمتر و زمان پاسخگویی کندتر سوءاستفاده کنند. آمارها حاکی از ۴۰ درصد افزا…
هشدار فوری: آسیبپذیریهای جدید در گوگل کروم کشف شد!
آژانس ملی امنیت سیستمهای اطلاعاتی فرانسه (CERT-FR) از کشف آسیبپذیریهای متعدد در گوگل کروم خبر داد. این آسیبپذیریها نسخههای قبل از ۱۵۰.۰.۷۸۷۱.۱۲۴ برای ویندوز و لینوکس و نسخهه…
چرا سازمانها باید استراتژیهای مدیریت آسیبپذیری خود را بازنگری کنند؟
افزایش کشف آسیبپذیریها با کمک هوش مصنوعی، فشار بر فرآیندهای مدیریت وصلهها را تشدید کرده است. کارشناسان معتقدند سازمانها باید استراتژیهای خود را از وصلهگذاری برنامهریزیشده ب…
۵۸ درصد سازمانها قادر به شناسایی آسیبپذیریهای مورد سوءاستفاده مهاجمان نیستند
تحقیقات شرکت «اینفورمزاشچیتا» نشان میدهد که ۵۸ درصد سازمانها قادر به شناسایی آسیبپذیریهای مورد سوءاستفاده توسط مهاجمان نیستند. تنها ۳۴ درصد از شرکتها به صورت خودکار اکسپلویته…
آسیبپذیری XXE: چگونه مهاجمها از تزریق XML سوءاستفاده میکنند؟
تزریق موجودیت خارجی XML (XXE) یک آسیبپذیری امنیتی وب است که به مهاجم اجازه میدهد در پردازش دادههای XML توسط برنامه دخالت کند. این آسیبپذیری اغلب امکان مشاهده فایلهای سرور و تع…
⚠️ آسیبپذیری بحرانی در Zimbra: ایمیلها میتوانند کد مخرب را اجرا کنند!
Zimbra کاربران را به اعمال بهروزرسانی برای رفع یک آسیبپذیری بحرانی در کلاینت وب کلاسیک فراخوانده است. این آسیبپذیری از نوع XSS ذخیرهشده است و امکان اجرا کد مخرب از طریق ایمیله…
چگونه ScreenConnect به ابزاری برای حمله سایبری تبدیل شد؟
تیم Kaspersky MDR یک کمپین سایبری گسترده را کشف کرد که در آن ابزار قانونی ScreenConnect برای توزیع بدافزار AsyncRAT سوءاستفاده میشود. مهاجمان از وبسایتهای جعلی برای توزیع آرشیوه…
کمپین میاسما: چگونه اقتصاد زیرزمینی اعتبارنامهها زنجیره تأمین را تهدید میکند؟
کمپین میاسما، یک کرم خودتکثیرشونده در npm، نشاندهنده مدل جدید تهدیدات زنجیره تأمین است که از اعتبارنامههای سرقتشده توسعهدهندگان برای آلودهسازی بستهها استفاده میکند. این کرم …