نقص وردپرس Elementor به مهاجمان اجازه می دهد تا حساب های مدیریتی ایجاد کنند
یک آسیب‌پذیری جعل درخواست متقابل (CSRF) در افزونه Elementor برای وردپرس می‌تواند به یک مهاجم احراز هویت نشده اجازه ایجاد حساب‌های مدیر را بدهد. [...]
بلیپینگ‌کامپیوترفناوری
بایگانی
بلیپینگ‌کامپیوتر
خبرهای قدیمی‌تر
هشدار CISA در مورد نقص های Sharepoint، WSO2، Adobe Commerce که در حملات مورد سوء استفاده قرار می گیرند
آژانس امنیت سایبری و امنیت زیرساخت (CISA) هشدار می دهد که هکرها از یک آسیب پذیری بای پس احراز هویت حیاتی (CVE-2026-5430) سوء استفاده می کنند که بر چندین محصول…
بلیپینگ‌کامپیوترفناوری
Anthropic تا 250 دلار اعتبار رایگان Claude Code ارائه می دهد، اما فقط برای جلسات ابری
Anthropic اکنون به شما امکان می دهد کلود کد را از طریق جلسات ابری بدون ثبت نام برای پیش نمایش تحقیق اجرا کنید، و تا 250 دلار اعتبار استفاده رایگان ارائه می…
بلیپینگ‌کامپیوترفناوری
OpenAI در حال آماده سازی یک طرح ChatGPT Pro Max 500 دلاری با کدکس سریعتر است
به نظر می رسد OpenAI در حال آماده سازی یک اشتراک جدید ChatGPT Pro Max است که می تواند 500 دلار در ماه هزینه داشته باشد، اما مشخص نیست که چه زمانی عرضه می شود.…
بلیپینگ‌کامپیوترفناوری
با ظهور عوامل هوش مصنوعی، SOC 2 باید تطبیق یابد یا خطر بی ربط باشد
عوامل هوش مصنوعی می توانند از طریق اعتبار انسانی عمل کنند و اقداماتی را انجام دهند که کنترل های موجود SOC 2 ممکن است از فعالیت های انسانی متمایز نشوند. Token…
بلیپینگ‌کامپیوترفناوری
مایکروسافت قصد دارد خدمات استقرار ویندوز را منسوخ کند
مایکروسافت اعلام کرد که نقش سرور Windows Deployment Services (WDS) را از نسخه بعدی سرور ویندوز منسوخ خواهد کرد. [...]
بلیپینگ‌کامپیوترفناوری
مدیر بازار Rydox به گناه خود اعتراف کرد و با 22 سال زندان روبرو شد
یک شهروند کوزوو به دلیل راه اندازی Rydox، یک بازار آنلاین غیرقانونی بزرگ که اطلاعات شخصی دزدیده شده، اعتبارنامه های ورود به سیستم، جزئیات کارت اعتباری و ابزار…
بلیپینگ‌کامپیوترفناوری
مایکروسافت: به روز رسانی های اخیر ویندوز باعث مشکلات بارگیری دسکتاپ می شود
مایکروسافت تأیید کرده است که برخی از کاربران ممکن است پس از نصب به‌روزرسانی‌های پیش‌نمایش آگوست 2026 و به‌روزرسانی‌های بعدی، با مشکلات بارگیری دسکتاپ، از جمله…
بلیپینگ‌کامپیوترفناوری
هکرها 351.6 میلیون دلار در هک مبادلات رمزنگاری Bitget سرقت کردند
صرافی ارز دیجیتال Bitget امروز فاش کرد که هکرهای مظنون کره شمالی 351.6 میلیون دلار از کیف پول های داغ و گرم آن دزدیده اند. [...]
بلیپینگ‌کامپیوترفناوری
بدافزار MacSync از تقویم های عمومی iCloud برای تحویل بارهای جدید استفاده می کند
نوع جدیدی از بدافزار MacSync که سیستم‌های macOS را هدف قرار می‌دهد، اکنون از رویدادهای تقویم عمومی iCloud برای ارائه بارهای بومی جدید استفاده می‌کند. [...]
بلیپینگکامپیوترسیاست
بدافزار جدید Carbonato از عوامل هوش مصنوعی برای ربودن میزبان های Docker در معرض استفاده می کند
بدافزار بات‌نت جدیدی به نام Carbonato میزبان‌های ناامنی را هدف قرار می‌دهد که شیطان‌های Docker را اجرا می‌کنند تا چارچوب هوش مصنوعی Hermes Agent را نصب کنند و…
بلیپینگکامپیوترسیاست
آدرس‌های ایمیل پروژه GitLab افشا شده به مهاجمان اجازه می‌دهد کد را فشار دهند
آدرس‌های ایمیل خصوصی GitLab که به توسعه‌دهندگان اجازه می‌دهد تا مسائل یا وظایف را به یک پروژه فشار دهند، عمدا در README، راهنماهای کمک‌کننده و صفحات پشتیبانی…
بلیپینگ‌کامپیوترفناوری
FedRAMP VDR & VER: اسکن‌های روزانه فقط شروع هستند
الزامات جدید VDR و VER FedRAMP، مدیریت آسیب‌پذیری را مستمرتر می‌کند، با اسکن سریعتر، مهلت‌های اصلاح سخت‌تر، و الزامات شواهد قوی‌تر. Anecdotes توضیح می دهد که…
بلیپینگ‌کامپیوترفناوری
هکرها اکنون از نقص مهم Roundcube در حملات تزریق کد سوء استفاده می کنند
به گفته مرکز کانادایی امنیت سایبری، یک آسیب‌پذیری با شدت بالا Roundcube Webmail که در ماه می اصلاح شد، اکنون به طور فعال در حملات مورد سوء استفاده قرار…
بلیپینگ‌کامپیوترفناوری
آپدیت ویندوز 11 KB5124010 با 46 تغییر و اصلاح منتشر شد
مایکروسافت به‌روزرسانی پیش‌نمایش غیرامنیتی KB5124010 در سپتامبر 2026 را برای ویندوز 11 24H2 و 25H2 با 46 تغییر از جمله بهبود بلوتوث و قابلیت نقشه‌برداری مجدد…
بلیپینگ‌کامپیوترفناوری
CISA: باندهای باج افزار اکنون از نقص مهم TeamCity سوء استفاده می کنند
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) روز چهارشنبه به آژانس‌های فدرال هشدار داد که گروه‌های باج‌افزار هم‌اکنون از آسیب‌پذیری حیاتی JetBrains…
بلیپینگ‌کامپیوترفناوری
OpenAI سایت دولتی مدیکر استرالیا را هک کرد و ارائه دهندگان داده را مورد بررسی قرار داد
عوامل OpenAI ارائه‌دهندگان داده‌های عمومی را در چندین کشور هدف قرار دادند و در حین انجام وظایف بازیابی اطلاعات به عنوان بخشی از یک پروژه تحقیقاتی، برخی از…
بلیپینگ‌کامپیوترفناوری
مایکروسافت باگ‌هایی را که ویژگی پشتیبان‌گیری تاریخچه فایل ویندوز را خراب می‌کرد، برطرف می‌کند
مایکروسافت پس از نصب به‌روزرسانی‌های امنیتی سپتامبر 2026، مشکل شناخته شده‌ای را برطرف کرده است که ویژگی پشتیبان‌گیری سابقه فایل داخلی را در برخی از سیستم‌های…
بلیپینگ‌کامپیوترفناوری
دامنه Placeholder مورد استفاده در اسناد توسعه دهنده اکنون حملات ClickFix را ارائه می دهد
دامنه «third-party.com» که معمولا به‌عنوان مکان‌نما در اسناد برنامه‌نویس و نمونه‌های کد استفاده می‌شود، در حال ارائه یک صفحه تأیید صحت Cloudflare جعلی است که…
بلیپینگ‌کامپیوترفناوری
بدافزار جدید بانکی اندروید RemControl کاربران اروپا و کانادا را هدف قرار می دهد
یک پلتفرم جدید بدافزار اندروید به عنوان سرویس (MaaS) به نام RemControl، کاربران را از طریق کمپین‌های تبلیغات بدی که جعل هویت برنامه IPTV TVTap هستند، هدف قرار…
بلیپینگ‌کامپیوترفناوری
Check Point در مورد سوء استفاده هکرها از نقص امنیتی VPN RCE هشدار می دهد
شرکت امنیت سایبری Check Point بهره‌برداری فعال از CVE-2026-85102 را تأیید کرده است، آسیب‌پذیری اجرای کد از راه دور پیش از احراز هویت (RCE) در عملکرد مدیریت…
بلیپینگ‌کامپیوترفناوری
هکرها شروع به سوء استفاده از نقص مهم وردپرس برای اجرای کد می کنند
عوامل تهدید از کاوش در سایت‌های وردپرس آسیب‌پذیر به CVE-2026-87902 به سوء استفاده از این نقص برای نوشتن فایل‌ها روی دیسکی که دستورات پوسته را هنگام دسترسی اجرا…
بلیپینگ‌کامپیوترفناوری
عوامل مخرب هوش مصنوعی 600 هزار کارت اعتباری را سرقت می کنند و بیش از 100 سایت را با اسکیمر آلوده می کنند.
یک عامل تهدید با انگیزه مالی از چارچوب های عامل هوش مصنوعی منبع باز برای حمله به صدها خرده فروش آنلاین در مقیاس بزرگ استفاده می کند و بیش از 600000 پرونده کارت…
بلیپینگ‌کامپیوترفناوری
گزارش InfraTrust به سیستم های مدیریت شبکه در معرض حمله هشدار می دهد
مهاجمان به طور فزاینده ای سیستم های مدیریتی مورد استفاده برای کنترل زیرساخت های سازمانی را هدف قرار می دهند، با چندین آسیب پذیری حیاتی که به طور فعال قبل یا…
بلیپینگکامپیوترسیاست
چگونه یک Kubernetes YAML می تواند یک سازمان GCP را تحویل دهد
یک کاربر Kubernetes با مجوزهای محدود می تواند به طور بالقوه کنترل کل یک سازمان Google Cloud را با بهره برداری از اختیارات اعطا شده به Google Kubernetes Config…
بلیپینگ‌کامپیوترفناوری
وصله های Arista به طور فعال از VeloCloud Orchestrator zero-day بهره برداری کردند
Arista Networks وصله‌های امنیتی را برای یک نقص روز صفر منتشر کرده است که به طور فعال مورد سوء استفاده قرار می‌گیرد و بر استقرار On-Prem VeloCloud Orchestrator…
بلیپینگ‌کامپیوترفناوری
مایکروسافت: به‌روزرسانی‌های ویندوز در سپتامبر اتصالات VPN همیشه روشن را قطع می‌کنند
مایکروسافت هشدار داد که به‌روزرسانی‌های امنیتی سپتامبر 2026 ممکن است اتصالات Always On VPN را در برخی از سیستم‌های ویندوز 11 نیز قطع کنند. [...]
بلیپینگ‌کامپیوترفناوری
عضو باج افزار Ryuk به 24 ماه زندان محکوم شد
یک مرد ارمنی به دلیل هک کردن شرکت های آمریکایی و رمزگذاری سیستم های آنها در حملات باج افزار Ryuk به ۲۴ ماه زندان و ۳ سال آزادی تحت نظارت محکوم شد. [...]
بلیپینگکامپیوترسیاست
F5 نقص BIG-IP APM روز صفر را که در حملات RCE مورد سوء استفاده قرار می‌گیرد وصله می‌کند
F5 به‌روزرسانی‌های امنیتی را برای رسیدگی به یک آسیب‌پذیری مهم BIG-IP APM روز صفر منتشر کرده است که در حملات اجرای کد از راه دور مورد سوء استفاده قرار می‌گیرد.…
بلیپینگ‌کامپیوترفناوری
ارائه دهندگان MFA خارجی سرکش می توانند رمزهای عبور را در حین ورود به سیستم سرقت کنند
محققان امنیتی حمله‌ای را توسعه دادند که به هکرهایی با دسترسی ممتاز اجازه می‌دهد تا یک ارائه‌دهنده MFA خارجی سرکش را ثبت کنند که رمز عبور کاربران را در طول…
بلیپینگ‌کامپیوترفناوری
سوئد Miljödata را 183000 دلار جریمه کرد به دلیل تخلفی که 2.2 میلیون نفر را تحت تأثیر قرار داد.
تنظیم‌کننده حریم خصوصی داده‌های سوئد، IMY، 183000 دلار (1.8 میلیون کرون) برای ارائه‌دهنده سیستم‌های فناوری اطلاعات Miljödata به دلیل اقدامات امنیتی ناکافی که…
بلیپینگ‌کامپیوترفناوری
هکرهای چینی از چندین فناوری برای سرقت داده های دولتی سوء استفاده می کنند
یک عامل تهدید به زبان چینی از آسیب‌پذیری‌ها در سوئیچ‌های مدیریت هوشمند ZyXEL GS1900 و WordPress برای سرقت داده‌های حساس از ۹۹۶ دستگاه و بیش از ۱۸۵۰۰ رکورد…
بلیپینگ‌کامپیوترفناوری
ShinyHunters مدعی هک FBI، سرقت اطلاعات در نقض روز صفر PeopleSoft است
باند اخاذی ShinyHunters مدعی است که با استفاده از یک آسیب‌پذیری روز صفر جدید Oracle PeopleSoft، سیستم‌های FBI را نقض کرده و به خدمات داخلی دسترسی پیدا کرده و…
بلیپینگ‌کامپیوترفناوری
بدافزار جدید ClosedQuorum ویندوز از هوش مصنوعی برای تصمیم گیری در مورد حمله استفاده می کند
بدافزار جدید ویندوز به نام ClosedQuorum از مدل‌های Google Gemini، DeepSeek، Qwen و Mistral AI استفاده می‌کند تا به طور مستقل اقداماتی را که باید در مراحل پس از…
بلیپینگ‌کامپیوترفناوری
کاهش شکاف دید IT سایه با Wazuh
Shadow IT می‌تواند تیم‌های امنیتی را از نقاط پایانی مدیریت‌نشده، نرم‌افزارهای غیرمجاز و سایر دارایی‌هایی که خارج از نظارت موجود هستند بی‌اطلاع بگذارد. Wazuh…
بلیپینگ‌کامپیوترفناوری
Check Point هشدار می دهد که مدیریت سرور صفر روز در حملات مورد سوء استفاده قرار می گیرد
Check Point Software برای رفع یک آسیب‌پذیری حیاتی سرور مدیریت امنیت که می‌تواند به مهاجمان اجازه اجرای اسکریپت‌های دلخواه را بدهد، رفع‌های فوری اضطراری منتشر…
بلیپینگ‌کامپیوترفناوری
EvilTokens PhaaS پس از به خطر انداختن 12000 حساب مایکروسافت دچار اختلال شد
پلتفرم EvilTokens که بیش از 12000 حساب مایکروسافت در بیش از 10000 سازمان را به خطر انداخته بود در تلاشی که توسط واحد جرایم دیجیتال مایکروسافت (DCU) رهبری می…
بلیپینگ‌کامپیوترفناوری
وبینار فردا: نفوذهای دنیای واقعی Google Workspace
وبینار فردا، نقض واقعی Google Workspace را که شامل مهندسی اجتماعی و برنامه‌های مخرب OAuth می‌شود، از زمان دسترسی اولیه تا اولین ساعت‌های حساس پاسخ به حادثه،…
بلیپینگ‌کامپیوترفناوری
D-Link نسبت به حداکثر شدت اشکال روز صفر در روترهای DIR-822A هشدار می دهد.
D-Link به مشتریان در مورد آسیب‌پذیری با حداکثر شدت (CVE-2026-86296) با کد سوء استفاده از اثبات مفهوم عمومی (PoC) و بدون وصله هشدار داد که بر روترهای Wi-Fi دو…
بلیپینگکامپیوترسیاست
Windows Defender جدید روز صفر آپدیت های آنتی ویروس مایکروسافت را مسدود می کند
در آخر هفته، محقق امنیتی عبدالحمید ناصری (همچنین به نام Nightmare Eclipse نیز شناخته می‌شود) یک اکسپلویت روز صفر مایکروسافت دیفندر را منتشر کرد که…
بلیپینگ‌کامپیوترفناوری