بیش از 543000 اعتبار معتبر در مخازن عمومی GitHub افشا شده است
با وجود اقدامات امنیتی پلتفرم برای جلوگیری از نشت تصادفی داده های حساس، بیش از 543000 اعتبار افشا شده در مخازن عمومی GitHub همچنان در ماه جولای معتبر بودند.…
بلیپینگ‌کامپیوترفناوری
بایگانی
بلیپینگ‌کامپیوتر
خبرهای قدیمی‌تر
CISA درباره نقص حیاتی RCE پیش از تأیید اعتبار در MikroTik RouterOS هشدار می دهد
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) نسبت به یک آسیب پذیری حیاتی جدید در MikroTik RouterOS هشدار می دهد که می تواند منجر به اجرای کد از راه…
بلیپینگ‌کامپیوترفناوری
سیسکو در مورد SD-WAN جدید روز صفر که در حملات مورد سوء استفاده قرار می گیرد هشدار می دهد
سیسکو به‌روزرسانی‌های امنیتی را برای رسیدگی به یک روز صفر بحرانی در Catalyst SD-WAN Manager (به‌عنوان CVE-2026-76504 دنبال می‌شود) منتشر کرد که مهاجمان فعالانه…
بلیپینگکامپیوترسیاست
موج سوم هوش مصنوعی: همکاران مدل امنیتی که برای ماموران کار می کرد را شکستند
همکاران مستمر هوش مصنوعی ممکن است به طور مداوم با دسترسی ایستاده کار کنند و خطرات هویتی ایجاد کنند که مدل‌های امنیتی موجود برای رسیدگی به آنها طراحی نشده‌اند.…
بلیپینگ‌کامپیوترفناوری
مایکروسافت از ماه اکتبر حملات تزریق اسکریپت Entra ID را مسدود می کند
مایکروسافت به مشتریان یادآوری کرده است که سیستم احراز هویت Entra ID از ماه آینده محافظت بهتری در برابر حملات تزریق اسکریپت خارجی خواهد داشت. [...]
بلیپینگ‌کامپیوترفناوری
TeamViewer از کاربران می‌خواهد «در اسرع وقت» نقص‌های شدید را برطرف کنند.
شرکت نرم‌افزار دسترسی از راه دور TeamViewer روز سه‌شنبه به مشتریان هشدار داد که فورا مجموعه‌ای از آسیب‌پذیری‌های با شدت بالا را که بر روی کلاینت و نرم‌افزار…
بلیپینگ‌کامپیوترفناوری
Bitget از طریق روز صفر در محصولات امنیتی شخص ثالث هک شد
صرافی ارز دیجیتال Bitget امروز فاش کرد که مهاجمانی که هفته گذشته 387.5 میلیون دلار را سرقت کرده بودند، پس از سوء استفاده از یک نقص روز صفر در محصولات امنیتی…
بلیپینگکامپیوترفرهنگ و هنر
مایکروسافت در حال ارائه پشتیبانی از کانتینر لینوکس برای WSL است
مایکروسافت از Windows Subsystem برای لینوکس فراتر از اجرای توزیع های لینوکس استفاده می کند، زیرا WSL Containers اکنون به طور کلی در دسترس است. [...]
بلیپینگ‌کامپیوترفناوری
Signal پشتیبانی از پشتیبان گیری محلی رمزگذاری شده را به iOS و برنامه های دسکتاپ اضافه می کند
سیگنال، برنامه پیام‌رسانی ایمن، نسخه 8.30 را منتشر کرد و قابلیت پشتیبان‌گیری امن خود را در تمامی سیستم‌عامل‌های پشتیبانی شده (اندروید، iOS، لینوکس، macOS و…
بلیپینگ‌کامپیوترفناوری
ChatGPTهای سفارشی حملات ClickFix را برای استقرار بدافزار RAT تحت فشار قرار می دهند
انواع سفارشی ChatGPT OpenAI که در نتایج حمایت‌شده Google تبلیغ می‌شوند، کاربران را به سمت سایت‌های مخرب هدایت می‌کنند که از حملات ClickFix برای ارائه بدافزار…
بلیپینگ‌کامپیوترفناوری
FBI به اعضای ShinyHunters می گوید پس از دستگیری اخیر خود را تسلیم کنند
FBI به اعضای گروه اخاذی ShinyHunters هشدار می دهد که پس از دستگیری مردی که پلیس هلند مردی را به عنوان یکی از رهبران ادعایی این گروه توصیف می کند، خود را تسلیم…
بلیپینگ‌کامپیوترفناوری
هکرها از Citrix NetScaler zero-day برای استقرار پوسته های وب سوء استفاده می کنند
شرکت‌های امنیت سایبری می‌گویند مهاجمان از Citrix NetScaler CVE-2026-88772 zero-day برای استقرار پوسته‌های وب سفارشی و بدافزار تونل‌سازی، دسترسی روت، سرقت…
بلیپینگ‌کامپیوترفناوری
اعضای سابق نیروی هوایی ایالات متحده به دلیل حملات BEC به زندان فرستاده شدند
دو عضو سابق نیروی هوایی ایالات متحده به دلیل نقش آفرینی در یک سری چند ساله کلاهبرداری و کمپین های فیشینگ با ایمیل تجاری (BEC) مجموعا به ۱۸۹ ماه زندان فدرال…
بلیپینگ‌کامپیوترفناوری
به روز رسانی ویندوز 11 2026 منتشر شد، در اینجا همه چیزهایی که باید بدانید آمده است
مایکروسافت شروع به عرضه ویندوز 11 26H2 برای همه کرده است، و در حالی که این به‌روزرسانی بزرگ سالانه ویژگی امسال است، احتمالا بعد از نصب آن تفاوت زیادی را متوجه…
بلیپینگ‌کامپیوترفناوری
نوع حمله جدید Spectre v2 هش رمز عبور ریشه لینوکس را در عرض چند دقیقه فاش می کند
یک حمله جدید برای استفاده مجدد از شعبه (BTR) ابداع شده است که می تواند هش رمز عبور ریشه را در رایانه های اینتل که دارای لینوکس هستند به طور متوسط در 3 تا 5…
بلیپینگ‌کامپیوترفناوری
عامل هوش مصنوعی خودکار برای نقض DIVD غیرانتفاعی امنیت سایبری استفاده می شود
موسسه هلندی برای افشای آسیب‌پذیری (DIVD) متحمل یک حمله سایبری مبتنی بر هوش مصنوعی شد که این سازمان آن را "بلند و بسیار بسیار نامرتب" توصیف کرد. [...]
بلیپینگ‌کامپیوترفناوری
با تله متری هویت بی‌درنگ، تهدیدها را قبل از تشدید آنها شناسایی کنید
حاکمیت هویت به کنترل افرادی که باید دسترسی داشته باشند کمک می‌کند، اما بررسی‌های دوره‌ای به تنهایی ممکن است حملات را در صورت وقوع آشکار نکنند. دهگانه نرم افزار…
بلیپینگ‌کامپیوترفناوری
مرد ویتنامی متهم به کلاهبرداری 16 میلیون دلاری «قصابی خوک» در رمزارزها شد
یک شهروند ویتنامی به دلیل نقش داشتن در یک کلاهبرداری عظیم "قصابی خوک" به پولشویی متهم شد که در آن 16 میلیون دلار ارز دیجیتال از قربانی کلاهبرداری شد. [...]
بلیپینگکامپیوتراقتصاد
Kiteworks نقص اساسی را اصلاح می کند، سیستم های مشتری را آنلاین می کند
شرکت فناوری آمریکایی Kiteworks یک توصیه احتیاطی را لغو کرده است که از مشتریان می‌خواهد پس از اصلاح یک آسیب‌پذیری حیاتی، سیستم‌ها را خاموش کنند. [...]
بلیپینگ‌کامپیوترفناوری
اپل نقص CoreGraphics روز صفر را که در حملات مورد سوء استفاده قرار می گیرد، اصلاح می کند
اپل به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری روز صفر که در حملات هدفمند «بسیار پیچیده» به دستگاه‌های iOS مورد سوء استفاده قرار می‌گرفت، منتشر کرد. [...]
بلیپینگ‌کامپیوترفناوری
Keio ژاپن تایید کرد که حمله باج افزار سیستم های تجاری را مختل کرده است
شرکت Keio (Keio)، اپراتور بزرگ راه آهن خصوصی در ژاپن، گفت که شبکه این شرکت در آخر هفته مورد حمله باج افزار قرار گرفت و برخی از سیستم های تجاری آن را مختل کرد.…
بلیپینگ‌کامپیوترفناوری
Times Car نقض داده‌ها را تأیید کرد که بر 6.6 میلیون حساب کاربری تأثیر گذاشته است
سرویس اشتراک خودروی ژاپنی تایمز کار تایید کرده است که تقریبا 6.6 میلیون حساب کاربری در یک حمله سایبری که اواخر هفته گذشته فاش شد، در معرض خطر قرار گرفتند. [...]
بلیپینگ‌کامپیوترفناوری
پلیس هلند دستگیری در تحقیقات هک ShinyHunters را تایید کرد
پلیس هلند تأیید کرده است که یک مرد 24 ساله آمستردامی که اوایل ماه جاری دستگیر شده بود، به عنوان بخشی از تحقیقات در مورد گروه هکری ShinyHunters بازداشت شده است.…
بلیپینگ‌کامپیوترفناوری
برنامه های Supabase با پیکربندی نادرست داده ها را در بیش از 16000 پایگاه داده در معرض دید قرار می دهند
محققان بیش از 16000 پایگاه داده Supabase با پیکربندی نادرست پیدا کردند که جداول قابل خواندن با اطلاعات شخصی، رمزهای عبور یا نشانه های احراز هویت را در معرض دید…
بلیپینگ‌کامپیوترفناوری
حملات هوش مصنوعی عامل JadePuffer Azure را هدف قرار می دهد، منابع ابری را نابود می کند
اپراتور باج‌افزار JadePuffer مستاجران Azure را با حملات عامل محوری هدف قرار می‌دهد که شناسایی، سرقت اطلاعات و اجزای اصلی را انجام می‌دهند. [...]
بلیپینگ‌کامپیوترفناوری
بیش از 80000 سازمان با هوش مصنوعی به سرقت رفتند: از Shadow AI تا LLMjacking
گزارش‌های Infostealer اعتبار حساب‌های هوش مصنوعی و جلسات مرتبط با بیش از 80000 دامنه شرکتی را در معرض دید قرار می‌دهد و خطراتی از مکالمات دزدیده شده تا…
بلیپینگ‌کامپیوترفناوری
بیت‌گت پس از سرقت 387.5 میلیون دلاری رمزارز، برداشت بیت‌کوین را از سر گرفت
صرافی بیت‌گت، پس از اینکه هفته گذشته هکرهای کره شمالی به سیستم‌های آن نفوذ کردند و بیش از 350 میلیون دلار به سرقت بردند، برداشت بیت‌کوین را به حالت تعلیق…
بلیپینگکامپیوتراقتصاد
یک سرباز آمریکایی به دلیل اخاذی از 10 شرکت فناوری و مخابرات به 70 ماه زندان محکوم شد
یک سرباز سابق ارتش ایالات متحده به دلیل هک و اخاذی از حداقل 10 شرکت فناوری و مخابرات ایالات متحده بین آوریل 2023 تا دسامبر 2024 به 70 ماه زندان محکوم شده است.
بلیپینگ‌کامپیوترفناوری
CISA به بانک‌های مرکزی دستور می‌دهد تا نقص‌های مورد استفاده سیتریکس را تا چهارشنبه اصلاح کنند
آژانس امنیت سایبری و امنیت زیرساخت (CISA) به آژانس‌های دولتی ایالات متحده دستور داده است تا سیستم‌های خود را در برابر حملاتی که از دو آسیب‌پذیری حیاتی Citrix…
بلیپینگ‌کامپیوترفناوری
OpenAI در حال آماده سازی "o" است، یک دستیار ChatGPT همیشه روشن که می تواند ایمیل را مدیریت کند
OpenAI در حال آزمایش یک دستیار همیشه روشن جدید به نام "o" است و ارجاعات به ویژگی اعلام نشده به طور خلاصه در وب سایت شرکت نشان داده شده است. [...]
بلیپینگ‌کامپیوترفناوری
به مدیران Citrix هشدار داده شد که NetScalers را طی 2 روز صفر که مورد سوء استفاده قرار گرفته اند، خاموش کنند.
طبق گزارش‌ها، دو آسیب‌پذیری روز صفر Citrix NetScaler بدون اصلاح، در حملات مورد سوء استفاده قرار می‌گیرند و آژانس‌های امنیت سایبری، محققان امنیتی و…
بلیپینگ‌کامپیوترفناوری
Cloudflare نقص کانتینرهای متقابل مستاجر را برطرف می کند که داده های مشتری را در معرض دید قرار می دهد
Cloudflare یک آسیب‌پذیری در Containers و Sandboxes را برطرف کرده است که به مشتریان دارای حساب Workers Paid اجازه می‌دهد تا داده‌های باقی‌مانده را از کانتینرهای…
بلیپینگ‌کامپیوترفناوری
Anthropic کلود را به یک بازار هوش مصنوعی با بیش از 2000 پلاگین و رابط تبدیل می کند
Anthropic به تازگی یک Claude Marketplace جدید را معرفی کرده است و تمام ابزارهای مرتبط با هوش مصنوعی از جمله پلاگین ها، رابط ها، عوامل و غیره را در یک مکان قرار…
بلیپینگ‌کامپیوترفناوری
ShinyHunters از ترفند دور زدن WAF در حملات Oracle PeopleSoft استفاده می کند
باند اخاذی ShinyHunters از یک ترفند رمزگذاری URL برای دور زدن قوانین فایروال برنامه های وب استفاده می کند که نقص Oracle PeopleSoft CVE-2026-35273 را کاهش می…
بلیپینگ‌کامپیوترفناوری
Claude Opus 5.5 95% کمتر از خطوط em استفاده می کند، اما پاسخ های آن طولانی تر می شود
به نظر می رسد Claude Opus 5.5 از Anthropic در حال تغییر نحوه نوشتن است، با تجزیه و تحلیل جدید نشان می دهد که الگوهای نوشتاری با هوش مصنوعی کمتر، جملات کوتاه تر…
بلیپینگ‌کامپیوترفناوری
مایکروسافت به‌روزرسانی KB5002907 را پس از غیرفعال‌سازی مجوز آفیس متوقف می‌کند
پس از گزارش کاربران مبنی بر اینکه نصب‌های دائمی آفیس 2016 و آفیس 2019 را غیرفعال کرده یا در برخی موارد کاملا حذف کرده است، انتشار به‌روزرسانی KB5002907…
بلیپینگ‌کامپیوترفناوری
اقدامات GitHub با بارگیری Mini Shai-Hulud که هنوز فعال است دوباره فعال شد
دو اکشن GitHub شخص ثالث که قبلا در یک کمپین Mini Shai-Hulud در معرض خطر قرار گرفته بودند توسط نگهدارنده آنها مجددا فعال شدند و علیرغم اینکه هنوز به کدهای مخرب…
بلیپینگ‌کامپیوترفناوری
عوامل هوش مصنوعی OpenAI به طور تصادفی تصاویر ارائه شده توسط کاربر را در سایت های شخص ثالث آپلود کردند.
OpenAI می گوید که عوامل هوش مصنوعی آن تصاویر ارائه شده توسط کاربر را در خدمات میزبانی تصویر شخص ثالث در حین انجام وظایف تحقیق و ارزیابی آپلود می کنند. [...]
بلیپینگ‌کامپیوترفناوری
Kiteworks خواستار خاموش شدن 6 ساعته سرور به دلیل حملات احتمالی صفر روز است
شرکت نرم‌افزار اشتراک‌گذاری امن فایل Kiteworks از مشتریان در سراسر جهان می‌خواهد پس از دریافت هشدار اطلاعاتی تهدید درباره حمله سایبری احتمالی قریب‌الوقوع،…
بلیپینگ‌کامپیوترفناوری
ShinyHunters سایت نشت Clop را با استفاده از نقص پیمایش مسیر Grav CMS هک کرد
باج افزار باج افزار Clop پس از تأیید اینکه سرور قبلی خود در معرض خطر قرار گرفته و از طریق یک نقص Grav CMS وصله نشده که BleepingComputer متوجه شده است یک آسیب…
بلیپینگ‌کامپیوترفناوری