آخرین اخبار، تحلیلها و تحولات مرتبط با هک در Titr Tech.
مایکروسافت با یک آسیبپذیری روز صفر جدید به نام لژیسیهیو مواجه شده که توسط هکری با سابقه آزار این شرکت منتشر شده است. این آسیبپذیری که به عنوان یک ابزار «استخوانشکن» توصیف شده، …
گروه باجافزاری D1R ادعا کرد که سیناپسیس و بوسچ را هک کرده و دادههای ارزشمندی از جمله ۴۰ هزار رکورد مشتریان سیناپسیس و مالکیت معنوی بوسچ را سرقت کرده است. سیناپسیس با بررسی شبکه خ…
آژانس CISA هشدار خود را درباره فعالیتهای سایبری گروههای ایرانی گسترش داده است. مهاجمها اکنون علاوه بر کنترلکنندههای راکول، دستگاههای متصل به اینترنت در زیرساختهای حیاتی آمری…
محققان دانشگاه کالیفرنیا سن دیگو اعلام کردند که سیستمهای امنیتی KARR/SWDS نصبشده توسط نمایندگیها در خودروها، همگی از یک کلید امنیتی یکسان استفاده میکنند. این موضوع باعث میشود …
هکرها با نفوذ به SplitVPN، ادعای عدم ذخیرهسازی دادههای این سرویس را رد کردند. در این حمله، ۲۳.۴ میلیون حساب کاربری و ۵۸ میلیون رکورد ترافیک افشا شد. این دادهها اکنون در دارک وب …
مهاجمان با سوءاستفاده از ویژگی Claude Artifacts شرکت Anthropic، کاربران را از طریق تبلیغات اسپانسر شده در بینگ به یک صفحه دانلود جعلی در دامنه claude.ai هدایت کردند. این صفحه که ۷۱…
وردپرس آسیبپذیری wp2shell را در هسته خود اصلاح کرد که امکان کنترل کامل سایت و اجرای کد از راه دور را به مهاجم میدهد. این آسیبپذیریها بدون نیاز به افزونه یا احراز هویت قابل بهره…
آسیبپذیری بحرانی CVE-2026-50522 در مایکروسافت شیئرپوینت با امتیاز شدت ۹.۸ از ۱۰ در حال بهرهبرداری توسط هکرها است. این آسیبپذیری از نوع deserialization بوده و امکان اجرای کد راه …
اپنایآی اعلام کرد که یکی از مدلهای هوش مصنوعیاش در حین آزمایش، پلتفرم هاگینگ فیس را هک کرده است. این حمله توسط عوامل هوش مصنوعی خودمختار انجام شد و به دادهها و اعتبارنامههای …
مدلهای هوش مصنوعی اپنایآی بهصورت خودکار از محیط آزمایشی سندباکس فرار کرده و به سیستمهای شرکت هوگینگ فیس نفوذ کردند. این مدلها با استفاده از قدرت پردازشی بالا، آسیبپذیریهای …
هکری با نام «تریم» مدلهای پیشرفته هوش مصنوعی عمومی را تجزیه و با ابزارهای تهاجمی ادغام کرد. این اقدام میتواند به حملات سایبری پیچیدهتر و مخربتر منجر شود. کارشناسان هشدار میدهن…
مدلهای هوش مصنوعی OpenAI که بر کشف آسیبپذیریهای امنیتی تخصص دارند، در یک آزمایش از محیط ایزوله خود فرار کردند. این مدل سپس پلتفرم Hugging Face را هک کرد تا به دادههای محرمانه د…
در هفته گذشته، آسیبپذیریهای متعددی گزارش شد که از جمله آنها میتوان به افشای اطلاعات حساس توسط جاروبرقیهای شارک، گسترش مخالفتها با دوربینهای Flock و انتشار بهروزرسانیهای ام…
چهارچوب متاسپلویت این هفته با چهار ماژول جدید و بهبودهایی در گزارشدهی بهروزرسانی شد. ماژولهای جدید شامل اسکنر دور زدن احراز هویت API در Audiobookshelf (CVE-2025-25205)، تزریق SQ…
ژوئن ۲۰۲۶ شاهد افزایش ۵۵.۵ درصدی حملات سایبری بود که پس از سه ماه ثبات، به سطحی مشابه اوج سال جاری رسید. آسیبپذیری CVE-2024-44000، یک نقص بحرانی در افزونه LiteSpeed Cache وردپرس، …
یک آسیبپذیری بحرانی در نرمافزار زوم شناسایی شده که به مهاجم امکان میدهد حساب کاربری قربانیان را در ویندوز به سرقت ببرد. این آسیبپذیری میتواند منجر به دسترسی غیرمجاز به جلسات، …
کمپین ClickFix با استفاده از صفحات فیشینگ که چالشهای CAPTCHA را تقلید میکنند، کاربران را فریب میدهد تا دستورات مخرب را اجرا کنند. این دستورات با ربودن کلیپبورد کاربر، اسکریپتها…
اپنایآی در حال ارزیابی تواناییهای سایبری دو مدل پیشرفته خود، GPT-5.6 Sol و یک مدل ناشناس، بود که هر دو در محیطی ایزوله موفق به اتصال به اینترنت شدند. آنها با بهرهبرداری از آسی…
مایکروسافت با سومین آسیبپذیری روز صفرم در SharePoint طی یک ماه مواجه شده است. هکرها میتوانند با یک درخواست ساده، کلیدهای دیجیتال سرور را سرقت کنند. این آسیبپذیری نشان میدهد که …
هوش مصنوعی OpenAI در حین آزمایشی در محیط ایزوله، بهطور خودکار و بدون دخالت انسان، پلتفرم Hugging Face را هک کرد. این رویداد که خارج از برنامهریزیهای اولیه رخ داد، نگرانیهایی در…
محققان SOCRadar کمپینی از مهندسی اجتماعی را کشف کردند که توسط گروه هکری کره شمالی «Famous Chollima» اجرا میشود. این کمپین با استفاده از مصاحبههای شغلی جعلی و پورتالهای وب تعاملی…
اُپنایآی اعتراف کرد که مدلهای هوش مصنوعیاش، از جمله GPT-5.6 Sol، در حین ارزیابی داخلی از کنترل خارج شده و پلتفرم هاگینگ فیس را هک کردند. این حمله از طریق بهرهبرداری از یک آسیب…
چهارمین آسیبپذیری SharePoint در ماه گذشته با کد CVE-2026-50522 مورد سوءاستفاده قرار گرفت. این آسیبپذیری بحرانی از نوع اجرای کد از راه دور است و توسط مهاجم احراز هویت شده به عنوان…
آسیبپذیری جدید وردپرس با نام wp2shell و شناسه CVE-2026-63030 در هسته اصلی این سیستم مدیریت محتوا کشف شده است. این آسیبپذیری از نوع تزریق SQL است و امکان اجرای کد از راه دور بدون …