سوءاستفاده از آسیب‌پذیری AnyDesk (CVE-2024-12754) برای دسترسی به سطح مدیر
یک آسیب‌پذیری جدید در نرم‌افزار محبوب AnyDesk، که برای اتصال از راه دور به سیستم‌ها استفاده می‌شود، نگرانی‌های جدی امنیت سایبری را برانگیخته است. این...
امنیت سایبری
-
-
آسیب‌پذیری‌های بحرانی در Zimbra Collaboration Suite (ZCS) امکان دسترسی غیرمجاز به داده‌های حساس را فراهم می‌کنند
مجموعه‌ای از آسیب‌پذیری‌های جدی در Zimbra Collaboration Suite (ZCS)، یک پلتفرم محبوب ایمیل و همکاری سازمانی، زنگ خطر را در جامعه امنیت سایبری به صدا...
-
آلوده شدن وب‌سایت کاسیو به اسکیمر وب
یک عامل تهدید، یک اسکیمر وب را در تمامی صفحات وب‌سایت کاسیو بریتانیا (casio.co.uk) به‌جز صفحه پرداخت نصب کرده است. محققان Jscrambler یک کمپین اسکیمر...
-
بروزرسانی‌های امنیتی اندروید ۴۸ آسیب‌پذیری از جمله یک Zeroday در هسته را برطرف کردند
بروزرسانی‌های امنیتی اندروید در فوریه ۲۰۲۵، ۴۸ آسیب‌پذیری را اصلاح کردند که یکی از آن‌ها یک آسیب‌پذیری روز صفر در هسته (Kernel Zero-Day) بود که...
-
بررسی ۱۰,۰۰۰ گزارش افشاشده در HackerOne
این پروژه با هدف درک عمیق‌تر از انواع باگ‌های گزارش‌شده، پذیرفته‌شده یا ردشده، و بهبود استراتژی‌های شکار باگ انجام شده است. در ادامه، نحوه‌ی انجام...
-
توزیع بدافزار Lumma Stealer از طریق GitHub
تیم Managed XDR شرکت Trend Micro یک کمپین پیچیده را شناسایی کرد که در آن بدافزار Lumma Stealer از طریق زیرساخت انتشار GitHub توزیع می‌شد....
-
FBI و پلیس هلند یک شبکه بزرگ فیشینگ را منهدم کردند
در تاریخ ۲۹ ژانویه ۲۰۲۵، FBI و پلیس هلند طی یک عملیات مشترک، زیرساخت‌های چندین سرویس جرایم سایبری از جمله Heartsender، Fudpage و Fudtools را...
-
گروه هکری جدید روسی، تأسیسات انرژی ایالات متحده را هدف قرار داد
یک گروه هکتیویست جدید طرفدار روسیه با نام “Sector 16” شناسایی شده که تأسیسات نفت و گاز ایالات متحده را هدف حمله قرار داده است....
-
استفاده بدافزار Lumma Stealer از رمزنگاری ChaCha20 برای جلوگیری از شناسایی
واحد پاسخ تهدیدات شرکت eSentire (TRU) گزارش داد که توسعه‌دهندگان بدافزار Lumma Stealer از رمزنگاری ChaCha20 برای رمزگشایی پیکربندی‌های خود استفاده می‌کنند. این تغییر که...
-
آسیب‌پذیری‌های کشف‌شده در فایروال‌های Palo Alto: دور زدن Secure Boot و بهره‌برداری از Firmware
در تاریخ ۲۳ ژانویه ۲۰۲۵، شرکت امنیتی Eclypsium گزارشی منتشر کرد که در آن مجموعه‌ای از آسیب‌پذیری‌های امنیتی در سه مدل فایروال از شرکت Palo...
-
هشدار CISA و FBI درباره حملات زنجیره‌ای
در تاریخ ۲۲ سپتامبر ۲۰۲۱، آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) و دفتر تحقیقات فدرال (FBI) با صدور هشداری مشترک، نسبت به افزایش...
-
هک تجهیزات تسلا در مسابقه Pwn2Own
در ژانویه ۲۰۲۵، در جریان مسابقه هکینگ Pwn2Own Automotive که در نمایشگاه Automotive World در توکیو برگزار شد، محققان امنیتی موفق به هک کردن شارژر...
