Hot Posts
154عامل تهدید وابسته به روسیه به نام UAC-0184 در حال هدف قرار دادن نهادهای نظامی و دولتی اوکراین از طریق سوءاستفاده از پلتفرم پیام‌رسان وایبر برای ارسال آرشیوهای ZIP مخرب مشاهده شده است. مرکز اطلاعات تهدیدات 360 اعلام کرد که این سازمان به فعالیت‌های جمع‌آوری اطلاعات با شدت بالا علیه بخش‌های نظامی و دولتی اوکراین در سال 2025 ادامه داده است.
عامل تهدید وابسته به روسیه به نام UAC-0184 در حال هدف قرار دادن نهادهای نظامی و دولتی اوکراین از طریق سوءاستفاده از پلتفرم پیام‌رسان وایبر برای ارسال آرشیوهای ZIP مخرب مشاهده شده است. مرکز اطلاعات تهدیدات 360 اعلام کرد که این سازمان به فعالیت‌های جمع‌آوری اطلاعات با شدت بالا علیه بخش‌های نظامی و دولتی اوکراین در سال 2025 ادامه داده است.
153به کاربران پکیج npm با نام "@adonisjs/bodyparser" توصیه می‌شود که به دنبال افشای یک آسیب‌پذیری امنیتی بحرانی که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند به مهاجم از راه دور اجازه نوشتن فایل‌های دلخواه در سرور را بدهد، به آخرین نسخه به‌روزرسانی کنند. این نقص که با شناسه CVE-2026-21440 (امتیاز CVSS: 9.2) ردیابی می‌شود، به عنوان یک مشکل path traversal که بخش multipart در AdonisJS را تحت تأثیر قرار می‌دهد، توصیف شده است.
به کاربران پکیج npm با نام "@adonisjs/bodyparser" توصیه می‌شود که به دنبال افشای یک آسیب‌پذیری امنیتی بحرانی که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند به مهاجم از راه دور اجازه نوشتن فایل‌های دلخواه در سرور را بدهد، به آخرین نسخه به‌روزرسانی کنند. این نقص که با شناسه CVE-2026-21440 (امتیاز CVSS: 9.2) ردیابی می‌شود، به عنوان یک مشکل path traversal که بخش multipart در AdonisJS را تحت تأثیر قرار می‌دهد، توصیف شده است.
153محققان امنیت سایبری تکنیک جدیدی را نشان داده‌اند که به یک افزونه مخرب مرورگر وب اجازه می‌دهد خود را به جای هر افزونه نصب شده جا بزند و اعتبارنامه‌های کاربران را سرقت کند.
محققان امنیت سایبری تکنیک جدیدی را نشان داده‌اند که به یک افزونه مخرب مرورگر وب اجازه می‌دهد خود را به جای هر افزونه نصب شده جا بزند و اعتبارنامه‌های کاربران را سرقت کند.
153FBI در به‌روزرسانی مشترک با CISA و مرکز امنیت سایبری استرالیا اعلام کرد که گروه باج‌افزار Play تا می ۲۰۲۵ به حدود ۹۰۰ سازمان نفوذ کرده که سه برابر تعداد قربانیان گزارش‌شده در اکتبر ۲۰۲۳ است.
FBI در به‌روزرسانی مشترک با CISA و مرکز امنیت سایبری استرالیا اعلام کرد که گروه باج‌افزار Play تا می ۲۰۲۵ به حدود ۹۰۰ سازمان نفوذ کرده که سه برابر تعداد قربانیان گزارش‌شده در اکتبر ۲۰۲۳ است.
152OpenAI می‌گوید عامل Operator اکنون از مدل o3 استفاده می‌کند، که به این معنی است که اکنون در قابلیت‌های استدلال به طور قابل توجهی بهتر شده است.
OpenAI می‌گوید عامل Operator اکنون از مدل o3 استفاده می‌کند، که به این معنی است که اکنون در قابلیت‌های استدلال به طور قابل توجهی بهتر شده است.
152مایکروسافت روز سه‌شنبه رفع 63 آسیب‌پذیری امنیتی در محصولات نرم‌افزاری خود را منتشر کرد که شامل دو آسیب‌پذیری می‌شود که به گفته این شرکت در حال سوءاستفاده فعال در محیط واقعی قرار دارند.
مایکروسافت روز سه‌شنبه رفع 63 آسیب‌پذیری امنیتی در محصولات نرم‌افزاری خود را منتشر کرد که شامل دو آسیب‌پذیری می‌شود که به گفته این شرکت در حال سوءاستفاده فعال در محیط واقعی قرار دارند.
152به‌روزرسانی امنیتی توسعه‌یافته این ماه برای ویندوز 11، صف پیام‌رسانی (MSMQ) را که معمولاً توسط سازمان‌ها برای مدیریت وظایف پس‌زمینه استفاده می‌شود، دچار اختلال کرد.
به‌روزرسانی امنیتی توسعه‌یافته این ماه برای ویندوز 11، صف پیام‌رسانی (MSMQ) را که معمولاً توسط سازمان‌ها برای مدیریت وظایف پس‌زمینه استفاده می‌شود، دچار اختلال کرد.
152وزارت دادگستری ایالات متحده این هفته کیفرخواست ۵۴ فرد را در ارتباط با یک طرح چند میلیون دلاری جک‌پاتینگ خودپرداز اعلام کرد. این توطئه گسترده شامل استقرار بدافزار Ploutus برای هک دستگاه‌های خودپرداز در سراسر آمریکا و وادار کردن آنها به پرداخت پول نقد بود.
وزارت دادگستری ایالات متحده این هفته کیفرخواست ۵۴ فرد را در ارتباط با یک طرح چند میلیون دلاری جک‌پاتینگ خودپرداز اعلام کرد. این توطئه گسترده شامل استقرار بدافزار Ploutus برای هک دستگاه‌های خودپرداز در سراسر آمریکا و وادار کردن آنها به پرداخت پول نقد بود.
152محققان امنیت سایبری نوع جدیدی از حمله سردرگمی نام‌گذاری به نام whoAMI را افشا کرده‌اند که به هر کسی که یک Amazon Machine Image (AMI) با نام خاص منتشر کند، امکان اجرای کد در حساب Amazon Web Services (AWS) را می‌دهد.
محققان امنیت سایبری نوع جدیدی از حمله سردرگمی نام‌گذاری به نام whoAMI را افشا کرده‌اند که به هر کسی که یک Amazon Machine Image (AMI) با نام خاص منتشر کند، امکان اجرای کد در حساب Amazon Web Services (AWS) را می‌دهد.
152یک کمپین بدافزار جدید مشاهده شده که از پایان سال ۲۰۲۳ دستگاه‌های لبه‌ای سیسکو، ASUS، QNAP و Synology را هدف قرار داده تا آنها را به بات‌نتی به نام PolarEdge اضافه کند.
یک کمپین بدافزار جدید مشاهده شده که از پایان سال ۲۰۲۳ دستگاه‌های لبه‌ای سیسکو، ASUS، QNAP و Synology را هدف قرار داده تا آنها را به بات‌نتی به نام PolarEdge اضافه کند.
