ASOS نقض داده ها را پس از اعلان های درون برنامه ای "هک شده" تایید می کند
خردهفروشی مد بریتانیا ASOS روز سهشنبه پس از اینکه هکرها اعلانهای فشار غیرمجاز را از طریق برنامه تلفن همراه خود ارسال کردند در حالی که ادعا میکردند دادههای…
بایگانی
خردهفروشی مد بریتانیا ASOS روز سهشنبه پس از اینکه هکرها اعلانهای فشار غیرمجاز را از طریق برنامه تلفن همراه خود ارسال کردند در حالی که ادعا میکردند دادههای…
کمپین جدیدی که مدیران حساب های تبلیغاتی را هدف قرار می دهد از سایت های جعلی ChatGPT، Gemini، Claude و Perplexity استفاده می کند که اعتبار ورود و کدهای احراز…
پلتفرمهای RMM به MSPها دسترسی ممتاز به محیطهای مشتری میدهند و کنترلهای امنیتی آنها را برای محدود کردن ریسک حیاتی میکنند. Acronis هشت کنترل را که MSPها…
بنیاد ویکیمدیا میگوید که عوامل سرکش OpenAI ویرایشهای غیرمجاز ویکیپدیا را انجام دادهاند و ممکن است تا حدی مسئول قطعی در ماه مه بوده باشند. [...]
در آخر هفته، غول نشر ژاپنی Nikkei فاش کرد که مهاجمان ناشناس اخیرا دو حساب ایمیل کارمند را نقض کرده و از یکی برای ارسال هزاران ایمیل فیشینگ استفاده کرده اند.…
یک مهندس زیرساخت اصلی سابق در یک شرکت صنعتی که مقر آن در نیوجرسی است، به دلیل قفل کردن هزاران دستگاه در شبکه کارفرمای خود در یک حمله به سبک باج افزار به 32 ماه…
OpenAI در حال آماده شدن برای اضافه کردن واترمارک نامرئی به متن تولید شده توسط ChatGPT و Codex در اتحادیه اروپا است. [...]
هکرها به طور فعال در حال بررسی یک آسیبپذیری کلید امضای ضعیف Rejetto HFS هستند که بهعنوان CVE-2026-61500 ردیابی میشود، که امکان جعل جلسه، کنترل حساب و اجرای…
سازمان حفاظت از دادههای ایتالیا (GPDP) IQVIA را ۷ میلیون یورو (۷.۸ میلیون دلار) به دلیل شیوههای ضعیف پردازش دادهها جریمه کرده است که این سازمان میگوید…
مرکز ثبت جمعیت دانمارک (CPR) در مورد نقض اطلاعاتی که اطلاعات شخصی تقریبا 8.8 میلیون فرد ثبت شده را افشا می کند، هشدار می دهد. [...]
دل به مشتریان هشدار داد که در اسرع وقت یک آسیب پذیری مهم را در ابزار استقرار رابط خط فرمان (CLI) به روز رسانی سیستم (DSU) اصلاح کنند. [...]
کمیسیون خدمات مالی کره جنوبی (FSC) در پی یک سری حملات سایبری که مؤسسات مالی در این کشور را هدف قرار دادند، جلسه اضطراری برگزار کرد. [...]
tenfold مدیریت محتوای مشترک و ممیزی رویدادهای بلادرنگ را به نسخه رایگان انجمن خود برای سازمان هایی با کمتر از 150 کاربر اضافه کرده است. ویژگیهای جدید به…
وزارت دادگستری ایالات متحده از دستگیری توسعهدهنده بدافزار Ploutus خبر داد که برای سرقت میلیونها دلار در حملات جکپاتینگ دستگاههای خودپرداز در سراسر ایالات…
OpenAI در حال گسترش تبلیغات در ChatGPT است و یکی از اولین فرمت های جدید تبلیغات بصری را در حین تولید تصاویر نشان می دهد. [...]
مایکروسافت در آخر هفته تأیید کرد که برخی از بازیها و برنامههایی که از رمزگشایی صوتی AC-3 (Dolby Digital) استفاده میکنند، پس از نصب بهروزرسانی پیشنمایش…
گوگل اکنون ارسالها به برنامه پاداش آسیبپذیری نرمافزار منبع باز خود (OSS VRP) را پس از سیل گزارشهای تولید شده توسط هوش مصنوعی به حالت تعلیق درآورده است.…
Citrix بهروزرسانیهای اضطراری را برای آسیبپذیری انکار سرویس جدید NetScaler با نام CVE-2026-88779 منتشر کرده است که در حملات روز صفر مورد سوء استفاده قرار…
Anthropic شروع به درخواست از کاربران Claude کرده است تا داوطلبانه مکالمات صوتی خود را برای کمک به آموزش و بهبود مدل های هوش مصنوعی خود به اشتراک بگذارند. [...]
Gemini Google به زودی میتواند به هر فایلی در دستگاه macOS شما دسترسی داشته باشد، برنامهها را باز کند، وب را مرور کند، و هر بار بدون درخواست مجوز، اقداماتی را…
گزارش شده است که یک عضو گروه هکری مشکوک ShinyHunters معروف به "ری" در اردن در اردن بازداشت شده است و در حال همکاری با FBI برای کمک به یافتن سایر اعضای گروه…
دانشگاه فنی دانمارک (DTU) میگوید اطلاعات مربوط به 200000 کاربر ممکن است پس از دسترسی هکرها به سیستم مدیریت هویت و دسترسی آن و دانلود حجم زیادی از دادهها،…
پس از اینکه مهاجمان از یک آسیبپذیری در نرمافزار شخص ثالث برای دسترسی غیرمجاز به سیستمهای آن و سرقت اطلاعات کارمندان، از جمله شمارههای تامین اجتماعی،…
گروه باجافزار مرتبط با چین، Warlock، یک شرکت آب، یک ارائهدهنده مخابرات، یک نهاد دولتی منطقهای و یک دانشگاه را با سوءاستفاده از آسیبپذیریهای شیرپوینت برای…
GitLab امروز به مشتریان هشدار داد که فورا یک آسیبپذیری حیاتی AI Gateway را اصلاح کنند که میتواند به مهاجمان اجازه دهد دستورات دلخواه را روی نمونههای…
وزارت خزانه داری ایالات متحده هشت عضو باند ونزوئلای Tren de Aragua (TdA) را به دلیل نقش آنها در سرقت میلیون ها دلار در حملات جک پات خودپرداز در سراسر ایالات…
حملات مبتنی بر مرورگر میتوانند جلسات را بدزدند، از برنامههای افزودنی سوء استفاده کنند یا کاربران را بدون ایجاد مصنوعات نقطه پایانی که EDR برای شناسایی طراحی…
Dell دو آسیبپذیری با حداکثر شدت را در ماژولهای ذخیرهسازی کانتینر (CSM) اصلاح کرده است که آرایههای ذخیرهسازی سازمانی Dell را به محیطهای Kubernetes متصل…
روز پنجشنبه، مهاجمان ناشناس حساب رسمی مایکروسافت در X را که بیش از 13 میلیون دنبال کننده دارد، ربودند، در حالی که به نظر می رسید یک طرح پمپ و تخلیه برای تبلیغ…
Fortinet به مشتریان درباره آسیبپذیری حیاتی FortiMail با نام CVE-2026-104286 هشدار میدهد که به طور فعال در حملات روز صفر برای اجرای کد یا دستورات غیرمجاز بر…
عوامل هوش مصنوعی مستقل با استفاده از استراتژیهای تهاجمی تلاش کردند تا وبسایتهای دولت ایالات متحده و کانادا را برای یافتن آمار مدرسه و طلاق هک کنند. [...]
مایکروسافت میگوید مهاجمان سایبری در حال حاضر سریعتر از مدافعان از هوش مصنوعی سود میبرند و به عوامل تهدید این امکان را میدهند که سرعت کشف آسیبپذیری، توسعه…
یک عملیات مجری قانون بینالمللی با نام «عملیات KillSwitch» سایت و سرورهای نشت اطلاعات باجافزار KillSec را توقیف کرد، منجر به دستگیری سه نفر شد و یک نوجوان 16…
Zero Trust میتواند کاربران را پس از ایجاد تأیید کند، اما ورود به سیستم شکافی ایجاد میکند که در آن سازمانها باید تصمیم بگیرند که به چه کسی اعتماد کنند قبل از…
شرکت نرمافزار اشتراکگذاری امن فایل Kiteworks بهروزرسانیهای امنیتی را برای رفع 126 آسیبپذیری منتشر کرده است، از جمله یک نقص با حداکثر شدت که راهحل امنیتی…
مایکروسافت اعلام کرد که پشتیبانگیری و بازیابی تنظیمات ویندوز اکنون بهطور پیشفرض در تمام سیستمهای سازمانی متصل به Microsoft Entra یا Microsoft Entra هیبریدی…
مرکز دادههای نیروی انسانی دفاعی پنتاگون (DMDC) به میلیونها نفر از نیروهای نظامی اطلاع میدهد که هکرها پس از نقض سیستم مدیریت منابع انسانی پنتاگون در اکتبر…
در روز پنجشنبه، MetaMask، ارائهدهنده کیف پول ارزهای دیجیتال، یک حادثه امنیتی زیرساختی را فاش کرد که بر برخی از زیرساختهای آن تأثیر میگذارد. [...]
بازیگر دولتی روسی Star Blizzard از یک تاکتیک جدید نصب بدافزار به نام "RedFlick" برای استقرار درب پشتی CosmicPulse خود استفاده کرده است. [...]
موسسه هلندی برای افشای آسیبپذیریها (DIVD) میگوید که نقض شبکه آن با بهرهبرداری از زنجیرهای از دو آسیبپذیری روز صفر در سیستم تهیه بلیط متنباز Zammad…