Hot Posts
142گوگل روز چهارشنبه اعلام کرد که با همکاری سایر شرکا، شبکه IPIDEA را که یکی از بزرگترین شبکه‌های پروکسی مسکونی در جهان توصیف می‌شود، مختل کرده است. این شرکت اقدام قانونی برای از کار انداختن ده‌ها دامنه که برای کنترل دستگاه‌ها و هدایت ترافیک پروکسی استفاده می‌شدند، انجام داد.
گوگل روز چهارشنبه اعلام کرد که با همکاری سایر شرکا، شبکه IPIDEA را که یکی از بزرگترین شبکه‌های پروکسی مسکونی در جهان توصیف می‌شود، مختل کرده است. این شرکت اقدام قانونی برای از کار انداختن ده‌ها دامنه که برای کنترل دستگاه‌ها و هدایت ترافیک پروکسی استفاده می‌شدند، انجام داد.
142مایکروسافت روز شنبه به‌روزرسانی‌های اضطراری و خارج از برنامه را برای ویندوز ۱۰، ویندوز ۱۱ و ویندوز سرور منتشر کرد تا مشکلی را که از باز شدن نسخه کلاسیک Microsoft Outlook هنگام استفاده از فایل‌های PST ذخیره شده در فضای ابری جلوگیری می‌کرد، برطرف کند.
مایکروسافت روز شنبه به‌روزرسانی‌های اضطراری و خارج از برنامه را برای ویندوز ۱۰، ویندوز ۱۱ و ویندوز سرور منتشر کرد تا مشکلی را که از باز شدن نسخه کلاسیک Microsoft Outlook هنگام استفاده از فایل‌های PST ذخیره شده در فضای ابری جلوگیری می‌کرد، برطرف کند.
141چندین آسیب‌پذیری امنیتی در GitHub Desktop و سایر پروژه‌های مرتبط با Git کشف شده که در صورت بهره‌برداری موفق، می‌تواند به مهاجم اجازه دسترسی غیرمجاز به اعتبارنامه‌های Git کاربر را بدهد.
چندین آسیب‌پذیری امنیتی در GitHub Desktop و سایر پروژه‌های مرتبط با Git کشف شده که در صورت بهره‌برداری موفق، می‌تواند به مهاجم اجازه دسترسی غیرمجاز به اعتبارنامه‌های Git کاربر را بدهد.
141گروه تهدید شناخته شده به نام کنفوسیوس مسئول کمپین فیشینگ جدیدی است که پاکستان را با خانواده‌های بدافزار WooperStealer و Anondoor هدف قرار داده است
گروه تهدید شناخته شده به نام کنفوسیوس مسئول کمپین فیشینگ جدیدی است که پاکستان را با خانواده‌های بدافزار WooperStealer و Anondoor هدف قرار داده است
141چندین آسیب‌پذیری امنیتی در پلتفرم متن‌باز مرکز تلفن خصوصی (PBX) به نام FreePBX افشا شده است، از جمله یک نقص بحرانی که می‌تواند منجر به دور زدن احراز هویت در پیکربندی‌های خاص شود. این نواقص که توسط Horizon3.ai کشف و در تاریخ ۱۵ سپتامبر ۲۰۲۵ به نگهدارندگان پروژه گزارش شدند، شامل CVE-2025-61675 با امتیاز CVSS معادل ۸.۶ و سایر موارد می‌باشند.
چندین آسیب‌پذیری امنیتی در پلتفرم متن‌باز مرکز تلفن خصوصی (PBX) به نام FreePBX افشا شده است، از جمله یک نقص بحرانی که می‌تواند منجر به دور زدن احراز هویت در پیکربندی‌های خاص شود. این نواقص که توسط Horizon3.ai کشف و در تاریخ ۱۵ سپتامبر ۲۰۲۵ به نگهدارندگان پروژه گزارش شدند، شامل CVE-2025-61675 با امتیاز CVSS معادل ۸.۶ و سایر موارد می‌باشند.
141پلیس اسپانیا دو نفر را در استان لاس پالماس به اتهام دخالت در فعالیت‌های جرایم سایبری از جمله سرقت اطلاعات از دولت این کشور دستگیر کرده است
پلیس اسپانیا دو نفر را در استان لاس پالماس به اتهام دخالت در فعالیت‌های جرایم سایبری از جمله سرقت اطلاعات از دولت این کشور دستگیر کرده است
141آژانس امنیت سایبری و زیرساخت آمریکا (CISA) دو نقص امنیتی بحرانی در Erlang/OTP SSH و Roundcube را بر اساس شواهد سوءاستفاده فعال به کاتالوگ آسیب‌پذیری‌های شناخته شده خود افزود.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) دو نقص امنیتی بحرانی در Erlang/OTP SSH و Roundcube را بر اساس شواهد سوءاستفاده فعال به کاتالوگ آسیب‌پذیری‌های شناخته شده خود افزود.
141SolarWinds به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری‌های بحرانی دور زدن احراز هویت و اجرای دستور از راه دور در نرم‌افزار میز خدمات IT خود به نام Web Help Desk منتشر کرده است.
SolarWinds به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری‌های بحرانی دور زدن احراز هویت و اجرای دستور از راه دور در نرم‌افزار میز خدمات IT خود به نام Web Help Desk منتشر کرده است.
141ابزار جدید فیشینگ و توزیع بدافزار به نام MatrixPDF به مهاجمان امکان تبدیل فایل‌های PDF معمولی به طعمه‌های تعاملی را می‌دهد که امنیت ایمیل را دور می‌زنند و قربانیان را به سرقت اعتبارنامه یا دانلود بدافزار هدایت می‌کنند.
ابزار جدید فیشینگ و توزیع بدافزار به نام MatrixPDF به مهاجمان امکان تبدیل فایل‌های PDF معمولی به طعمه‌های تعاملی را می‌دهد که امنیت ایمیل را دور می‌زنند و قربانیان را به سرقت اعتبارنامه یا دانلود بدافزار هدایت می‌کنند.
140FBI امروز هشدار داد که مجرمان سایبری در حال جعل هویت وب‌سایت مرکز شکایات جرایم اینترنتی (IC3) آن هستند که این نهاد مجری قانون آن را به عنوان "فعالیت احتمالاً مخرب" توصیف کرده است.
FBI امروز هشدار داد که مجرمان سایبری در حال جعل هویت وب‌سایت مرکز شکایات جرایم اینترنتی (IC3) آن هستند که این نهاد مجری قانون آن را به عنوان "فعالیت احتمالاً مخرب" توصیف کرده است.
