Hot Posts
147شرکت سازنده تجهیزات شبکه DrayTek مشاوره‌ای منتشر کرد تا در مورد آسیب‌پذیری امنیتی در چندین مدل روتر Vigor هشدار دهد که می‌تواند به مهاجمان غیرمجاز از راه دور اجازه اجرای کد دلخواه را بدهد.
شرکت سازنده تجهیزات شبکه DrayTek مشاوره‌ای منتشر کرد تا در مورد آسیب‌پذیری امنیتی در چندین مدل روتر Vigor هشدار دهد که می‌تواند به مهاجمان غیرمجاز از راه دور اجازه اجرای کد دلخواه را بدهد.
147مایکروسافت ادعاهایی مبنی بر اینکه مسائل متعدد مربوط به تزریق دستور و sandbox که توسط یک مهندس امنیتی در دستیار هوش مصنوعی Copilot مطرح شده‌اند، آسیب‌پذیری‌های امنیتی محسوب می‌شوند را رد کرده است. این موضوع شکاف رو به رشدی را بین نحوه تعریف ریسک در سیستم‌های هوش مصنوعی مولد توسط فروشندگان و محققان برجسته می‌کند.
مایکروسافت ادعاهایی مبنی بر اینکه مسائل متعدد مربوط به تزریق دستور و sandbox که توسط یک مهندس امنیتی در دستیار هوش مصنوعی Copilot مطرح شده‌اند، آسیب‌پذیری‌های امنیتی محسوب می‌شوند را رد کرده است. این موضوع شکاف رو به رشدی را بین نحوه تعریف ریسک در سیستم‌های هوش مصنوعی مولد توسط فروشندگان و محققان برجسته می‌کند.
147یک کمپین هدفمند از آسیب‌پذیری‌های Server-Side Request Forgery (SSRF) در وب‌سایت‌های میزبانی شده روی نمونه‌های AWS EC2 سوءاستفاده کرد تا متادیتای EC2 را استخراج کند که می‌تواند شامل اعتبارنامه‌های Identity and Access Management (IAM) از نقطه پایانی IMDSv1 باشد.
یک کمپین هدفمند از آسیب‌پذیری‌های Server-Side Request Forgery (SSRF) در وب‌سایت‌های میزبانی شده روی نمونه‌های AWS EC2 سوءاستفاده کرد تا متادیتای EC2 را استخراج کند که می‌تواند شامل اعتبارنامه‌های Identity and Access Management (IAM) از نقطه پایانی IMDSv1 باشد.
147مقام حفاظت از داده‌های فرانسه به سازمان ملی اشتغال ۵ میلیون یورو (نزدیک به ۶ میلیون دلار) جریمه کرد به دلیل عدم ایمن‌سازی داده‌های کارجویان، که به هکرها اجازه داد اطلاعات شخصی ۴۳ میلیون نفر را سرقت کنند.
مقام حفاظت از داده‌های فرانسه به سازمان ملی اشتغال ۵ میلیون یورو (نزدیک به ۶ میلیون دلار) جریمه کرد به دلیل عدم ایمن‌سازی داده‌های کارجویان، که به هکرها اجازه داد اطلاعات شخصی ۴۳ میلیون نفر را سرقت کنند.
146بات‌نت Aisuru/Kimwolf در دسامبر 2025 یک حمله گسترده انکار سرویس توزیع‌شده (DDoS) را راه‌اندازی کرد که به اوج 31.4 ترابیت بر ثانیه و 200 میلیون درخواست در ثانیه رسید.
بات‌نت Aisuru/Kimwolf در دسامبر 2025 یک حمله گسترده انکار سرویس توزیع‌شده (DDoS) را راه‌اندازی کرد که به اوج 31.4 ترابیت بر ثانیه و 200 میلیون درخواست در ثانیه رسید.
145بات‌نتی به نام Kimwolf بیش از ۲ میلیون دستگاه اندروید را از طریق تونل‌سازی در شبکه‌های پروکسی مسکونی آلوده کرده است. عوامل کلیدی درگیر در این بات‌نت از طریق نصب اپلیکیشن، فروش پهنای باند پروکسی مسکونی و فروش قابلیت DDoS خود درآمدزایی می‌کنند.
بات‌نتی به نام Kimwolf بیش از ۲ میلیون دستگاه اندروید را از طریق تونل‌سازی در شبکه‌های پروکسی مسکونی آلوده کرده است. عوامل کلیدی درگیر در این بات‌نت از طریق نصب اپلیکیشن، فروش پهنای باند پروکسی مسکونی و فروش قابلیت DDoS خود درآمدزایی می‌کنند.
145به‌روزرسانی‌های Patch Tuesday آپریل ۲۰۲۵ مایکروسافت به طرز عجیبی پوشه خالی "inetpub" را در ریشه درایو C:\ ایجاد می‌کنند، حتی در سیستم‌هایی که Internet Information Services (IIS) نصب ندارند.
به‌روزرسانی‌های Patch Tuesday آپریل ۲۰۲۵ مایکروسافت به طرز عجیبی پوشه خالی "inetpub" را در ریشه درایو C:\ ایجاد می‌کنند، حتی در سیستم‌هایی که Internet Information Services (IIS) نصب ندارند.
145مایکروسافت اعلام کرد که موتور اسکریپت پیش‌فرض JScript را با JScript9Legacy جدیدتر و امن‌تر در ویندوز 11 نسخه 24H2 و بالاتر جایگزین کرده است.
مایکروسافت اعلام کرد که موتور اسکریپت پیش‌فرض JScript را با JScript9Legacy جدیدتر و امن‌تر در ویندوز 11 نسخه 24H2 و بالاتر جایگزین کرده است.
145شبکه پروکسی معروف به REM Proxy توسط بدافزاری به نام SystemBC قدرت می‌گیرد و حدود ۸۰ درصد از بات‌نت را به کاربرانش ارائه می‌دهد، بر اساس یافته‌های جدید تیم Black Lotus Labs در شرکت Lumen Technologies.
شبکه پروکسی معروف به REM Proxy توسط بدافزاری به نام SystemBC قدرت می‌گیرد و حدود ۸۰ درصد از بات‌نت را به کاربرانش ارائه می‌دهد، بر اساس یافته‌های جدید تیم Black Lotus Labs در شرکت Lumen Technologies.
144اوپن‌ای‌آی در ماه اوت طرح ۴ دلاری GPT Go را منتشر کرد، اما این طرح تنها به هند محدود بود. اکنون اوپن‌ای‌آی در حال گسترش GPT Go به مناطق جدید است.
اوپن‌ای‌آی در ماه اوت طرح ۴ دلاری GPT Go را منتشر کرد، اما این طرح تنها به هند محدود بود. اکنون اوپن‌ای‌آی در حال گسترش GPT Go به مناطق جدید است.
