هزینه واقعی یک حمله باج افزار، با و بدون BCDR
باج به خودی خود می تواند تنها کسری از کل هزینه یک حمله باج افزار باشد، با خرابی، بازیابی، اصلاح و تعهدات قانونی میلیون ها دلار به صورت حساب اضافه می کند. داتو…
بلیپینگ‌کامپیوترفناوری
بایگانی
بلیپینگ‌کامپیوتر
خبرهای قدیمی‌تر
مایکروسافت می گوید دکمه های Copilot هنوز در Outlook کلاسیک وجود ندارد
مایکروسافت می گوید هنوز در حال بررسی یک مشکل شناخته شده است که باعث می شود دکمه های Copilot و Copilot Chat در کلاسیک Outlook برای برخی از کاربران ویندوز ناپدید…
بلیپینگ‌کامپیوترفناوری
وبینار: آنچه در اولین ساعات نقض Google Workspace اتفاق می افتد
اولین ساعات پس از کشف نقض Google Workspace می تواند چگونگی وقوع یک حادثه را تعیین کند. این وبینار نقض های دنیای واقعی را بررسی می کند تا نشان دهد کدام تصمیمات…
بلیپینگ‌کامپیوترفناوری
نقص حیاتی ScreenConnect اکنون به طور فعال در حملات مورد سوء استفاده قرار می گیرد
به گفته آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، مهاجمان اکنون از یک آسیب‌پذیری بسیار مهم ConnectWise ScreenConnect در طبیعت سوء استفاده…
بلیپینگ‌کامپیوترفناوری
Windows Server 2022 ماه آینده به پایان پشتیبانی اصلی می رسد
مایکروسافت به مشتریان یادآوری کرده است که Windows Server 2022 ماه آینده به پایان پشتیبانی اصلی می رسد و تا اکتبر 2031 پشتیبانی گسترده را وارد [...]
بلیپینگ‌کامپیوترفناوری
گوگل روز صفر اندروید را که به طور فعال مورد سوء استفاده قرار گرفته اند را در دستگاه های پیکسل برطرف می کند
گوگل وصله های امنیتی سپتامبر 2026 را برای رفع 110 آسیب پذیری موثر بر دستگاه های پیکسل خود منتشر کرده است، از جمله یک نقص روز صفر که به طور فعال در حملات هدفمند…
بلیپینگ‌کامپیوترفناوری
Acronis در مورد نقص فعال در افزونه پشتیبان cPanel خود هشدار می دهد
Acronis یک آسیب پذیری افزایش امتیاز محلی لینوکس را در افزونه پشتیبان خود برای cPanel، WebHost Manager (WHM) و Plesk فاش کرد که ممکن است در طبیعت مورد سوء…
بلیپینگکامپیوترسیاست
افزونه Malcious Admin Menu Editor Pro 1500 سایت وردپرسی را در پشتی قرار می دهد
نسخه‌های مخرب افزونه Admin Menu Editor Pro برای وردپرس پس از اینکه یک عامل تهدید به وب‌سایت نگهدارنده آسیب رساند و به‌روزرسانی‌هایی را ایجاد کرد که یک حساب…
بلیپینگ‌کامپیوترفناوری
CenterPoint Energy اطلاعات دزدیده شده مشتریان در حمله سایبری را تایید می کند
پس از اینکه یک مهاجم اطلاعاتی را که ادعا می‌شد از شرکت خدمات دزدیده شده بود، افشا کرد، CenterPoint Energy یک نقض اطلاعات شخصی برخی از مشتریان را به خطر انداخت.…
بلیپینگ‌کامپیوترفناوری
بدافزار BambooToken سیستم های ویندوز و لینوکس را از طریق MQTT کنترل می کند
یک چارچوب بدافزار ناشناخته به نام BambooToken که حداقل از سال 2023 فعال بود، اکنون از پروتکل Message Queuing Telemetry Transport (MQTT) برای برقراری ارتباط با…
بلیپینگکامپیوترسیاست
هکرها سایت های وردپرس را از طریق افزونه WooCommerce شخص ثالث هدف قرار می دهند
هکرها به طور فعال از یک آسیب‌پذیری مهم در افزونه WooCommerce Wholesale Lead Capture برای وردپرس برای آپلود درب پشتی PHP سوء استفاده می‌کنند. [...]
بلیپینگ‌کامپیوترفناوری
پاسخ روز صفر در دوران پس از اسطوره ها چگونه باید باشد
هوش مصنوعی زمان بین افشای آسیب‌پذیری و بهره‌برداری را کاهش می‌دهد و مدافعان زمان کمتری برای منتظر ماندن برای وصله‌ها یا سوءاستفاده‌های عمومی می‌گذارند. Picus…
بلیپینگ‌کامپیوترفناوری
CISA: نقص حیاتی VMware RCE اکنون توسط باج افزارهای باج افزار مورد سوء استفاده قرار گرفته است
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) به تیم‌های امنیتی هشدار داد که گروه‌های باج‌افزار اکنون به حملات جاری پیوسته‌اند که از یک آسیب‌پذیری…
بلیپینگ‌کامپیوترفناوری
رهبران مشکوک باند بلک آکس با اتهامات جنایت سایبری در ایالات متحده روبرو هستند
پنج تن از رهبران مظنون سندیکای جرایم سایبری بلک آکس، که به دلیل دست داشتن در کلاهبرداری های مالی سایبری در مقیاس جهانی شناخته می شوند، به ایالات متحده مسترد…
بلیپینگ‌کامپیوترفناوری
مایکروسافت تأیید کرد که به‌روزرسانی اکسل KB5002914 کپی و چسباندن را خراب می‌کند
مایکروسافت تأیید کرده است که ممکن است پس از نصب به‌روزرسانی امنیتی سپتامبر 2026 KB5002914، کپی و جای‌گذاری برای برخی از کاربران اکسل بی‌صدا انجام نشود. [...]
بلیپینگ‌کامپیوترفناوری
وصله های سیسکو Secure Email Gateway zero-day که در حملات مورد سوء استفاده قرار می گیرد
سیسکو به مشتریان هشدار داد که یک نقص امنیتی حیاتی Secure Email Gateway را که عوامل تهدید در حملات از آن سوء استفاده می کنند، اصلاح کنند. [...]
بلیپینگ‌کامپیوترفناوری
مایکروسافت به‌روزرسانی‌های اضطراری ویندوز را برای رفع خرابی‌های RDS منتشر می‌کند
مایکروسافت به‌روزرسانی‌های اضطراری ویندوز خارج از باند را برای رفع خرابی‌های Remote Desktop Services ناشی از به‌روزرسانی‌های امنیتی این ماه، همراه با مشکلات…
بلیپینگ‌کامپیوترفناوری
آژانس دیجیتال ژاپن می گوید نقص VPN سوابق 246000 پرسنل را افشا کرده است
آژانس دیجیتال ژاپن یک نقض اطلاعات را کشف کرده است که ممکن است حدود 246000 ردیف رکورد حاوی اطلاعات شخصی کارکنان دولت را افشا کند. [...]
بلیپینگ‌کامپیوترفناوری
Homebrew 7.0.0 دارای رابط کاربری گرافیکی داخلی، کنترل های امنیتی بهتر است
Homebrew Package Manager نسخه 7.0.0 با اسکنر آسیب‌پذیری داخلی، کنترل‌های امنیتی قوی‌تر و انتشار کامل رابط گرافیکی داخلی BrewUI منتشر شده است. [...]
بلیپینگ‌کامپیوترفناوری
افزونه Twitch با نصب 30 هزار توکن OAuth کاربران را در معرض دید قرار می دهد
یک افزونه مرورگر به نام Twitch Enhanced Viewer | JeetBot که در فروشگاه‌های رسمی کروم و فایرفاکس موجود است، توکن‌های جلسه Twitch OAuth کاربران را به یک سرویس…
بلیپینگ‌کامپیوترفناوری
هکرها حساب HBO Max Reddit را ربودند تا بدافزار را در تبلیغات ClickFix تحت فشار قرار دهند
هکرها حساب رسمی HBO Max در Reddit را به خطر انداختند و از آن برای فشار دادن تبلیغات مخربی استفاده کردند که حملات ClickFix را برای آلوده کردن دستگاه‌های Windows…
بلیپینگ‌کامپیوترفناوری
هکرها سرورهای توسعه یافته Vite را هدف قرار می دهند تا اسرار AWS و Azure را سرقت کنند
یک کمپین اسکن انبوه که سرورهای توسعه Vite در معرض اینترنت را هدف قرار می دهد، در تلاش است تا اعتبارنامه ها و پیکربندی های ابری را از استقرارهای AWS و Azure…
بلیپینگ‌کامپیوترفناوری
چرا اتوماسیون پچ به ترمز نیاز دارد، نه فقط یک شتاب دهنده؟
اتوماسیون پچ می‌تواند به تیم‌های فناوری اطلاعات کمک کند تا با افزایش حجم به‌روزرسانی‌ها همگام شوند، اما استقرار سریع‌تر به این معنی است که به‌روزرسانی‌های بد…
بلیپینگ‌کامپیوترفناوری
وبینار: چگونه برنامه های مخرب OAuth می توانند منجر به نقض Google Workspace شوند
مهاجمان می توانند مهندسی اجتماعی را با برنامه های مخرب OAuth ترکیب کنند تا بدون اتکا به گذرواژه های دزدیده شده به داده های Google Workspace دسترسی پیدا کنند.…
بلیپینگ‌کامپیوترفناوری
مایکروسافت: به روز رسانی های سپتامبر باعث خرابی RDS در سرور ویندوز می شود
مایکروسافت گزارش‌هایی مبنی بر اینکه به‌روزرسانی‌های امنیتی سپتامبر 2026 باعث خرابی سرویس‌های دسکتاپ از راه دور (RDS) در سیستم‌های سرور ویندوز می‌شوند را تأیید…
بلیپینگ‌کامپیوترفناوری
Revolut نقض داده‌ها را افشا می‌کند که اطلاعات مالی، پاسپورت‌ها را افشا می‌کند
شرکت فین‌تک Revolut پس از به اشتراک گذاشتن داده‌های تعداد نامعلومی از مشتریان با یک عامل تهدید که جعل هویت یک آژانس دولتی است، نقض داده را فاش کرده است. [...]
بلیپینگ‌کامپیوترفناوری
مایکروسافت: به‌روزرسانی‌های سپتامبر باعث شکسته شدن صدا در برخی رایانه‌های شخصی ویندوزی می‌شوند
مایکروسافت تأیید کرده است که پس از نصب به‌روزرسانی‌های امنیتی KB5124008 و KB5124012 در سپتامبر 2026، ممکن است دستگاه‌های صوتی USB در برخی از سیستم‌های ویندوز…
بلیپینگ‌کامپیوترفناوری
CISA: هکرها اکنون از حداکثر شدت نقص GitLab در حملات سوء استفاده می کنند
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) هشدار داد که هکرها در حال حاضر از یک آسیب پذیری GitLab با حداکثر شدت در حملات سوء استفاده می کنند. [...]
بلیپینگ‌کامپیوترفناوری
هکرها از نقص برنامه Tencent برای استقرار بدافزار GrayRabbit سوء استفاده می کنند
عوامل تهدید مرتبط با یک گروه جاسوسی همسو با چین از یک آسیب پذیری مهم (CVE-2026-51990) در روش ورودی Sogou Tencent برای ویندوز برای استقرار درب پشتی GrayRabbit…
بلیپینگ‌کامپیوترفناوری
هلندی NCSC: بهره برداری از نقص های VPN نقطه چک بحرانی قریب الوقوع است
مرکز امنیت سایبری ملی هلند (NCSC) نسبت به بهره برداری قریب الوقوع از دو نقص مهم در Check Point VPN که با نام های CVE-2026-85102 و CVE-2026-85103 ردیابی شده…
بلیپینگ‌کامپیوترفناوری
هکرها از کلود برای استخراج اسرار از 1.8 میلیون برنامه اندروید سوء استفاده کردند
آنتروپیک می گوید چندین گروه تهدید، از جمله گروه های جاسوسی با انگیزه مالی و حمایت دولتی مرتبط با روسیه و چین، سعی کردند از مدل هوش مصنوعی کلود خود برای اهداف…
بلیپینگ‌کامپیوترفناوری
فلوریدا تأیید می کند که پایگاه داده DMV از طریق حساب پلیس سرقت شده نقض شده است
دپارتمان ایمنی بزرگراه ها و وسایل نقلیه موتوری فلوریدا (FLHSMV) تایید کرده است که پایگاه داده راننده DAVID دچار نقض داده شده است و می گوید مهاجمان با استفاده…
بلیپینگ‌کامپیوترفناوری
حملات فیشینگ با موضوع رمز عبور منجر به سرقت اطلاعات مایکروسافت 365 می شود
مایکروسافت می‌گوید بازیگران تهدید مرتبط با ShinyHunters، Helix، و سایر باندهای اخاذی از حملات مهندسی اجتماعی با کلید رمز و تک علامت برای به خطر انداختن…
بلیپینگ‌کامپیوترفناوری
نقص های مصنوعی زنجیره ای در حملاتی که بدافزارهای در پشتی را به کار می گیرند
عوامل تهدید از آسیب‌پذیری‌های حیاتی و با شدت بالا در JFrog Artifactory برای دور زدن احراز هویت، به دست آوردن امتیازات مدیریتی، و استقرار درب پشتی Rust در…
بلیپینگ‌کامپیوترفناوری
چگونه بازیگران تهدید پلتفرم های مورد اعتماد هوش مصنوعی را به یک سطح حمله تبدیل می کنند
عوامل تهدید از پلتفرم‌های هوش مصنوعی قابل اعتماد برای میزبانی محتوای مخرب سوء استفاده می‌کنند، نتایج جستجو را مسموم می‌کنند و کاربران را برای نصب بدافزار فریب…
بلیپینگ‌کامپیوترفناوری
GitLab کاربران را ترغیب می‌کند تا نقص‌های پیمایش مسیر حداکثر شدت را اصلاح کنند
GitLab در روز پنجشنبه از کاربران خواست بلافاصله سرورهای خود را در برابر آسیب‌پذیری پیمایش مسیر با حداکثر شدت که به‌عنوان CVE-2023-2825 دنبال می‌شود، وصله کنند.…
بلیپینگ‌کامپیوترفناوری
مایکروسافت مشکلات راه‌اندازی Teams, Outlook را در رایانه‌های شخصی ARM برطرف می‌کند
مایکروسافت پس از نصب به‌روزرسانی‌هایی که از سه‌شنبه وصله آگوست ۲۰۲۶ منتشر شده‌اند، باگی را برطرف کرده است که مانع از راه‌اندازی Teams و Outlook بر روی…
بلیپینگ‌کامپیوترفناوری
Trezor: 347000 کاربر در حملات فیشینگ پس از نقض Brevo هدف قرار گرفتند
Trezor فاش کرده است که حملات فیشینگ علیه مشتریانش در اوایل این هفته 347000 آدرس ایمیل را هدف قرار داده و 2500 کاربر را که روی یک پیوند مخرب تعبیه شده کلیک کرده…
بلیپینگ‌کامپیوترفناوری
یکی از اعضای باج افزار Conti به 4 سال زندان محکوم شد
یک تبعه اوکراینی به دلیل نقش داشتن در حملات باج افزار Conti بین سال های 2021 تا 2022 به چهار سال زندان محکوم شده است.
بلیپینگ‌کامپیوترفناوری
بدافزار جدید اندروید فایل ها را رمزگذاری می کند، داده ها را می دزدد و قربانیان را آزار می دهد
نوع جدید بدافزار اندرویدی به نام Mantax Otax قابلیت‌های باج‌افزار و جاسوس‌افزار را برای رمزگذاری فایل‌ها، سرقت داده‌های حساس، و هرزنامه و آزار قربانیان ترکیب…
بلیپینگ‌کامپیوترفناوری