آخرین اخبار، تحلیلها و تحولات مرتبط با حمله سایبری در Titr Tech.
در مه ۲۰۲۶، حمله زنجیره تأمین پیچیدهای توسط گروه TeamPCP انجام شد که با آلودهسازی افزونه Nx Console در VS Code، حدود ۳۸۰۰ مخزن داخلی را به سرقت برد. این حادثه نشان داد که زنجیره …
گزارش رکوردد فچر نشان میدهد گروههای دولتی و هکتیویستهای ایرانی از هوش مصنوعی برای توسعه بدافزار، فیشینگ و نقشهبرداری از سیستمهای صنعتی استفاده میکنند. این اقدامات خطر حملات ن…
پروفپوینت راهکار جدیدی به نام «حفاظت در برابر بهرهبرداریهای فعال» را معرفی کرد که به سازمانها کمک میکند آسیبپذیریهای مورد سوءاستفاده فعال را در دنیای واقعی شناسایی کنند. این …
برزیل در ژوئن ۲۰۲۶ با ۲۳ حمله باجافزار، سومین کشور جهان شد. این نخستین باری است که برزیل در میان ده کشور نخست قرار میگیرد. آمریکا با ۱۹۹ و آلمان با ۴۹ حمله در رتبههای اول و دوم …
هاگینگ فیس در ۱۶ ژوئیه ۲۰۲۶ حمله سایبری به زیرساخت خود را گزارش کرد که توسط یک عامل هوش مصنوعی خودمختار هدایت شد. این حمله از طریق خط لوله پردازش مجموعهدادهها انجام شد و مهاجمان …
شرکت NEC در کارگاهی تخصصی به بررسی هویتهای غیرانسانی (NHI) و ریسکهای امنیتی آنها پرداخت. این هویتها که به سیستمها یا نرمافزارها اختصاص مییابند، در ارتباط بین سرویسها یا دست…
هکرها در حال بهرهبرداری از آسیبپذیریهای تازه وصلهشده وردپرس هستند و میلیونها وبسایت را تهدید میکنند. وردپرس هفته گذشته دو آسیبپذیری حیاتی را اصلاح کرد و بهروزرسانی اجباری …
تحقیقات جدید نشان میدهد که مشتریان بدخواه در محیطهای ابری میتوانند با طراحی بارهای کاری مخرب، شبکههای برق را هدف قرار دهند. مراکز داده بهطور طبیعی مصرف انرژی بالایی دارند، اما…
پلتفرم هوگینگ فیس هدف حمله سایبری قرار گرفت که در آن عاملهای هوش مصنوعی برای خودکارسازی و تقویت زنجیره حمله استفاده شدند. هوش مصنوعی عاملمحور امکاناتی را فراهم میآورد که هکرها می…
گروه JadePuffer با باجافزاری به نام ENCFORGE بازگشته است که برای نابودی آرتیفکتهای آموزشداده شده مدلهای هوش مصنوعی طراحی شده است. این باجافزار که به زبان Go نوشته شده و با UPX…
آسیبپذیری بحرانی در هوش مصنوعی سرویسناو، تنها چند روز پس از انتشار وصله، توسط مهاجمین مورد بهرهبرداری قرار گرفت. این آسیبپذیری در مدلهای زبانی بزرگ (LLM) پلتفرم وجود داشت و ام…
سال ۲۰۲۶ با تحقق پیشبینیهای حملات سایبری مبتنی بر هوش مصنوعی مواجه است، جایی که مدلهای جدیدی مانند Mythos، Fable، GPT-5.5 و GLM-5.2 تواناییهایی همتراز با هکرهای انسانی دارند. …
تیم قرمز Okta آسیبپذیری جدیدی به نام HollowByte در OpenSSL کشف کرد که به مهاجمان اجازه میدهد با ارسال بار مخرب ۱۱ بایتی، حافظه سرور را تخلیه کنند. این آسیبپذیری از نوع DoS است و…
آسیبپذیریهای جدید وردپرس با شناسههای CVE-2026-60137 و CVE-2026-63030، که تحت عنوان WP2Shell شناخته میشوند، تنها سه روز پس از افشا مورد سوءاستفاده گسترده قرار گرفتهاند. مهاجمین…
آسیبپذیری XSS در هسته دروپال کشف شد که نسخههای متعدد از 8.0.0 تا 11.1.4 را تحت تأثیر قرار میدهد. این آسیبپذیری به دلیل عدم ضدعفونی کافی ویژگیهای فیلد لینک ایجاد شده است. مهاجم…
حمله سایبری به یک شرکت لجستیک ژاپنی باعث اختلال در سیستم سردخانههای این کشور شد. این حمله زنجیره تأمین مواد غذایی را مختل کرد و هزاران رستوران، از جمله KFC، را بدون مرغ و سایر محص…
یک شهروند روسی با سابقه کار در شرکت کسپرسکی به دلیل مشارکت در حملات سایبری گروه Void Blizzard به نهادهای اروپایی متهم شده است. گروه Void Blizzard، که به عنوان APT29 نیز شناخته میش…
آسیبپذیری جدیدی در نرمافزار Zoom کشف شده است که به مهاجم اجازه میدهد حساب کاربری را در سیستمعامل ویندوز تصرف کند. این آسیبپذیری میتواند منجر به دسترسی غیرمجاز به اطلاعات حساس…
خدمات اطلاعاتی روسیه با بهرهگیری از آسیبپذیریهای امنیتی، روترهای جهانی را به خطر انداختند. این حمله با هدف جمعآوری اطلاعات و اختلال در زیرساختها انجام شد. علاوه بر این، آسیبپ…
حادثه امنیتی کلو نشان داد که نقض امنیتی در یک فروشنده میتواند به مشتریان آن سرایت کند. مهاجم با سوءاستفاده از یک اعتبارنامه قدیمی و غیرفعالنشده، به بکاند کلو دسترسی یافت و از طر…
در مه ۲۰۲۶، حملات فیشینگ هدفمند علیه صنف اقامتی ژاپن از طریق پلتفرم Booking.com انجام شد. مهاجمین با ارسال ایمیلهای جعلی حاوی شکایات میهمانان، کارکنان هتلها را فریب داده و آنها …
قاضی دادگاه ولویچ لندن، حمله سایبری به سازمان حملونقل لندن (TfL) را ناشی از «خودنمایی خودخواهانه» دو جوان دانست و هر کدام را به پنج سال و شش ماه زندان محکوم کرد. اون فلاورز و ثلحا…
دو کمپین همسو با روسیه همچنان از آسیبپذیری CVE-2025-8088 در WinRAR علیه سازمانهای اوکراینی سوءاستفاده میکنند، علیرغم انتشار وصله در ژوئیه ۲۰۲۵. این آسیبپذیری یک نقص traversal …
آسیبپذیری جدیدی در نرمافزار ۷-Zip کشف شده که با کلیک روی فایلهای ضمیمه آلوده در ایمیل، امکان اجرای کد مخرب را فراهم میکند. این مشکل ناشی از پردازش نادرست فایلهای آرشیو است و م…