یییی اسلاید
-
سوءاستفاده APT29 از آسیب‌پذیری‌های iOS و اندروید در حملات Zero-Click
هکرها با استفاده از آسیب‌پذیری‌های N-day، حملات بدون نیاز به تعامل کاربر را علیه دستگاه‌های iOS و اندروید اجرا می‌کنند یک کارزار گسترده از نوع Watering Hole که به هکرهای روسی نسبت داده شده است، کاربران دستگاه‌های iOS و اندروید را هدف قرار داده که از وب‌سایت‌های آلوده یا سایت‌های جعلی با ظاهر مشابه درگاه‌های معتبر بازدید می‌کنند. در این…
بیشتر بخوانید » -
هکرهای چینی با استفاده از هوش مصنوعی ARTEX به بیش از ۲۰۰ سازمان حمله کردند
هکرهای چینی با بهره‌گیری از ARTEX، یک چارچوب متن‌باز تست نفوذ مبتنی بر هوش مصنوعی چندعاملی، حملاتی را علیه بیش از ۲۰۰ سازمان در ۱۴ کشور انجام دادند. این عملیات از ۱۷ اکتبر آغاز شد و وزارتخانه‌های دولتی، شرکت‌های مخابراتی و سازمان‌های فعال در حوزه‌های داروسازی، نیمه‌رساناها، صنایع دفاعی، هسته‌ای و مالی را هدف قرار داد. عامل تهدید در جریان…
بیشتر بخوانید » -
آسیب‌پذیری بحرانی در هسته لینوکس امکان اجرای حملات از راه دور با دسترسی روت را فراهم می‌کند
پژوهشگران امنیتی شرکت Anthropic اکسپلویتی برای یک آسیب‌پذیری بحرانی در هسته لینوکس توسعه داده‌اند که به مهاجمان احراز هویت‌نشده اجازه می‌دهد از راه دور، روی سرورهایی که در حالت شنونده از پروتکل Multipath TCP (MPTCP) استفاده می‌کنند، فرمان‌هایی را با سطح دسترسی روت اجرا کنند. این آسیب‌پذیری با شناسه CVE-2026-98432 ردیابی می‌شود و اتصالات معمولی TCP را نیز تحت تأثیر…
بیشتر بخوانید » -
آسیب‌پذیری CVE-2026-30612 در Time4Popcorn، تهدیدی جدی برای کاربران ویندوز و macOS
پژوهشگران با غیرفعال‌سازی از راه دورِ سازوکار به‌روزرسانی آسیب‌پذیر اپلیکیشن متروکه Time4Popcorn، نسخه‌ای غیررسمی از کلاینت بیت‌تورنت Popcorn Time، یک نقص امنیتی خطرناک را برطرف کردند. این آسیب‌پذیری می‌توانست به مهاجمان اجازه دهد کدهای مخرب را با بالاترین سطح دسترسی روی میلیون‌ها رایانه اجرا کنند. این آسیب‌پذیری که با شناسه CVE-2026-30612 ردیابی می‌شود، به به‌روزرسان‌های نسخه‌های ویندوز و macOS مربوط…
بیشتر بخوانید » -
مهاجمان در حال شناسایی سرورهای Rejetto HFS آسیب‌پذیر به CVE-2026-61500
سرورهای Rejetto HFS هدف اسکن فعال مهاجمان برای آسیب‌پذیری حیاتی RCE قرار گرفته‌اند مهاجمان در حال اسکن فعال سرورهای Rejetto HFS برای شناسایی آسیب‌پذیری کلید امضای ضعیف هستند که با شناسه CVE-2026-61500 ردیابی می‌شود. بهره‌برداری از این آسیب‌پذیری می‌تواند به جعل نشست، تصاحب حساب کاربری و اجرای کد از راه دور (RCE) منجر شود. کایتلین کاندون، معاون تحقیقات امنیتی شرکت…
بیشتر بخوانید » -
بازداشت یکی از اعضای گروه هکری ShinyHunters و همکاری با نهادهای بین‌المللی
گزارش‌ها حاکی از آن است که یکی از اعضای گروه هکری ShinyHunters که در فضای آنلاین با نام «Rey» شناخته می‌شود، در اردن بازداشت شده و برای کمک به FBI در شناسایی و یافتن سایر اعضای این گروه اخاذی، با مقام‌های آمریکایی همکاری می‌کند. به گزارش رویترز، مقام‌های اردنی این هفته Rey را که هویتش Saif al-Din Khader اعلام شده،…
بیشتر بخوانید » -
Signal پشتیبان‌گیری رمزگذاری‌شده محلی را به iOS و دسکتاپ اضافه کرد
اپلیکیشن پیام‌رسان امن Signal با انتشار نسخه ۸٫۳۰، عرضه قابلیت پشتیبان‌گیری امن خود را در تمامی سیستم‌عامل‌های پشتیبانی‌شده، شامل Android، iOS، Linux، macOS و Windows، تکمیل کرد. این قابلیت که نزدیک به یک سال پیش برای نخستین بار در Android معرفی شد، به کاربران اجازه می‌دهد از گفتگوهای خود نسخه پشتیبان سرتاسری رمزگذاری‌شده (End-to-End Encrypted) تهیه کنند و در صورت…
بیشتر بخوانید » -
هشدار امنیتی Kiteworks؛ خاموشی ۶ ساعته سرورها در سراسر جهان
شرکت Kiteworks، ارائه‌دهنده نرم‌افزارهای اشتراک‌گذاری امن فایل، پس از دریافت اطلاعاتی از منابع اطلاعاتی امنیتی درباره احتمال وقوع قریب‌الوقوع یک حمله سایبری، از مشتریان خود در سراسر جهان خواسته است روز شنبه و برای یک بازه شش‌ساعته، سرورهای خود را به‌طور موقت خاموش کنند. بر اساس گزارش نشریه فناوری آلمانی Heise، فرانک بالونیس (Frank Balonis)، مدیر ارشد امنیت اطلاعات (CISO)…
بیشتر بخوانید » -
Mathspace از افشای اطلاعات بیش از یک میلیون نفر در پی یک نقض امنیتی خبر داد
پلتفرم آموزش آنلاین ریاضی Mathspace در آخر هفته اعلام کرد که مهاجمان پس از نفوذ به سامانه داخلی گزارش‌گیری این شرکت مبتنی بر Metabase، اطلاعات بیش از یک میلیون دانش‌آموز، کارکنان مدارس و والدین را سرقت کرده‌اند. Mathspace که در سال ۲۰۱۰ در سیدنی استرالیا تأسیس شد، اکنون توسط هزاران مدرسه در استرالیا، نیوزیلند، ایالات متحده و بریتانیا مورد استفاده…
بیشتر بخوانید » -
ادعای نفوذ به IDScan و افشای اطلاعات ۱۵۳ میلیون گواهینامه
پس از آنکه هکرها ظاهراً به سامانه شرکت احراز هویت IDScan نفوذ کرده و اطلاعات بیش از ۱۵۳ میلیون گواهینامه رانندگی را برای فروش عرضه کردند، چندین شکایت علیه این شرکت مطرح شده است. چند مؤسسه حقوقی، از جمله Markovits, Stock & DeMarco و Hall Attorneys، نیز تحقیقات خود را درباره احتمال طرح دعوای گروهی در ارتباط با حادثه امنیتی…
بیشتر بخوانید »
