اخبار
-
مایکروسافت نمایش تصاویر SVG در Outlook را برای مقابله با حملات متوقف کرد
مایکروسافت اعلام کرد که Outlook for Web و نسخه جدید Outlook for Windows دیگر تصاویر inline SVG را که در حملات مورد استفاده قرار میگیرند نمایش نخواهند داد. این تغییر از اوایل سپتامبر ۲۰۲۵ بهصورت جهانی آغاز شده و انتظار میرود تا اواسط اکتبر ۲۰۲۵ برای تمامی مشتریان تکمیل شود. به گفته ردموند، این تغییر کمتر از ۰.۱٪ از کل…
بیشتر بخوانید » -
آسیبپذیری خطرناک در Sudo لینوکس هدف حملات هکرها شد
هکرها در حال سوءاستفاده فعال از یک آسیبپذیری بحرانی در بستهٔ sudo با شناسه CVE-2025-32463 هستند که امکان اجرای دستورات با سطح دسترسی root روی سیستمعاملهای لینوکسی را فراهم میکند. آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) این آسیبپذیری را در فهرست Known Exploited Vulnerabilities (KEV) قرار داده و آن را «درج عملکردی از حوزهٔ کنترل نامطمئن» توصیف کرده…
بیشتر بخوانید » -
مهاجمان چینی از نقص Zero-Day در VMware برای اجرای کد از راه دور سوءاستفاده کردند
شرکت Broadcom یک آسیبپذیری با شدت بالا از نوع ارتقای سطح دسترسی را در نرمافزارهای VMware Aria Operations و VMware Tools وصله کرده است؛ نقصی که از اکتبر ۲۰۲۴ در حملات روز-صفر مورد بهرهبرداری قرار گرفته بود. اگرچه این شرکت فناوری آمریکایی در گزارش رسمی خود این آسیبپذیری با شناسه CVE-2025-41244 را بهعنوان «مورد سوءاستفاده فعال» علامتگذاری نکرد، اما از…
بیشتر بخوانید » -
نقص امنیتی جدی در WD My Cloud به مهاجمان امکان اجرای دستور از راه دور میدهد
شرکت Western Digital بهروزرسانیهای firmware را برای چندین مدل از دستگاههای ذخیرهسازی شبکهای (NAS) My Cloud منتشر کرده است تا یک آسیبپذیری بحرانی را برطرف کند؛ نقصی که میتواند بهصورت از راه دور مورد سوءاستفاده قرار گیرد و منجر به اجرای دستورات دلخواه در سطح سیستم شود. این آسیبپذیری با شناسه CVE-2025-30247 ثبت شده و یک OS Command Injection در…
بیشتر بخوانید » -
بدافزار Oyster از طریق لینکهای تبلیغاتی جعلی Microsoft Teams پخش میشود
هکرها با استفاده از SEO poisoning و تبلیغات موتورهای جستجو اقدام به ترویج نصبکنندههای جعلی Microsoft Teams میکنند که سیستمهای Windows را به Oyster backdoor آلوده کرده و دسترسی اولیه به شبکههای سازمانی را برای مهاجمان فراهم میسازد. بدافزار Oyster که با نامهای دیگر Broomstick و CleanUpLoader نیز شناخته میشود، نخستین بار در میانهٔ سال ۲۰۲۳ مشاهده شد و تاکنون…
بیشتر بخوانید » -
JLR پس از حمله سایبری با پشتیبانی مالی دولت بریتانیا مواجه شد
دولت بریتانیا ضمانت وام ۱.۵ میلیارد پوندی به JLR برای بازسازی زنجیره تأمین پس از حمله سایبری دولت بریتانیا به Jaguar Land Rover (JLR) ضمانت وامی به ارزش ۱.۵ میلیارد پوند اعطا کرده است تا این خودروساز پس از یک حمله سایبری مخرب که منجر به توقف تولید شد، بتواند زنجیره تأمین خود را بازیابی کند. این ضمانت از طریق…
بیشتر بخوانید » -
نفوذ باجافزار Akira به حسابهای SonicWall VPN محافظتشده با MFA
حملات مداوم باجافزار Akira که SonicWall SSL VPNها را هدف قرار دادهاند همچنان در حال تکامل هستند و مهاجمان موفق شدهاند حتی با وجود فعال بودن OTP MFA در حسابها، به آنها موفقیتآمیز وارد شوند. پژوهشگران مشکوکاند که این امر احتمالاً از طریق استفاده از OTP seedsهای سرقتشده انجام میشود، هرچند روش دقیق هنوز تأیید نشده است. در جولای ۲۰۲۴،…
بیشتر بخوانید » -
بازداشت نوجوانان هلندی به دلیل تلاش برای جاسوسی از Europol برای روسیه
دو نوجوان ۱۷ ساله هلندی که reportedly با استفاده از ابزارهای هک برای جاسوسی به نفع روسیه اقدام کرده بودند، روز دوشنبه توسط پلیس (Politie) دستگیر شدند. بر اساس گزارش De Telegraaf، این دو نفر از یک دستگاه WiFi sniffer در نزدیکی دفاتر Europol و Eurojust، همچنین سفارت کانادا در لاهه استفاده کردهاند. BleepingComputer برای تأیید این خبر با Europol…
بیشتر بخوانید » -
افشای سرقت دادهها توسط بسته غیررسمی Postmark MCP در npm
یک بستهی npm که نسخهای مشابه از پروژهی رسمی ‘postmark-mcp’ در GitHub بود، در بهروزرسانی اخیر خود با افزودن تنها یک خط کد، تمامی ارتباطات ایمیلی کاربران را exfiltrate کرده است. این بسته توسط یک توسعهدهنده با ظاهر معتبر منتشر شده و در ۱۵ نسخهی متوالی بهعنوان یک کپی کامل از نسخهی اصلی، هم از نظر کد و هم توضیحات،…
بیشتر بخوانید » -
اقدام Microsoft Edge برای مسدودسازی افزونههای مخرب sideloaded
مایکروسافت در نظر دارد یک قابلیت امنیتی جدید در مرورگر Edge معرفی کند که کاربران را در برابر malicious extensions نصبشده از طریق sideloading محافظت میکند. مرورگر Edge به توسعهدهندگان این امکان را میدهد که برای اهداف آزمایشی و پیش از انتشار در Microsoft Edge Add-ons store، با فعالسازی گزینه Developer Mode در بخش مدیریت Extensions و انتخاب دکمه Load…
بیشتر بخوانید »
