آخرین اخبار
کمپین FortiBleed با انگیزه مالی که اخیراً کشف شده، به عملیات باج‌افزاری INC و Lynx نسبت داده شده است و نشان می‌دهد که اطلاعات اعتباری سرقت‌شده تأییدشده برای نفوذهای بعدی در نظر گرفته شده بودند. یک اپراتور مرتبط با زیرساخت FortiBleed در حال مدیریت فعال پنل‌های مذاکره برای هر دو گروه یافت شد که سرقت گسترده اطلاعات اعتباری FortiGate را مستقیماً به استقرار باج‌افزار پیوند می‌دهد.
کمپین FortiBleed با انگیزه مالی که اخیراً کشف شده، به عملیات باج‌افزاری INC و Lynx نسبت داده شده است و نشان می‌دهد که اطلاعات اعتباری سرقت‌شده تأییدشده برای نفوذهای بعدی در نظر گرفته شده بودند. یک اپراتور مرتبط با زیرساخت FortiBleed در حال مدیریت فعال پنل‌های مذاکره برای هر دو گروه یافت شد که سرقت گسترده اطلاعات اعتباری FortiGate را مستقیماً به استقرار باج‌افزار پیوند می‌دهد.
مهاجمان یک تروجان سرقت داده را درون کدهای اکسپلویت جعلی پنهان کرده‌اند که محققان امنیتی را هدف قرار می‌دهد. این بدافزار با نام ChocoPoC، از طریق مخازن پایتون در گیت‌هاب که ادعا می‌کنند آسیب‌پذیری‌های CVE جدید را اکسپلویت می‌کنند منتشر می‌شود و با اجرا، رمزهای عبور، کوکی‌های مرورگر و فایل‌ها را سرقت کرده و دسترسی کامل به سیستم قربانی را به مهاجم می‌دهد.
مهاجمان یک تروجان سرقت داده را درون کدهای اکسپلویت جعلی پنهان کرده‌اند که محققان امنیتی را هدف قرار می‌دهد. این بدافزار با نام ChocoPoC، از طریق مخازن پایتون در گیت‌هاب که ادعا می‌کنند آسیب‌پذیری‌های CVE جدید را اکسپلویت می‌کنند منتشر می‌شود و با اجرا، رمزهای عبور، کوکی‌های مرورگر و فایل‌ها را سرقت کرده و دسترسی کامل به سیستم قربانی را به مهاجم می‌دهد.
دادگاه دادگستری اتحادیه اروپا (CJEU) آخرین تجدیدنظر گوگل علیه جریمه ضدانحصاری ۴.۱ میلیارد یورویی (۴.۷ میلیارد دلاری) را به دلیل استفاده این شرکت از اندروید برای ترویج مرورگر کروم و سرویس جستجوی خود رد کرد.
دادگاه دادگستری اتحادیه اروپا (CJEU) آخرین تجدیدنظر گوگل علیه جریمه ضدانحصاری ۴.۱ میلیارد یورویی (۴.۷ میلیارد دلاری) را به دلیل استفاده این شرکت از اندروید برای ترویج مرورگر کروم و سرویس جستجوی خود رد کرد.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک آسیب‌پذیری با شدت بالا در Microsoft SharePoint Server را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود اضافه کرد. این نقص با شناسه CVE-2026-45659 و امتیاز CVSS 8.8، یک آسیب‌پذیری اجرای کد از راه دور ناشی از deserialize شدن داده‌های غیرقابل اعتماد است.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک آسیب‌پذیری با شدت بالا در Microsoft SharePoint Server را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود اضافه کرد. این نقص با شناسه CVE-2026-45659 و امتیاز CVSS 8.8، یک آسیب‌پذیری اجرای کد از راه دور ناشی از deserialize شدن داده‌های غیرقابل اعتماد است.
39مایکروسافت یک مشکل شناخته‌شده را که باعث ناپدید شدن دکمه‌های Copilot Chat یا Copilot در نسخه کلاسیک Outlook برای کاربران ویندوز دارای مجوز Copilot Chat (Basic) می‌شد، برطرف کرد.
مایکروسافت یک مشکل شناخته‌شده را که باعث ناپدید شدن دکمه‌های Copilot Chat یا Copilot در نسخه کلاسیک Outlook برای کاربران ویندوز دارای مجوز Copilot Chat (Basic) می‌شد، برطرف کرد.
سیسکو تأیید کرد که مهاجمان در حال سوءاستفاده از یک آسیب‌پذیری در Unified Communications Manager هستند که در اوایل ژوئن وصله شده بود.
سیسکو تأیید کرد که مهاجمان در حال سوءاستفاده از یک آسیب‌پذیری در Unified Communications Manager هستند که در اوایل ژوئن وصله شده بود.
آژانس CISA در روز چهارشنبه هشدار داد که مهاجمان شروع به بهره‌برداری از یک آسیب‌پذیری با شدت بالا در Microsoft SharePoint کرده‌اند که امکان اجرای کد از راه دور را فراهم می‌کند و در ماه مه وصله شده بود.
آژانس CISA در روز چهارشنبه هشدار داد که مهاجمان شروع به بهره‌برداری از یک آسیب‌پذیری با شدت بالا در Microsoft SharePoint کرده‌اند که امکان اجرای کد از راه دور را فراهم می‌کند و در ماه مه وصله شده بود.
اوپرا ویژگی امنیتی Paste Protect را معرفی کرده است که برای جلوگیری از حملات سبک ClickFix طراحی شده و کاربران را در برابر اجرای دستورات مخرب از طریق مهندسی اجتماعی محافظت می‌کند.
اوپرا ویژگی امنیتی Paste Protect را معرفی کرده است که برای جلوگیری از حملات سبک ClickFix طراحی شده و کاربران را در برابر اجرای دستورات مخرب از طریق مهندسی اجتماعی محافظت می‌کند.
61اوپن‌ای‌آی روز جمعه سه نسخه از GPT-5.6 با نام‌های Sol، Terra و Luna را به عنوان پیش‌نمایش محدود برای تعداد کمی از شرکت‌ها در چارچوب همکاری مستمر با دولت ایالات متحده منتشر کرد. Sol قدرتمندترین مدل است، Terra تعادلی میان کارایی و قدرت برقرار می‌کند و Luna برای سرعت و مقرون‌به‌صرفه بودن بهینه‌سازی شده است.
اوپن‌ای‌آی روز جمعه سه نسخه از GPT-5.6 با نام‌های Sol، Terra و Luna را به عنوان پیش‌نمایش محدود برای تعداد کمی از شرکت‌ها در چارچوب همکاری مستمر با دولت ایالات متحده منتشر کرد. Sol قدرتمندترین مدل است، Terra تعادلی میان کارایی و قدرت برقرار می‌کند و Luna برای سرعت و مقرون‌به‌صرفه بودن بهینه‌سازی شده است.
یافته‌های جدید Infoblox نشان می‌دهد که بیش از ۲۳۶,۰۰۰ وب‌سایت از قالب‌های کلاهبرداری سرمایه‌گذاری ساخته‌شده با فریم‌ورک توسعه اپلیکیشن متن‌باز چینی DCloud Uni-App استفاده می‌کنند. این قالب‌ها صرافی‌های جعلی رمزارز، عملیات کلاهبرداری چندزبانه، شبکه‌های فیشینگ واتس‌اپ، پلتفرم‌های قمار تقلبی و جعل هویت برندها را پشتیبانی می‌کنند.
یافته‌های جدید Infoblox نشان می‌دهد که بیش از ۲۳۶,۰۰۰ وب‌سایت از قالب‌های کلاهبرداری سرمایه‌گذاری ساخته‌شده با فریم‌ورک توسعه اپلیکیشن متن‌باز چینی DCloud Uni-App استفاده می‌کنند. این قالب‌ها صرافی‌های جعلی رمزارز، عملیات کلاهبرداری چندزبانه، شبکه‌های فیشینگ واتس‌اپ، پلتفرم‌های قمار تقلبی و جعل هویت برندها را پشتیبانی می‌کنند.
