بایگانی
عوامل تهدید از یک آسیب‌پذیری اجرای کد از راه دور تأیید نشده (CVE-2026-0768) در Langflow، یک چارچوب منبع باز برای ساخت برنامه‌های هوش مصنوعی، برای سرقت اعتبار،…
بلیپینگکامپیوترفناوری
هکرها پس از ربودن مسیر BGP برای زیرساخت به‌روزرسانی و هدایت درخواست‌های به‌روزرسانی به سرورهای مخرب، به‌روزرسانی‌های مخرب را به نرم‌افزار مدیریت Virtualizor…
بلیپینگکامپیوترفناوری
شرکت فناوری سلامت Novocure می گوید داده های تعداد نامعلومی از کارمندان و بیش از 1400 بیمار سرطانی در ایالات متحده در یک حمله سایبری در اواسط ماه اوت افشا شده…
بلیپینگکامپیوترفناوری
مهاجمان می‌توانند پشت پراکسی‌های مسکونی، VPN و سایر زیرساخت‌هایی که جلسات مخرب را برای کنترل‌های امنیتی لبه موجود مشروع جلوه می‌دهند پنهان شوند. Spur توضیح…
بلیپینگکامپیوترفناوری
نزدیک به 22000 سرور مایکروسافت اکسچنج که به صورت آنلاین در معرض دید قرار گرفته‌اند، در برابر آسیب‌پذیری بای پس احراز هویت با شدت بالا که به مهاجمان اجازه…
بلیپینگکامپیوترفناوری
پنج شهروند ونزوئلا به تلاش برای خالی کردن دستگاه‌های باجه خودکار (ATM) با استفاده از بدافزار در یک سری از حملات جک‌پاتینگ خودپرداز، اعتراف کردند. [...]
بلیپینگکامپیوترفناوری
دو آسیب‌پذیری امنیتی در نرم‌افزار مدیریت چاپ PaperCut NG و MF، که هفته گذشته پس از سوء‌استفاده به‌عنوان روز صفر اصلاح شد، اکنون در حملات سرقت اطلاعات مورد سوء…
بلیپینگکامپیوترفناوری
شبکه بلاک چین Cronos پس از حمله دستکاری قیمت به پلتفرم وام‌دهی ارزهای دیجیتال Tectonic به مهاجم اجازه داد تا ۷۴ میلیون دلار وام بگیرد، فعالیت تجاری خود را از…
بلیپینگکامپیوترفناوری
یک نوع جدید ClickFix با نام TerminalFix از درخواست‌های جعلی Cloudflare CAPTCHA در وب‌سایت‌های در معرض خطر استفاده می‌کند تا قربانیان را فریب دهد تا دستورات…
بلیپینگکامپیوترفناوری
مایکروسافت در حال بررسی یک مشکل خدمات گسترده است که باعث مشکلات احراز هویت و تاخیر و خرابی ایمیل برای مشتریان Exchange Online می شود. [...]
بلیپینگکامپیوترفناوری
ChatGPT Work یک قطعی جزئی را تجربه می‌کند و کاربران در طرح‌های اشتراک چندگانه ممکن است نتوانند کارها را شروع یا ادامه دهند. [...]
بلیپینگکامپیوترفناوری
محققان تاکتیک جدید Fire Ant را پس از یافتن یک رابط تونلی فعال GRE (Generic Routing Encapsulation) در روتر Cisco IOS XR کشف کردند که نمی‌توان آن را با پیکربندی…
بلیپینگکامپیوترفناوری
سرورهای فایل بخش مهمی از بسیاری از محیط‌های IT باقی می‌مانند، اما مدیریت دسترسی ایمن می‌تواند با انباشته شدن مجوزها پیچیده شود. tenfold Software پنج روش برتر…
بلیپینگکامپیوترفناوری
اداره شهر برلین تایید کرده است که مجرمان سایبری پس از اینکه باج افزار باج افزار Rhysida آن را در سایت نشت داده های خود فهرست کرده اند، سعی در اخاذی از شهر…
بلیپینگکامپیوترفناوری
مایکروسافت تأیید کرده است که تنظیمات ماوس در سیستم‌های ویندوز 11 پس از نصب به‌روزرسانی پیش‌نمایش غیرامنیتی KB5120998 اوت 2026 بازگردانده می‌شود. [...]
بلیپینگکامپیوترفناوری
دو مرد نیجریه‌ای که روز پنجشنبه به ایالات متحده مسترد شدند، به دست داشتن در طرح‌های اخاذی جنسی که منجر به مرگ دو قربانی خردسال در می‌سی‌سی‌پی و کارولینای شمالی…
بلیپینگکامپیوترفناوری
مایکروسافت این هفته از مشتریان خواست تا هشدارهای نادرست مبنی بر خاموش شدن آنتی ویروس Defender پس از نصب آخرین به روز رسانی های Defender را نادیده بگیرند. [...]
بلیپینگکامپیوترفناوری
FulcrumSec ادعا می کند که 86 گیگابایت داده را از گروه فرودگاه های منچستر دزدیده است. BleepingComputer رکورد یک مسافر را تأیید کرد، در حالی که نمونه‌ها اطلاعات…
بلیپینگکامپیوترفناوری
Anthropic is warning some Claude users that infostealer malware on their PCs has stolen active Claude login sessions, allowing attackers to access accounts and…
بلیپینگکامپیوترفناوری
چندین افزونه برای Google Chrome و Microsoft Edge یک چارچوب بدافزار ارائه کردند که ماژول‌هایی را برای سرقت ارزهای دیجیتال، داده‌های حساس و تاریخچه مرورگر و…
بلیپینگکامپیوترفناوری
Anthropic به طور دائم محدودیت‌های استفاده هفتگی استاندارد Claude Code را برای برنامه‌های Pro، Max، Team و Enterprise مبتنی بر صندلی افزایش می‌دهد، اما آنطور که…
بلیپینگکامپیوترفناوری
آخرین نسخه مرورگر Brave، 1.94، ویژگی‌ای به نام «نام مستعار ایمیل» را معرفی می‌کند که به کاربران امکان می‌دهد آدرس‌های ایمیل یکبار مصرف را هنگام ثبت نام در یک…
بلیپینگکامپیوترفناوری
غول مراقبت های بهداشتی و توزیع دارویی McKesson یک حادثه امنیت سایبری شامل دسترسی غیرمجاز به برنامه های شخص ثالث و سرقت داده ها را فاش کرده است و گروه اخاذی…
بلیپینگکامپیوترفناوری
PaperCut دومین به‌روزرسانی امنیتی اضطراری را برای دو آسیب‌پذیری فعال در نرم‌افزار مدیریت چاپ PaperCut NG و MF منتشر کرد که محققان راه‌های متعددی را برای دور…
بلیپینگکامپیوترفناوری
یک آسیب‌پذیری با حداکثر شدت در افزونه GiveWP برای وردپرس به یک مهاجم تأیید نشده اجازه می‌دهد تا دستورات دلخواه را روی سرور میزبان اجرا کند. [...]
بلیپینگکامپیوترفناوری
یک مرد 68 ساله در بریتانیا به دلیل استفاده از سرویس غیرقانونی IPTV (تلویزیون پروتکل اینترنت) که در طول سه سال 980812 پوند (1.3 میلیون دلار) درآمد داشته است، به…
بلیپینگکامپیوترفناوری
هوش مصنوعی کشف آسیب‌پذیری را تسریع می‌کند و بر سیستم‌هایی که برای غنی‌سازی، اولویت‌بندی و رفع نقص‌ها با سرعت کمتری ساخته شده‌اند، فشار می‌آورد. Action1 توضیح…
بلیپینگکامپیوترفناوری
به گفته ناظر امنیت سایبری Shadowserver، بیش از 8300 نمونه Gitea که در معرض اینترنت قرار دارند، هنوز در برابر یک نقص امنیتی حیاتی که در حملات اجرای کد از راه…
بلیپینگکامپیوترفناوری
Hasbro، یکی از بزرگترین شرکت‌های بازی‌سازی و اسباب‌بازی در جهان، فاش کرده است که مهاجمان به اطلاعات شخصی و مالی تعداد نامعلومی از کارمندان دسترسی پیدا…
بلیپینگکامپیوترفناوری
ServiceNow وصله های امنیتی را برای سه آسیب پذیری جدید پلتفرم هوش مصنوعی با حداکثر شدت منتشر کرد که می توانند در حملات تزریق کد، تزریق SQL و حملات افزایش امتیاز…
بلیپینگکامپیوترفناوری
مایکروسافت به‌روزرسانی تجمعی پیش‌نمایش KB5120998 را برای ویندوز 11 نسخه‌های 25H2 و 24H2 منتشر کرد که با 35 تغییر از جمله بهبودهایی در منوی استارت، نوار وظیفه و…
بلیپینگکامپیوترفناوری