GitLab در مورد حداکثر شدت آسیب پذیری اجرای کد هشدار می دهد
GitLab امروز به کاربران هشدار داد که فورا یک آسیب‌پذیری با حداکثر شدت را در کامپایلر Regular Expression CI/CD وصله کنند که می‌تواند به مهاجمان راه دور اجازه…
بلیپینگکامپیوترسیاست
منبع خبری
بلیپینگ‌کامپیوتر
BleepingComputer
تازه‌ترین‌ها
مایکروسافت: ویندوز 11 23H2 30 روز دیگر به پایان می رسد
مایکروسافت به مشتریان یادآوری کرده است که سیستم‌هایی که ویندوز 11 23H2 Enterprise، Education و IoT Enterprise را اجرا می‌کنند، ماه آینده دریافت به‌روزرسانی‌های…
بلیپینگ‌کامپیوترفناوری
حادثه بدافزار نیپون کلمبیا 8.6 میلیون سوابق طرفداران کارائوکه را فاش کرد
Daiichi Kosho، یک سازنده بزرگ سیستم سرگرمی ژاپنی، فاش کرد که یک عفونت بدافزار در پیمانکار آن، Nippon Columbia، بیش از 8.7 میلیون سوابق مشتری و کارمند را فاش…
بلیپینگ‌کامپیوترفناوری
مدیر سایبری در پرونده ای که ادعا می شود با هکرهای ShinyHunters مرتبط است، دستگیر شد
ادوارد دوبروفسکی، مدیر امنیت سایبری کانادایی، در ارتباط با فعالیت‌های اخاذی ادعایی که گزارش‌های متعددی به سرکوب مداوم FBI علیه گروه هکری ShinyHunters مرتبط…
بلیپینگ‌کامپیوترفناوری
هکر از ARTEX AI و عوامل کلود برای هدف قرار دادن بانک های کره جنوبی استفاده کرد
حملات سایبری که در اوایل ماه جاری بخش مالی کره جنوبی را تکان داد توسط یک هکر چینی با استفاده از مجموعه تست نفوذ هوش مصنوعی ARTEX و عوامل کلود انجام شد. [...]
بلیپینگ‌کامپیوترفناوری
Criminal IP AITEM را به عنوان تکامل بعدی مدیریت سطح حمله معرفی می کند
مدیریت سطح حمله سنتی به سازمان ها کمک می کند تا دارایی های در معرض خطر را کشف کنند، اما مشاهده به تنهایی برای مقابله با تهدیدات کافی نیست. IP جنایی AITEM را…
بلیپینگ‌کامپیوترفناوری
هکرها از تبلیغات گوگل سوء استفاده می کنند، بینگ برای فشار دادن به حملات Claude ClickFix تغییر مسیر می دهد
هکرها از تغییر مسیرهای قانونی نتایج جستجوی Bing به عنوان URL های کلیکی در تبلیغات جستجوی Google سوء استفاده می کنند تا کاربران را به نصب کنندگان جعلی Claude…
بلیپینگ‌کامپیوترفناوری
نقص‌های اصلاح‌نشده AhsayCBS برای استقرار پوسته‌های وب و استخراج رمزنگاری مورد سوء استفاده قرار می‌گیرند
عوامل تهدید از یک آسیب‌پذیری مهم و یک آسیب‌پذیری با شدت متوسط که هنوز در پلتفرم مدیریت پشتیبان AhsayCBS اصلاح نشده است، برای استقرار پوسته‌های وب و…
بلیپینگ‌کامپیوتراقتصاد
FBI یکی دیگر از هکرهای مشکوک ShinyHunters را پس از نقض آژانس دستگیر کرد
رئیس کش پاتل روز جمعه اعلام کرد که FBI یکی دیگر از اعضای مظنون گروه اخاذی ShinyHunters را که گمان می رود در نقض اخیر سیستم های FBI دست داشته است، دستگیر کرده…
بلیپینگ‌کامپیوترفناوری
آلمان یکی از اعضای اصلی باج افزار Qilin را پس از استرداد دستگیر کرد
آلمان پس از استرداد از ژاپن در اوایل ماه جاری، یک تبعه روس را مظنون به عضویت در گروه باج افزار Qilin دستگیر کرد. [...]
بلیپینگکامپیوترسیاست
چگونه عوامل هوش مصنوعی را در محدوده مجوزهای خود نگه داریم
عوامل هوش مصنوعی می توانند از اعتبارنامه های معتبر برای انجام اقداماتی فراتر از مجوزهای اختصاص داده شده خود استفاده کنند و خطراتی را ایجاد کنند که کنترل های…
بلیپینگ‌کامپیوترفناوری
حداکثر شدت نقص SonicWall SMA1000 اکنون در حملات مورد سوء استفاده قرار می گیرد
مهاجمان از یک آسیب‌پذیری با حداکثر شدت در دستگاه‌های SonicWall SMA1000 (CVE-2026-102255) سوء استفاده می‌کنند که در روز سه‌شنبه، سه روز پیش اصلاح شد. [...]
بلیپینگ‌کامپیوترفناوری
مردی اعتراف کرد که شبکه ای متشکل از 15000 قاطر پول برای مجرمان سایبری را اداره می کند
یک شهروند دوتابعیتی اوکراینی-روسی به دلیل اجرای عملیات گسترده پولشویی که میلیون‌ها نفر را برای مجرمان سایبری در سراسر جهان پولشویی کرده بود، اعتراف کرد. [...]
بلیپینگ‌کامپیوترفناوری
مایکروسافت: دستگاه‌های قدیمی ویندوز دریافت به‌روزرسانی‌های امنیتی را متوقف خواهند کرد
مایکروسافت می‌گوید دستگاه‌هایی که از نسخه‌های پشتیبانی‌نشده ویندوز استفاده می‌کنند، پس از چرخش گواهینامه Windows Update در سال آینده، دریافت به‌روزرسانی‌های…
بلیپینگ‌کامپیوترفناوری
Citrix به مدیران هشدار می دهد که فورا نقص جدید NetScaler RCE را اصلاح کنند
Citrix به مدیران فناوری اطلاعات هشدار داده است که فورا سیستم‌ها را در برابر آسیب‌پذیری حیاتی جدیدی که بر دستگاه‌های شبکه NetScaler ADC و راه‌حل‌های دسترسی از…
بلیپینگ‌کامپیوترفناوری
هکرها 1262000 دلار برای 98 روز صفر در Pwn2Own Ireland دریافت می کنند
مسابقه هک Pwn2Own Ireland 2026 به پایان رسید و هکرها پس از سوء استفاده از 98 نقص روز صفر، 1,262,000 دلار پاداش دریافت کردند. [...]
بلیپینگ‌کامپیوترفناوری
FBI ابزارهای هک چینی را که برای نقض زیرساخت های حیاتی استفاده می شود، مختل می کند
FBI هفت دامنه مورد استفاده هکرهای تحت حمایت دولت چین موسوم به Flax Typhoon را برای کار با دو ابزار هک MicroScan و FishHub که در حملاتی که زیرساخت های حیاتی و…
بلیپینگ‌کامپیوترفناوری
حمله باج افزار باعث اختلال در IDCF Cloud ژاپن می شود که توسط مشتریان دولتی استفاده می شود
IDC Frontier، یک شرکت بزرگ ژاپنی ابری و زیرساخت‌های دیجیتال، فاش کرد که سرویس IDCF Cloud آن در یک حمله باج‌افزاری هدف قرار گرفته است که باعث قطع شدن یک خوشه…
بلیپینگکامپیوترسیاست
تلفن های اندرویدی ارزان قیمت با بدافزار پراکسی مسکونی عرضه می شوند
کمپین بدافزاری به نام «Midnight Mimosa» در گوشی‌های هوشمند اندرویدی ارزان‌قیمتی کشف شده است که با نرم‌افزارهای مخرب تعبیه‌شده در میان‌افزار آنها عرضه می‌شوند…
بلیپینگ‌کامپیوترفناوری
کمپین بدافزار FakeGit با 17610 مخزن مخرب GitHub باز می گردد
بیش از 17000 مخزن جعلی در GitHub در حال توزیع بدافزار SmartLoader پس از فعال شدن مجدد کمپین FakeGit در اوایل این ماه برای فشار دادن به StealC infostealer…
بلیپینگ‌کامپیوترفناوری
سیسکو در مورد نقص‌های مهمی که اجازه تصاحب سوئیچ Nexus را می‌دهد هشدار می‌دهد
سیسکو توصیه های امنیتی برای پنج آسیب پذیری حیاتی در سیستم عامل شبکه مرکز داده NX-OS خود منتشر کرد که می توانند برای اجرای کد دلخواه با امتیازات ریشه در سوئیچ…
بلیپینگکامپیوترسیاست
کمک‌های OAuth سریعتر از آن‌چه بتوانید آنها را مرور کنید، جمع می‌شوند. در اینجا نحوه ادامه دادن آمده است.
کمک های مالی OAuth بزرگراه های داده را بین برنامه های SaaS، عوامل هوش مصنوعی و ابزارهای دیگر ایجاد می کند. و آنها سریعتر از هر تیم امنیتی می توانند آنها را…
بلیپینگ‌کامپیوترفناوری
هکر مبادلات ارز دیجیتال اورانیوم به جرم سرقت 53 میلیون دلار محکوم شد
مردی از مریلند پس از هک کردن صرافی غیرمتمرکز ارزهای دیجیتال Uranium Finance در آوریل 2021 به دلیل سرقت بیش از 53 میلیون دلار مجرم شناخته شد.
بلیپینگ‌کامپیوترفناوری
تیم های مایکروسافت از ابزارهای شخص ثالث شناسایی عمیق جعلی پشتیبانی می کند
مایکروسافت به زودی پشتیبانی از راه حل های شناسایی عمیق جعلی شخص ثالث و محافظت از جعل هویت را در جلسات Teams معرفی خواهد کرد. [...]
بلیپینگ‌کامپیوترفناوری
ASOS نقض داده ها را به حمله مهندسی اجتماعی، سرقت اعتبار مرتبط می کند
ASOS بهروزرسانیهایی را درباره حادثه امنیت سایبری که در اوایل این هفته متحمل شده بود به مشتریان آسیبدیده ارسال میکند و تأیید میکند که هکرها به برخی از…
بلیپینگ‌کامپیوترفناوری
صاحب بازار جرایم سایبری امپراتوری به 40 سال زندان محکوم می شود
یکی از خالقان امپایر مارکت، یکی از بزرگترین بازارهای وب تاریک قبل از تعطیلی آن، به دلیل تسهیل 430 میلیون دلار در معاملات غیرقانونی از سال 2018 تا 2020 به 40…
بلیپینگ‌کامپیوترفناوری
Samsung Galaxy S26 سه بار دیگر در Pwn2Own Ireland هک شد
در دومین روز Pwn2Own Ireland 2026، محققان امنیتی پس از بهرهبرداری از 45 آسیب‌پذیری منحصربهفرد روز صفر، 232500 دلار جوایز نقدی جمعآوری کردند. [...]
بلیپینگ‌کامپیوترفناوری
مدیر عامل بازیابی باج افزار بخاطر پرداخت های مخفیانه باج متهم شد
مالک شرکت بازسازی باجافزار MonsterCloud متهم به کلاهبرداری از قربانیان باجافزار با پرداخت مخفیانه به مهاجمان برای رمزگشاییها شده است، در حالی که ادعا میکند…
بلیپینگ‌کامپیوترفناوری
FBI: حملات مداوم FortiBleed ادمین های FortiGate VPN را قفل می کند
FBI هشدار می دهد که حملات FortiBleed همچنان ادامه دارد و فایروال های Fortinet FortiGate و دروازه های SSL VPN افشا شده را هدف قرار می دهد و مدیران قانونی را قفل…
بلیپینگ‌کامپیوترفناوری
هکرها پس از نقض رجیستری های ccTLD، دامنه های گوگل را ربودند
هکرها پس از به خطر انداختن اپراتورهای شخص ثالث و تغییر سوابق DNS معتبر، گواهیهای HTTPS غیرمجاز را برای چندین دامنه Google به دست آوردند و دامنههایی را در…
بلیپینگ‌کامپیوترفناوری
Microsoft Outlook پیوستهای MSIX را از نوامبر مسدود میکند
مایکروسافت اعلام کرد که پیوستهای msix. و .msixbundle را از ماه آینده به فهرست پیوستهای مسدود شده در Outlook Web و کلاینت جدید Outlook Windows اضافه میکند.…
بلیپینگ‌کامپیوترفناوری
بدافزار PoeLLM سرورهای AI در معرض حملات رمزنگاری را آلوده می کند
یک کمپین رمزنگاری که خدمات هوش مصنوعی در معرض دید را هدف قرار می‌دهد، از بدافزار PoeLLM برای تبدیل سرورهای آسیبدیده به اسکنر و سوء استفاده از لانچپد استفاده…
بلیپینگ‌کامپیوترفناوری
باج افزار هدف جدیدی دارد. آیا پشتیبان شما آماده است؟
گروه های باج افزار به طور فزاینده ای زیرساخت های پشتیبان را برای حذف گزینه های بازیابی و افزایش فشار بر قربانیان برای پرداخت هدف قرار می دهند. Kaseya توضیح…
بلیپینگ‌کامپیوترفناوری
هکرها از نقص حیاتی Atlassian پس از انتشار عمومی PoC سوء استفاده می کنند
یک آسیب‌پذیری حیاتی (CVE-2026-21589) که چندین خانواده محصولات Atlassian، از جمله Jira، Confluence و Bitbucket را تحت تأثیر قرار می‌دهد، در حملاتی که نیازی به…
بلیپینگ‌کامپیوترفناوری
هشدار SonicWall نسبت به حداکثر شدت نقص SSRF در دروازه های SMA1000
SonicWall برای رفع نقص جعل درخواست سمت سرور (SSRF) با حداکثر شدت در دستگاه‌های سری SMA1000، رفعهای فوری منتشر کرده است. [...]
بلیپینگ‌کامپیوترفناوری
نوازنده به دلیل کلاهبرداری 10 میلیون دلاری با استفاده از ربات های هوش مصنوعی به زندان محکوم شد
یک نوازنده از کارولینای شمالی به دلیل جمع آوری بیش از ۱۰ میلیون دلار حق امتیاز از Spotify، Apple Music، Amazon Music و YouTube Music در یک طرح کلاهبرداری…
بلیپینگ‌کامپیوترفناوری
Advantest اطلاعات شخصی سرقت شده در حمله باج افزار را تایید می کند
شرکت Advantest به افراد آسیبدیده اطلاع می‌دهد که یک حمله باج‌افزاری در اوایل سال جاری دادههای شناسایی شخصی آنها را افشا کرده است. [...]
بلیپینگکامپیوترسیاست
نقص افزونه Ninja Forms برای هک سایت های وردپرس مورد سوء استفاده قرار گرفت
هکرها از آسیبپذیریهای اسکریپت بین سایتی (XSS) در دو افزونه وردپرس غیرمرتبط به نامهای Ninja Forms و WPC Product Bundles برای WooCommerce برای نصب دربهای…
بلیپینگ‌کامپیوترفناوری
هکرها از 32 روز صفر در روز اول Pwn2Own Ireland سوء استفاده می کنند
در اولین روز مسابقه Pwn2Own Ireland 2026، محققان امنیتی سامسونگ گلکسی اس 26 را دو بار هک کردند و پس از 32 روز صفر 388500 دلار درآمد کسب کردند. [...]
بلیپینگ‌کامپیوترفناوری
Atlassian در مورد نقص دسترسی به فایل مهم در Jira، Confluence هشدار می دهد
Atlassian به مشتریان در مورد آسیب پذیری حیاتی هشدار می دهد که با نام CVE-2026-21589 ردیابی می شود و می تواند برای دسترسی به فایل دلخواه در چندین محصول مرکز…
بلیپینگکامپیوترسیاست