Hot Posts
130آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) و آژانس امنیت ملی (NSA) همراه با شرکای بین‌المللی از استرالیا و کانادا، راهنمایی برای تقویت امنیت نمونه‌های سرور Microsoft Exchange محلی در برابر سوءاستفاده‌های احتمالی منتشر کرده‌اند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) و آژانس امنیت ملی (NSA) همراه با شرکای بین‌المللی از استرالیا و کانادا، راهنمایی برای تقویت امنیت نمونه‌های سرور Microsoft Exchange محلی در برابر سوءاستفاده‌های احتمالی منتشر کرده‌اند.
130محققان امنیت سایبری افزونه مخرب جدیدی را در رجیستری Open VSX شناسایی کرده‌اند که حاوی تروجان دسترسی از راه دور به نام SleepyDuck است.
محققان امنیت سایبری افزونه مخرب جدیدی را در رجیستری Open VSX شناسایی کرده‌اند که حاوی تروجان دسترسی از راه دور به نام SleepyDuck است.
129PyPI بیش از ۱۸۰۰ ایمیل دامنه منقضی را مسدود کرد تا از تصاحب حساب‌ها و حملات زنجیره تأمین جلوگیری کند
نگهدارندگان مخزن Python Package Index (PyPI) اعلام کردند که مدیر بسته اکنون دامنه‌های منقضی را بررسی می‌کند تا از حملات زنجیره تأمین جلوگیری کند.
PyPI بیش از ۱۸۰۰ ایمیل دامنه منقضی را مسدود کرد تا از تصاحب حساب‌ها و حملات زنجیره تأمین جلوگیری کند
نگهدارندگان مخزن Python Package Index (PyPI) اعلام کردند که مدیر بسته اکنون دامنه‌های منقضی را بررسی می‌کند تا از حملات زنجیره تأمین جلوگیری کند.
129یک عملیات بین‌المللی علیه جرایم سایبری و کلاهبرداری‌های اینترنتی منجر به دستگیری ۶۵۱ نفر و بازیابی بیش از ۴.۳ میلیون دلار شد. این عملیات با رمز «کارت قرمز ۲.۰» توسط نهادهای مجری قانون از ۱۶ کشور آفریقایی بین ۸ دسامبر ۲۰۲۵ و ۳۰ ژانویه ۲۰۲۶ انجام گرفت.
یک عملیات بین‌المللی علیه جرایم سایبری و کلاهبرداری‌های اینترنتی منجر به دستگیری ۶۵۱ نفر و بازیابی بیش از ۴.۳ میلیون دلار شد. این عملیات با رمز «کارت قرمز ۲.۰» توسط نهادهای مجری قانون از ۱۶ کشور آفریقایی بین ۸ دسامبر ۲۰۲۵ و ۳۰ ژانویه ۲۰۲۶ انجام گرفت.
129مایکروسافت در حال بررسی و تلاش برای حل مشکل شناخته‌شده‌ای است که مانع از دانلود اپلیکیشن‌های دسکتاپ Microsoft 365 از صفحه اصلی Microsoft 365 توسط مشتریان می‌شود.
مایکروسافت در حال بررسی و تلاش برای حل مشکل شناخته‌شده‌ای است که مانع از دانلود اپلیکیشن‌های دسکتاپ Microsoft 365 از صفحه اصلی Microsoft 365 توسط مشتریان می‌شود.
128محققان امنیت سایبری جزئیات یک کمپین جدید ClickFix را فاش کردند که از سایت‌های قانونی آلوده برای توزیع یک تروجان دسترسی از راه دور (RAT) ناشناخته به نام MIMICRAT (معروف به AstarionRAT) استفاده می‌کند. این کمپین سطح بالایی از پیچیدگی عملیاتی را نشان می‌دهد.
محققان امنیت سایبری جزئیات یک کمپین جدید ClickFix را فاش کردند که از سایت‌های قانونی آلوده برای توزیع یک تروجان دسترسی از راه دور (RAT) ناشناخته به نام MIMICRAT (معروف به AstarionRAT) استفاده می‌کند. این کمپین سطح بالایی از پیچیدگی عملیاتی را نشان می‌دهد.
128یک آسیب‌پذیری در GitHub Codespaces می‌توانست توسط عوامل مخرب برای تصاحب کنترل مخازن از طریق تزریق دستورالعمل‌های مخرب Copilot در یک Issue گیت‌هاب مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری مبتنی بر هوش مصنوعی توسط Orca Security با نام RoguePilot شناخته شده و پس از افشای مسئولانه توسط مایکروسافت وصله شده است.
یک آسیب‌پذیری در GitHub Codespaces می‌توانست توسط عوامل مخرب برای تصاحب کنترل مخازن از طریق تزریق دستورالعمل‌های مخرب Copilot در یک Issue گیت‌هاب مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری مبتنی بر هوش مصنوعی توسط Orca Security با نام RoguePilot شناخته شده و پس از افشای مسئولانه توسط مایکروسافت وصله شده است.
128در چشم‌انداز امنیت سایبری امروز، تمرکز زیادی بر فایروال‌ها، نرم‌افزارهای آنتی‌ویروس و تشخیص نقاط پایانی قرار دارد. در حالی که این ابزارها ضروری هستند، یک لایه حیاتی اغلب نادیده گرفته می‌شود: سیستم نام دامنه (DNS). به عنوان نقطه شروع تقریباً هر تعامل آنلاین، DNS نه تنها بنیادی است - بلکه به طور فزاینده‌ای هدف قرار می‌گیرد. وقتی ناامن رها شود، به یک نقطه واحد
در چشم‌انداز امنیت سایبری امروز، تمرکز زیادی بر فایروال‌ها، نرم‌افزارهای آنتی‌ویروس و تشخیص نقاط پایانی قرار دارد. در حالی که این ابزارها ضروری هستند، یک لایه حیاتی اغلب نادیده گرفته می‌شود: سیستم نام دامنه (DNS). به عنوان نقطه شروع تقریباً هر تعامل آنلاین، DNS نه تنها بنیادی است - بلکه به طور فزاینده‌ای هدف قرار می‌گیرد. وقتی ناامن رها شود، به یک نقطه واحد
128در یک حمله زنجیره تامین نرم‌افزاری دیگر، دستیار کدنویسی متن‌باز مبتنی بر هوش مصنوعی Cline CLI به‌روزرسانی شد تا به‌صورت مخفیانه OpenClaw را نصب کند؛ این ابزار یک عامل هوش مصنوعی خودمختار خودمیزبان است که در ماه‌های اخیر محبوبیت بسیار زیادی پیدا کرده است. در ۱۷ فوریه ۲۰۲۶، یک طرف غیرمجاز با استفاده از یک توکن انتشار npm به خطر افتاده، به‌روزرسانی مخربی را برای Cline CLI منتشر کرد.
در یک حمله زنجیره تامین نرم‌افزاری دیگر، دستیار کدنویسی متن‌باز مبتنی بر هوش مصنوعی Cline CLI به‌روزرسانی شد تا به‌صورت مخفیانه OpenClaw را نصب کند؛ این ابزار یک عامل هوش مصنوعی خودمختار خودمیزبان است که در ماه‌های اخیر محبوبیت بسیار زیادی پیدا کرده است. در ۱۷ فوریه ۲۰۲۶، یک طرف غیرمجاز با استفاده از یک توکن انتشار npm به خطر افتاده، به‌روزرسانی مخربی را برای Cline CLI منتشر کرد.
127کمیسیون اروپا مبلغ ۱۲۰ میلیون یورو (۱۴۰ میلیون دلار) جریمه به X تحمیل کرده است به دلیل نقض تعهدات شفافیت تحت قانون خدمات دیجیتال (DSA).
کمیسیون اروپا مبلغ ۱۲۰ میلیون یورو (۱۴۰ میلیون دلار) جریمه به X تحمیل کرده است به دلیل نقض تعهدات شفافیت تحت قانون خدمات دیجیتال (DSA).
