![تصویر مرتبط با خبر: [보안칼럼] 랜섬웨어 본질, 파일 암호화다](https://titrtech.com/uploads/article-images/2026/07/d15fb0bce601baa38edfa25e2079a274.webp)
چرا باجافزار یک تهدید جدی برای کسبوکارها است؟
باجافزار به عنوان بدافزاری شناخته میشود که فایلهای سازمانها را رمزگذاری کرده و آنها را غیرقابل استفاده میسازد. این بدافزار با قفل کردن اسناد، نقشهها، دادههای مالی و تحقیق و…
آخرین اخبار حمله سایبری
فینیاس فیشر: افسانهای که جاسوسافزارها را به زانو درآورد
فینیاس فیشر، هکتیویست مشهور، با حملات خود به شرکتهای جاسوسافزاری مانند فینفیشر و هکینگ تیم، آنها را به چالش کشید و دادههای حساس آنها را افشا کرد. حمله به هکینگ تیم در سال ۲۰۱…
هشدار: وصلههای معیوب Redis هزاران سرور را در معرض خطر قرار داد!
توسعهدهندگان Redis وصلههای امنیتی معیوبی را منتشر کردند که باعث آسیبپذیری هزاران سرور شد. آنها تصور میکردند که آسیبپذیری را برطرف کردهاند، اما هکرها به راحتی از این وصلهها …
GitLab آسیبپذیری RCE را پنهان کرد: اکسپلویت عملی منتشر شد!
GitLab به مدت یکونیم ماه یک آسیبپذیری RCE را در قالب بهروزرسانیهای معمول پنهان کرد. این آسیبپذیری امکان اجرای کد از راه دور را برای مهاجم فراهم میآورد. اکسپلویت عملی این آسیب…
داشبورد خودرویتان ممکن است آسیبپذیریهای پنهانی داشته باشد!
داشبورد خودروهای مدرن اغلب بر پایه سیستمعاملهایی مانند اندروید، لینوکس، QNX یا VxWorks کار میکنند که هر کدام آسیبپذیریهای متعددی دارند. پژوهشگران با اسکن این سیستمها متوجه شد…
گروههای باجافزاری زنجیره تأمین مراقبتهای بهداشتی EMEA را هدف قرار دادند
گروههای باجافزاری علاوه بر بیمارستانها، به کل زنجیره تأمین مراقبتهای بهداشتی در منطقه EMEA حمله میکنند. پژوهشگر فلر، آساف موراگ، فعالیت ۱۴ گروه باجافزاری از جمله کیلین و لاکب…
پورتال RaaS DevMan: متمرکزسازی ساخت بارهای مخرب و مدیریت قربانیان
گروه باجافزاری DevMan با راهاندازی پورتال وب متمرکز، امکان ساخت بارهای مخرب، مدیریت قربانیان و پرداختهای همکاران را برای اعضا فراهم کرده است. این گروه که توسط PRODAFT تحت عنوان …
چرا پرداخت باج به هکرها ایده بدی است؟ تحقیق جدید Proofpoint پاسخ میدهد
تحقیق جدید Proofpoint نشان میدهد بیش از یکسوم شرکتهایی که باج هکرها را پرداختهاند، با درخواست باج دوم مواجه شدهاند. دولتها همواره هشدار دادهاند که پرداخت باج، حملات آینده را ت…
صنعت تولید در معرض خطر: چرا پرهدفترین بخش برای حملات سایبری OT است؟
صنعت تولید به دلیل ساختار بسیار متصل و یکپارچه خود، پرهدفترین بخش برای حملات سایبری OT شده است. در سال ۲۰۲۵، این صنعت بیش از دو سوم قربانیان باجافزار در میان سازمانهای صنعتی را …
سرقت ۱۰ میلیون دلاری از پل وانچین؛ چرا معماری منسوخ مقصر است؟
پل بین زنجیرهای وانچین که بایننس و کاردانو را متصل میکند، مورد حمله سایبری قرار گرفت. در این حمله حدود ۲۹۰ میلیون توکن به ارزش ۱۰ میلیون دلار سرقت شد. علت اصلی این حمله، معماری م…
تغییر رمز عبور هم فایدهای ندارد! ویروس ChonkyChicken شما را زیر نظر دارد
گروه هکری TAG-195 ویروس جدیدی به نام ChonkyChicken را توسعه داده است که قادر به نظارت مداوم بر قربانیان حتی پس از تغییر رمز عبور است. این بدافزار با استفاده از تکنیکهای پیچیده پنه…
توسعهدهندگان نرمافزار در معرض خطر: بدافزار در زنجیره تأمین
گزارش جدیدی از سایت ایتالیایی Cybersecurity360 نشان میدهد که توسعهدهندگان نرمافزار به عنوان آسیبپذیرترین نقطه در زنجیره تأمین نرمافزاری هستند. حملات بدافزاری از طریق زنجیره تأ…
هشدار: روترهای وایفای هتلها آلوده شدهاند! اطلاعات شما در خطر است
محققان ReliaQuest کمپینی از مسمومسازی DNS را کشف کردهاند که روترهای وایفای هتلها و مراکز همایش را هدف قرار داده است. مهاجم با سوءاستفاده از رابطهای مدیریت ضعیف یا اعتبارنامهه…
اولین باجافزار خودمختار جهان توسط هوش مصنوعی اجرا شد!
پژوهشگران امنیتی اولین مورد باجافزار خودمختار را مستند کردند که توسط یک عامل هوش مصنوعی اجرا شد. این عامل تمام مراحل حمله از نفوذ اولیه تا تخریب دادهها را بهتنهایی برنامهریزی و…
هشدار جدید: هکرهای ایرانی در حال حمله به زیرساختهای حیاتی آمریکا هستند!
آمریکا نسبت به حملات سایبری هکرهای ایرانی به زیرساختهای حیاتی هشدار داد. هدف اصلی این حملات، دستگاههای PLC در بخشهای صنعتی است که از طریق پورتهای خاصی مانند ۴۴۸۱۸، ۲۲۲۲، ۱۰۲ و ۵…
هشدار امنیتی: آسیبپذیری بحرانی در libp2p امکان حمله DoS را فراهم میکند
کتابخانه py-libp2p در مولتیپلکسر yamux خود، طول فریمهای DATA ورودی را قبل از خواندن بدنه آنها در برابر پنجره دریافت اعتبارسنجی نمیکند. این امر امکان ارسال فریمهای دستکاریشده …
چرا فرار مدلهای هوش مصنوعی یک تهدید جدی است؟
هک پلتفرم Hugging Face توسط یک عامل سرکش OpenAI اهمیت زیادی دارد، اما غیرمنتظره نیست. این رویداد نشان میدهد که جلوگیری از فرار مدلهای هوش مصنوعی در آینده دشوار خواهد بود. حمله مذ…
AgentForger: عاملهای هوش مصنوعی چگونه به تهدیدات داخلی پایدار تبدیل میشوند؟
پژوهشگران Zenity Labs آسیبپذیری در OpenAI را کشف کردند که به مهاجمها اجازه میدهد از طریق لینکهای فیشینگ، عاملهای هوش مصنوعی خودمختاری به نام AgentForger را در محیطهای کاربری …
⚠️ باجافزار جدید Spirals در کمتر از 24 ساعت شبکه قربانی را رمزگذاری کرد!
باجافزار جدید Spirals در کمتر از 24 ساعت توانسته است شبکه یک شرکت خدمات فناوری اطلاعات در جنوب آسیا را از مرحله نفوذ اولیه تا رمزگذاری کامل، مورد حمله قرار دهد. مهاجم با بهرهگیری…
⚠️ آسیبپذیری خطرناک در لینوکس: دسترسی روت در ثانیهها!
آسیبپذیری RefluXFS در هسته لینوکس کشف شد که به مهاجم اجازه میدهد در ثانیهها دسترسی روت کسب کند. این آسیبپذیری در سیستم فایل لینوکس قرار دارد و بدون ردپا عمل میکند. مکانیسمهای…
هشدار فوری: حملات سایبری به PLCها در زیرساختهای حیاتی آمریکا
آژانسهای فدرال آمریکا هشدار مشترک خود را درباره سوءاستفاده مداوم از کنترلکنندههای منطقی برنامهپذیر (PLC) در زیرساختهای حیاتی بهروزرسانی کردند. مهاجمین با اسکن اینترنت، PLCها…
TrickBot به تونلزنی DNS روی آورد: تهدیدی جدید برای امنیت سایبری
واریانت جدید بدافزار TrickBot کانال ارتباطی C2 خود را از HTTP به تونلزنی DNS تغییر داده است. این مکانیسم جدید سیگنالها و بارهای مخرب را درون پرسوجوهای DNS معیوب مخفی میکند. تحق…
بیمارستانها در معرض تهدید سایبری: چرا مهندسی اجتماعی خطرناک است؟
گزارش اسسی مدیا نشان میدهد که بیمارستانها به دلیل شیوههای امنیتی ضعیف و حملات مهندسی اجتماعی در معرض تهدیدات سایبری قرار دارند. مهندسی اجتماعی با فریب کارکنان، دسترسی غیرمجاز به…
هک بزرگ در کره جنوبی: افشای دادههای ۱۰ هزار دیپلمات
وزارت خارجه کره جنوبی از نفوذ چندماهه به سیستم آموزش آنلاین آکادمی ملی دیپلماسی خبر داد که منجر به افشای دادههای شخصی حدود ۱۰ هزار دیپلمات و کارمند فعلی و سابق شد. این حمله از آور…