Hot Posts
123OpenAI به برخی از مشتریان ChatGPT API اطلاع می‌دهد که اطلاعات شناسایی محدودی پس از نقض امنیتی در ارائه‌دهنده تجزیه و تحلیل شخص ثالث Mixpanel فاش شده است.
OpenAI به برخی از مشتریان ChatGPT API اطلاع می‌دهد که اطلاعات شناسایی محدودی پس از نقض امنیتی در ارائه‌دهنده تجزیه و تحلیل شخص ثالث Mixpanel فاش شده است.
122مهاجمان ناشناس که در ژوئن ۲۰۲۳ به دفتر کنترل‌کننده ارز (OCC) وزارت خزانه‌داری نفوذ کردند، به بیش از ۱۵۰,۰۰۰ ایمیل دسترسی پیدا کردند.
مهاجمان ناشناس که در ژوئن ۲۰۲۳ به دفتر کنترل‌کننده ارز (OCC) وزارت خزانه‌داری نفوذ کردند، به بیش از ۱۵۰,۰۰۰ ایمیل دسترسی پیدا کردند.
122آرچ لینوکس سه بسته مخرب آپلود شده به مخزن کاربری آرچ (AUR) را که برای نصب تروجان دسترسی از راه دور CHAOS بر روی دستگاه‌های لینوکس استفاده می‌شد، حذف کرده است.
آرچ لینوکس سه بسته مخرب آپلود شده به مخزن کاربری آرچ (AUR) را که برای نصب تروجان دسترسی از راه دور CHAOS بر روی دستگاه‌های لینوکس استفاده می‌شد، حذف کرده است.
122Valve بازی با عنوان 'Sniper: Phantom's Resolution' را از فروشگاه Steam حذف کرد پس از گزارش‌های متعدد کاربران که نشان می‌داد نصب‌کننده نسخه نمایشی این بازی در واقع سیستم‌های آنها را به بدافزار سارق اطلاعات آلوده کرده است.
Valve بازی با عنوان 'Sniper: Phantom's Resolution' را از فروشگاه Steam حذف کرد پس از گزارش‌های متعدد کاربران که نشان می‌داد نصب‌کننده نسخه نمایشی این بازی در واقع سیستم‌های آنها را به بدافزار سارق اطلاعات آلوده کرده است.
122محققان امنیت سایبری نسبت به کمپین جدید گسترده‌ای هشدار داده‌اند که از آسیب‌پذیری‌های امنیتی در دوربین‌های IP شرکت AVTECH و روترهای Huawei HG532 سوءاستفاده کرده تا این دستگاه‌ها را به شبکه بات‌نت نوع جهش‌یافته میرای به نام Murdoc_Botnet وارد کند.
محققان امنیت سایبری نسبت به کمپین جدید گسترده‌ای هشدار داده‌اند که از آسیب‌پذیری‌های امنیتی در دوربین‌های IP شرکت AVTECH و روترهای Huawei HG532 سوءاستفاده کرده تا این دستگاه‌ها را به شبکه بات‌نت نوع جهش‌یافته میرای به نام Murdoc_Botnet وارد کند.
122محققان امنیت سایبری چهار بسته مخرب NuGet کشف کرده‌اند که برای هدف قرار دادن توسعه‌دهندگان وب‌اپلیکیشن‌های ASP.NET و سرقت داده‌های حساس طراحی شده‌اند. این کمپین که توسط Socket کشف شده، داده‌های هویتی ASP.NET از جمله حساب‌های کاربری، تخصیص نقش‌ها و نگاشت مجوزها را استخراج می‌کند و قوانین مجوزدهی را برای ایجاد درهای پشتی پایدار در برنامه‌های قربانی دستکاری می‌نماید.
محققان امنیت سایبری چهار بسته مخرب NuGet کشف کرده‌اند که برای هدف قرار دادن توسعه‌دهندگان وب‌اپلیکیشن‌های ASP.NET و سرقت داده‌های حساس طراحی شده‌اند. این کمپین که توسط Socket کشف شده، داده‌های هویتی ASP.NET از جمله حساب‌های کاربری، تخصیص نقش‌ها و نگاشت مجوزها را استخراج می‌کند و قوانین مجوزدهی را برای ایجاد درهای پشتی پایدار در برنامه‌های قربانی دستکاری می‌نماید.
122عامل تهدید مرتبط با چین که اخیراً از یک نقص امنیتی بحرانی در SAP NetWeaver سوءاستفاده کرده، به مجموعه گسترده‌تری از حملات علیه سازمان‌ها در برزیل، هند و آسیای جنوب شرقی از سال ۲۰۲۳ نسبت داده شده است.
عامل تهدید مرتبط با چین که اخیراً از یک نقص امنیتی بحرانی در SAP NetWeaver سوءاستفاده کرده، به مجموعه گسترده‌تری از حملات علیه سازمان‌ها در برزیل، هند و آسیای جنوب شرقی از سال ۲۰۲۳ نسبت داده شده است.
122شرکت شبکه‌سازی تایوانی زایکسل به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری بحرانی منتشر کرده است که بیش از یک دوجین مدل روتر را تحت تأثیر قرار می‌دهد و می‌تواند به مهاجمان احراز هویت‌نشده اجازه دهد تا اجرای دستور از راه دور را روی دستگاه‌های وصله‌نشده به دست آورند.
شرکت شبکه‌سازی تایوانی زایکسل به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری بحرانی منتشر کرده است که بیش از یک دوجین مدل روتر را تحت تأثیر قرار می‌دهد و می‌تواند به مهاجمان احراز هویت‌نشده اجازه دهد تا اجرای دستور از راه دور را روی دستگاه‌های وصله‌نشده به دست آورند.
122پلتفرم پشتیبان‌گیری داده‌های سازمانی کامولت فاش کرده که یک مهاجم ناشناس دولتی محیط Microsoft Azure آنها را با سوءاستفاده از CVE-2025-3928 نقض کرده اما تأکید کرده که هیچ مدرکی از دسترسی غیرمجاز به داده‌ها وجود ندارد.
پلتفرم پشتیبان‌گیری داده‌های سازمانی کامولت فاش کرده که یک مهاجم ناشناس دولتی محیط Microsoft Azure آنها را با سوءاستفاده از CVE-2025-3928 نقض کرده اما تأکید کرده که هیچ مدرکی از دسترسی غیرمجاز به داده‌ها وجود ندارد.
121محققان امنیت سایبری تکنیک حمله جدیدی را افشا کرده‌اند که به مهاجمان اجازه می‌دهد محافظت‌های کلید FIDO را با فریب کاربران برای تأیید درخواست‌های احراز هویت از پورتال‌های ورود جعلی شرکت‌ها تنزل دهند
محققان امنیت سایبری تکنیک حمله جدیدی را افشا کرده‌اند که به مهاجمان اجازه می‌دهد محافظت‌های کلید FIDO را با فریب کاربران برای تأیید درخواست‌های احراز هویت از پورتال‌های ورود جعلی شرکت‌ها تنزل دهند
