BigBear مایکروسافت 365 خدمات فیشینگ MFA را در 258 سازمان دور زد
یک چارچوب فیشینگ به عنوان یک سرویس به نام BigBear 2.0 برای دور زدن احراز هویت چند عاملی در 258 سازمان و سرقت بیش از 5000 اعتبار Microsoft 365 استفاده شده است.…
بلیپینگ‌کامپیوترفناوری
بایگانی
بلیپینگ‌کامپیوتر
خبرهای قدیمی‌تر
Mathspace نقض داده ها را فاش می کند که بیش از 1 میلیون نفر را تحت تأثیر قرار داده است
پلتفرم آنلاین یادگیری ریاضیات Mathspace در آخر هفته فاش کرد که مهاجمان پس از نقض سیستم گزارش‌دهی داخلی متابیس، داده‌های بیش از ۱ میلیون دانش‌آموز، کارمند و…
بلیپینگ‌کامپیوترفناوری
تأثیر نقض داده Trezor اکنون به 81000 مشتری رسیده است
Trezor، سازنده کیف پول سخت‌افزار ارزهای دیجیتال، می‌گوید نقض داده‌های ماه اوت در ارائه‌دهنده حمل و نقل و تدارکات خود، ShipMonk، بر 67000 مشتری دیگر ایالات…
بلیپینگ‌کامپیوترفناوری
ChatGPT اکنون می تواند برای تقلید از سبک نوشتن به برنامه های شخصی شما متصل شود
به نظر می رسد OpenAI در حال آزمایش یک ویژگی جدید "Writing Style" برای ChatGPT است که می تواند نحوه نوشتن شما را با مشاهده نمونه هایی از برنامه های متصل خود یاد…
بلیپینگ‌کامپیوترفناوری۲
هکرها از نقص های جدید MikroTik RouterOS برای ربودن روترها سوء استفاده می کنند
هکرها از زنجیره ای از دو آسیب پذیری که اخیرا فاش شده در روترهای MikroTik برای کنترل دستگاه های دارای سرویس SSH در معرض اینترنت استفاده می کنند. [...]
بلیپینگ‌کامپیوترفناوری
ConnectWise در مورد نقص جدید ScreenConnect بدون وصله هشدار می دهد
ConnectWise اقدامات کاهش موقتی را برای آسیب‌پذیری جدید ScreenConnect Remote Access به اشتراک گذاشته است که قصد دارد اواخر این هفته آن را اصلاح کند. [...]
بلیپینگکامپیوترسیاست
N-able تکه های حداکثر شدت نقص N-مرکزی در میان حملات مداوم
N-able یک رفع فوری اضطراری برای نقص اجرای کد از راه دور با حداکثر شدت (RCE) منتشر کرده است که بر پلت فرم نظارت و مدیریت از راه دور N مرکزی (RMM) تأثیر می…
بلیپینگ‌کامپیوترفناوری
ChatGPT Astra اکنون با اشتراک 20 دلاری پلاس عرضه می شود
OpenAI اکنون ChatGPT Astra را، قدرتمندترین مدل خود تا به امروز، برای کسانی که اشتراک 20 دلاری پلاس دارند، عرضه می کند، اما هیچ صحبتی در مورد زمان دسترسی…
بلیپینگ‌کامپیوترفناوری
مهاجمان فریب های فیشینگ را با استفاده از کاراکترهای نامرئی یونیکد پنهان می کنند
عوامل تهدید از تکنیک قاچاق ASCII در کمپین های فیشینگ استفاده کرده اند و از کاراکترهای نامرئی یونیکد برای فرار از فیلترهای امنیتی ایمیل استفاده می کنند. [...]
بلیپینگ‌کامپیوترفناوری
بیش از 5400 سایت هک شده به بارهای ClickFix ذخیره شده در بلاک چین سرویس می دهند
یک عملیات مجرمانه سایبری گسترده، هزاران وب‌سایت کسب‌وکار کوچک را به خطر می‌اندازد تا محموله‌های ClickFix ذخیره شده در قراردادهای هوشمند در زنجیره هوشمند BNB…
بلیپینگ‌کامپیوترفناوری
OpenAI اعتراف می کند که حادثه ربودن ویکی هوش مصنوعی سرکش را فاش نکرده است
OpenAI اعتراف می‌کند که حادثه‌ای را فاش نکرده است که در آن عوامل هوش مصنوعی یک ویکی آلمانی را ربودند، 18000 پست ایجاد کردند، پاسخ‌ها را به اشتراک گذاشتند و…
بلیپینگ‌کامپیوترفناوری۲
IDScan به دلیل نقض اطلاعات ادعایی که بر 153 میلیون راننده تأثیر گذاشته شکایت کرد
پس از اینکه هکرها ادعا می کنند این سرویس را نقض کرده و پیشنهاد فروش بیش از 153 میلیون گواهینامه رانندگی را داده اند، چندین شکایت علیه شرکت تأیید هویت IDScan…
بلیپینگ‌کامپیوترفناوری
دور زدن احراز هویت حیاتی Citrix NetScaler اکنون در حملات مورد استفاده قرار می گیرد
به گفته شرکت اطلاعات آسیب‌پذیری Previdian، مهاجمان شروع به هدف قرار دادن یک نقص بای پس احراز هویت Citrix NetScaler (CVE-2026-19490) با شدت بحرانی کرده‌اند.…
بلیپینگ‌کامپیوترفناوری
مایکروسافت می گوید برخی از کاربران نمی توانند کلاینت دسکتاپ Teams را باز کنند
مایکروسافت در حال کار برای حل یک مشکل شناخته شده است که باعث تاخیر یا مسدود شدن برخی از کاربران در باز کردن سرویس گیرنده دسکتاپ Microsoft Teams در سیستم‌های…
بلیپینگ‌کامپیوترفناوری
39 روش جدید که احراز هویت رمز عبور را به خطر می اندازد
کلیدهای عبور بسیاری از حملات مبتنی بر رمز عبور را حذف می کنند، اما محققان 39 روش را برای به خطر انداختن احراز هویت که پیرامون آنها ساخته شده اند، مستند کرده…
بلیپینگ‌کامپیوترفناوری
CrowdStrike جدید «FalconFlank» در روز صفر امتیازات SYSTEM را اعطا می کند
یک محقق امنیتی ناشناس که از دسته "Nightmare Eclipse" استفاده می کند، یک اکسپلویت روز صفر CrowdStrike Falcon به نام "FalconFlank" را منتشر کرد که به مهاجمان…
بلیپینگ‌کامپیوترفناوری
قطع شدن تبادل آنلاین باعث تأخیر ایمیل، خطاهای «سرور مشغول» می شود
مایکروسافت در تلاش است تا قطعی مداوم Exchange Online را برطرف کند که باعث تأخیر ارسال ایمیل و دریافت از دامنه‌های خارجی می‌شود. [...]
بلیپینگ‌کامپیوترفناوری
گوگل در مورد نقص جدید کروم در روز صفر که در حملات مورد سوء استفاده قرار می گیرد، هشدار می دهد
گوگل مرورگر کروم را به‌روزرسانی کرده است تا یک نقص با شدت بالا در موتور V8 و 11 آسیب‌پذیری دیگر را برطرف کند. [...]
بلیپینگ‌کامپیوترفناوری
جریمه 500000 یورویی بیمارستان فرانسوی پس از افشای اطلاعات 727000 نفر
سازمان حفاظت از داده های فرانسه (CNIL) Hôpital privé de la Loire را به دلیل کوتاهی در محافظت کافی از اطلاعات بیماران و بستگان آنها به پرداخت 500000 یورو…
بلیپینگ‌کامپیوترفناوری
زیرساخت رجیستری Coder برای فشار دادن ماژول های مخرب به خطر افتاده است
مهاجمان زیرساخت های Cloudflare Coder را به خطر انداختند و سرورهای رجیستری غیرمجاز را اضافه کردند که ماژول های Terraform مخرب حاوی کد سرقت اعتبار را تحویل می…
بلیپینگ‌کامپیوترفناوری
HPE نقص حیاتی اجرای کد از راه دور ArubaOS-CX را اصلاح می کند
شرکت Hewlett Packard Enterprise (HPE) یک آسیب پذیری حیاتی را در سیستم عامل شبکه ArubaOS-CX اصلاح کرده است که می تواند منجر به اجرای کد از راه دور شود. [...]
بلیپینگ‌کامپیوترفناوری
مایکروسافت: باگ تنظیم مجدد ماوس KB5120998 فقط بر رایانه های شخصی غیر انگلیسی تأثیر می گذارد
مایکروسافت می‌گوید مشکل شناخته شده‌ای که تنظیمات ماوس را پس از نصب به‌روزرسانی پیش‌نمایش KB5120998 اوت 2026 برمی‌گرداند، تنها سیستم‌های غیرانگلیسی ویندوز 11 را…
بلیپینگ‌کامپیوترفناوری
OpenAI تأیید می کند که ChatGPT قبل از عرضه مدل Astra از کار افتاده است
ChatGPT و Codex در حال تجربه یک قطعی بزرگ هستند، به طوری که کاربران خطاها را در تقریبا تمام ویژگی های اصلی ChatGPT گزارش می کنند. [...]
بلیپینگ‌کامپیوترفناوری
Anthropic تایید کرد که کلود از کار افتاده است، چندین مدل تحت تأثیر قرار گرفته اند
کلود در حال تجربه یک خاموشی است و کاربران هنگام ارسال درخواست به چندین مدل هوش مصنوعی Anthropic با خطاهای بالایی مواجه می شوند. [...]
بلیپینگ‌کامپیوترفناوری
نقص Critical Elementor Pro برای تصاحب سایت های وردپرس مورد سوء استفاده قرار گرفت
یک آسیب‌پذیری حیاتی اخیرا اصلاح‌شده (CVE-2026-32475) در افزونه Elementor Pro برای وردپرس در حملاتی مورد سوء استفاده قرار می‌گیرد که یک بار پوسته وب را تحویل…
بلیپینگ‌کامپیوترفناوری
رمز عبور کارمند شما در گزارش Infostealer ظاهر شد. حالا چی؟
Infostealers می‌توانند بسیار بیشتر از گذرواژه‌ها، از جمله جلسات احراز هویت شده که به مهاجمان اجازه می‌دهد از MFA عبور کنند، افشا کنند. Flare توضیح می دهد که…
بلیپینگ‌کامپیوترفناوری
مایکروسافت می گوید به روز رسانی ویندوز KB5120998 تنظیمات دسکتاپ را بازنشانی می کند
مایکروسافت تأیید کرده است که پس از نصب به‌روزرسانی پیش‌نمایش KB5120998 در آگوست 2026، تنظیمات دسکتاپ در برخی از دستگاه‌های ویندوز از بین رفته یا بازنشانی…
بلیپینگ‌کامپیوترفناوری
Plex به کاربران هشدار می دهد که آسیب پذیری های امنیتی را فورا اصلاح کنند
Plex این هفته از کاربران خواست تا برای رفع چندین آسیب‌پذیری امنیتی، کلاینت‌های دسکتاپ و سرورهای رسانه‌ای خود را فورا به‌روزرسانی کنند. [...]
بلیپینگکامپیوترسیاست
Microsoft Teams، Outlook در رایانه های شخصی ویندوز مبتنی بر ARM راه اندازی نشد
مایکروسافت در تلاش است تا مشکل شناخته شده‌ای را برطرف کند که باعث خرابی و خرابی راه‌اندازی برای کاربران Microsoft Teams و New Outlook پس از نصب به‌روزرسانی‌های…
بلیپینگ‌کامپیوترفناوری
هکرها از نقص Sangoma Switchvox برای استقرار پوسته های معکوس سوء استفاده می کنند
مهاجمان به طور فعال از CVE-2026-9586، یک آسیب‌پذیری تزریق SQL تأیید نشده در پلتفرم VoIP Sangoma Switchvox استفاده می‌کنند که می‌تواند منجر به اجرای کد از راه…
بلیپینگ‌کامپیوترفناوری
نقص افزونه پشتیبان وردپرس میلیون ها سایت را در معرض حملات تصاحب قرار می دهد
یک آسیب‌پذیری تزریق SQL در افزونه All-in-One WP Migration and Backup برای وردپرس می‌تواند به مهاجمان احراز هویت نشده اجازه دهد تا کد از راه دور را اجرا کنند و…
بلیپینگ‌کامپیوترفناوری
هکرها از نقص حیاتی JFrog Artifactory برای جعل توکن های مدیریت سوء استفاده می کنند
یک آسیب‌پذیری بای پس احراز هویت بحرانی (CVE-2026-82329) در JFrog Artifactory در حملات برای ایجاد توکن‌هایی که دسترسی مدیریتی را فراهم می‌کنند، مورد سوء استفاده…
بلیپینگ‌کامپیوترفناوری
حفاظت باج افزار برای MSP ها: چک لیست 6 نقطه ای برای بازیابی سریعتر
انعطاف پذیری باج افزار به چیزی بیش از پشتیبان گیری یا شناسایی نقطه پایانی نیاز دارد. Acronis شش قابلیتی را که MSPها باید در محیط های مشتری آزمایش کنند، از کاهش…
بلیپینگکامپیوترسیاست
حساب‌های Dropbox از طریق نقص تأیید ایمیل Lenovo نقض شدند
Dropbox به برخی از کاربران هشدار می دهد که یک شخص غیرمجاز با سوء استفاده از نقص در فرآیند تأیید ایمیل Lenovo برای ثبت شناسه های جعلی Lenovo به حساب های آنها…
بلیپینگ‌کامپیوترفناوری
Microsoft Defender لینک های جستجوی قانونی گوگل را به عنوان مخرب پرچم گذاری می کند
مایکروسافت در حال بررسی مشکلی است که باعث می شود نرم افزار امنیتی Defender for Office 365 به اشتباه دسترسی به لینک های جستجوی قانونی گوگل را مسدود کند. [...]
بلیپینگ‌کامپیوترفناوری
ایالات متحده روسیه را به دلیل آلوده کردن 80000 فریلنسر به بدافزار متهم می کند
یک هیئت منصفه بزرگ فدرال کالیفرنیا یک تبعه روسیه را به دلیل نقشش در یک کمپین فیشینگ که هزاران فریلنسر را به بدافزار TVRAT و DarkVNC آلوده کرد، متهم کرد. [...]
بلیپینگ‌کامپیوترفناوری
زیرساخت‌های بات‌نت سالیتی در حذف مشترک جهانی از بین رفت
سازمان‌های مجری قانون بین‌المللی و شرکای خصوصی زیرساخت بدافزار Sality را در اقدامی مشترک با هدف مختل کردن و از بین بردن بات‌نت همتا به همتا (P2P) توقیف…
بلیپینگ‌کامپیوترفناوری
SonicWall درباره نقص‌های روز صفر SMA1000 هشدار می‌دهد
SonicWall به مشتریان هشدار داد که عوامل تهدید دو آسیب‌پذیری جدید SMA1000 روز صفر را در حملات اجرای کد از راه دور زنجیره‌ای می‌کنند. [...]
بلیپینگ‌کامپیوترفناوری
سوء استفاده هکرها از Faronics برای نصب ScreenConnect ابزار مدیریت را مستقر کنید
بازیگران فیشینگ از پلتفرم قانونی مدیریت نقطه پایانی Faronics Deploy برای به دست آوردن کنترل اداری از راه دور بر روی رایانه های قربانی و نصب نرم افزار پشتیبانی…
بلیپینگ‌کامپیوترفناوری
Aesto Health می گوید نقض داده ها بیش از 9.5 میلیون بیمار را تحت تأثیر قرار می دهد
Aesto LLC، که تحت عنوان Aesto Health فعالیت می کند، فاش کرد که نقض داده های کشف شده اخیرا بیش از 9.5 میلیون نفر را تحت تأثیر قرار داده است. [...]
بلیپینگ‌کامپیوترفناوری