آخرین اخبار
مایکروسافت به‌آرامی برنامه رایگان به‌روزرسانی‌های امنیتی گسترش‌یافته (ESU) ویندوز ۱۰ برای کاربران عادی را یک سال دیگر تمدید کرده و به دستگاه‌های ثبت‌نام‌شده اجازه می‌دهد تا ۱۲ اکتبر ۲۰۲۷ به‌روزرسانی‌های امنیتی دریافت کنند.
مایکروسافت به‌آرامی برنامه رایگان به‌روزرسانی‌های امنیتی گسترش‌یافته (ESU) ویندوز ۱۰ برای کاربران عادی را یک سال دیگر تمدید کرده و به دستگاه‌های ثبت‌نام‌شده اجازه می‌دهد تا ۱۲ اکتبر ۲۰۲۷ به‌روزرسانی‌های امنیتی دریافت کنند.
یک بک‌دور مخفیانه جدید به نام Mistic به عنوان بخشی از حملات مشکوک با انگیزه مالی علیه سازمان‌های متعدد در بخش‌های بیمه، آموزش، فناوری اطلاعات و خدمات حرفه‌ای از آوریل ۲۰۲۶ به کار گرفته شده است.
یک بک‌دور مخفیانه جدید به نام Mistic به عنوان بخشی از حملات مشکوک با انگیزه مالی علیه سازمان‌های متعدد در بخش‌های بیمه، آموزش، فناوری اطلاعات و خدمات حرفه‌ای از آوریل ۲۰۲۶ به کار گرفته شده است.
یک بدافزار تازه‌کشف‌شده برای macOS با نام «Gaslight» طراحی شده تا با پنهان کردن رشته‌های تزریق دستور و داده‌های اشکال‌زدایی جعلی درون فایل اجرایی، ابزارهای تحلیل بدافزار مبتنی بر هوش مصنوعی را گمراه کند.
یک بدافزار تازه‌کشف‌شده برای macOS با نام «Gaslight» طراحی شده تا با پنهان کردن رشته‌های تزریق دستور و داده‌های اشکال‌زدایی جعلی درون فایل اجرایی، ابزارهای تحلیل بدافزار مبتنی بر هوش مصنوعی را گمراه کند.
یک شبکه بزرگ دزدی دریایی ورزشی مرتبط با پلتفرم پخش غیرقانونی PirloTV در عملیاتی که ۴۴ دامنه را هدف قرار داد، مختل شد.
یک شبکه بزرگ دزدی دریایی ورزشی مرتبط با پلتفرم پخش غیرقانونی PirloTV در عملیاتی که ۴۴ دامنه را هدف قرار داد، مختل شد.
یک عامل تهدید ناشناس، حداقل دو ماه پیش از افشای عمومی، از یک آسیب‌پذیری امنیتی با شدت بالا در Cisco Catalyst SD-WAN به عنوان روز صفر بهره‌برداری کرده است. این آسیب‌پذیری با شناسه CVE-2026-20245 و امتیاز CVSS 7.8، به مهاجم احراز هویت‌شده محلی اجازه می‌دهد دستورات دلخواه را با سطح دسترسی بالا اجرا کند.
یک عامل تهدید ناشناس، حداقل دو ماه پیش از افشای عمومی، از یک آسیب‌پذیری امنیتی با شدت بالا در Cisco Catalyst SD-WAN به عنوان روز صفر بهره‌برداری کرده است. این آسیب‌پذیری با شناسه CVE-2026-20245 و امتیاز CVSS 7.8، به مهاجم احراز هویت‌شده محلی اجازه می‌دهد دستورات دلخواه را با سطح دسترسی بالا اجرا کند.
نوشته‌های ویژه
پلتفرم فیشینگ-به‌عنوان-سرویس Bluekit به تکامل خود ادامه می‌دهد؛ در هفته گذشته نزدیک به ۷۰ هاست‌نیم جدید شناسایی شده و قابلیت‌های مرورگر-در-میانه برای بهبود سرقت داده‌ها به آن افزوده شده است.
پلتفرم فیشینگ-به‌عنوان-سرویس Bluekit به تکامل خود ادامه می‌دهد؛ در هفته گذشته نزدیک به ۷۰ هاست‌نیم جدید شناسایی شده و قابلیت‌های مرورگر-در-میانه برای بهبود سرقت داده‌ها به آن افزوده شده است.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) در روز سه‌شنبه درباره بهره‌برداری فعال از یک نقص امنیتی بحرانی در دستگاه‌های سری Lantronix EDS5000 هشدار داد و از آژانس‌های فدرال خواست تا ۲۶ ژوئن ۲۰۲۶ وصله‌های امنیتی را اعمال کنند. این آسیب‌پذیری با شناسه CVE-2025-67038 و امتیاز CVSS 9.8، یک نقص تزریق کد است که می‌تواند منجر به اجرای کد مخرب شود.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) در روز سه‌شنبه درباره بهره‌برداری فعال از یک نقص امنیتی بحرانی در دستگاه‌های سری Lantronix EDS5000 هشدار داد و از آژانس‌های فدرال خواست تا ۲۶ ژوئن ۲۰۲۶ وصله‌های امنیتی را اعمال کنند. این آسیب‌پذیری با شناسه CVE-2025-67038 و امتیاز CVSS 9.8، یک نقص تزریق کد است که می‌تواند منجر به اجرای کد مخرب شود.
یک عملیات هماهنگ مجری قانون با مشارکت شرکت‌های بخش خصوصی از جمله Bitdefender، Bitsight، ESET و مایکروسافت، منجر به از کار انداختن زیرساخت‌های جنایی پشتیبان‌کننده از بدافزارهای Amadey و StealC شد. یوروپل اعلام کرد هدف اصلی این عملیات، اختلال در «خطوط تولید» مجرمان سایبری بود که برای راه‌اندازی باج‌افزار، کلاهبرداری مالی و حملات به زیرساخت‌های حیاتی استفاده می‌شد.
یک عملیات هماهنگ مجری قانون با مشارکت شرکت‌های بخش خصوصی از جمله Bitdefender، Bitsight، ESET و مایکروسافت، منجر به از کار انداختن زیرساخت‌های جنایی پشتیبان‌کننده از بدافزارهای Amadey و StealC شد. یوروپل اعلام کرد هدف اصلی این عملیات، اختلال در «خطوط تولید» مجرمان سایبری بود که برای راه‌اندازی باج‌افزار، کلاهبرداری مالی و حملات به زیرساخت‌های حیاتی استفاده می‌شد.
49گوگل در حال ارائه کنترل‌های حریم خصوصی جدید برای سرویس‌های جستجو و گوگل پلی است که به شما کنترل بیشتری بر تاریخچه ذخیره‌شده و پیشنهادات شخصی‌سازی‌شده می‌دهد.
گوگل در حال ارائه کنترل‌های حریم خصوصی جدید برای سرویس‌های جستجو و گوگل پلی است که به شما کنترل بیشتری بر تاریخچه ذخیره‌شده و پیشنهادات شخصی‌سازی‌شده می‌دهد.
محققان امنیت سایبری یک دسته جدید از ضعف‌های گردش‌کار CI/CD را شناسایی کرده‌اند که به مهاجمان امکان می‌دهد گردش‌کارها را ربوده و زنجیره‌های تأمین متن‌باز را به خطر بیندازند. این «الگوی بحرانی قابل بهره‌برداری» توسط شرکت Novee Security با نام کوردیسپس نام‌گذاری شده و می‌تواند کنترل کامل مخازن ده‌ها سازمان بزرگ جهانی از جمله مایکروسافت، گوگل و آپاچی را در اختیار مهاجمان قرار دهد.
محققان امنیت سایبری یک دسته جدید از ضعف‌های گردش‌کار CI/CD را شناسایی کرده‌اند که به مهاجمان امکان می‌دهد گردش‌کارها را ربوده و زنجیره‌های تأمین متن‌باز را به خطر بیندازند. این «الگوی بحرانی قابل بهره‌برداری» توسط شرکت Novee Security با نام کوردیسپس نام‌گذاری شده و می‌تواند کنترل کامل مخازن ده‌ها سازمان بزرگ جهانی از جمله مایکروسافت، گوگل و آپاچی را در اختیار مهاجمان قرار دهد.
