تمام نوشته‌های برچسب‌خورده با "دسترسی غیرمجاز"
بیاندتراست به‌روزرسانی‌هایی برای رفع دو نقص امنیتی بحرانی در محصولات Remote Support و Privileged Remote Access منتشر کرده است که در صورت بهره‌برداری موفق، می‌توانند به مهاجمان احراز هویت‌نشده اجازه دهند کنترل دستگاه‌های آسیب‌پذیر را در دست بگیرند.
IBM جزئیات یک نقص امنیتی بحرانی در API Connect را افشا کرده است که می‌تواند به مهاجمان اجازه دهد تا به صورت از راه دور به برنامه دسترسی پیدا کنند. این آسیب‌پذیری با شناسه CVE-2025-13915 ثبت شده و امتیاز 9.8 از حداکثر 10.0 در سیستم امتیازدهی CVSS دریافت کرده است. این نقص به عنوان یک آسیب‌پذیری دور زدن احراز هویت توصیف شده است.
مقامات فرانسوی روز سه‌شنبه یک مظنون ۲۲ ساله را به اتهام حمله سایبری که اوایل این ماه وزارت کشور فرانسه را هدف قرار داده بود، دستگیر کردند.
فریدوم موبایل، چهارمین اپراتور بزرگ بی‌سیم در کانادا، یک نقض داده را پس از هک شدن پلتفرم مدیریت حساب مشتریان توسط مهاجمان و سرقت اطلاعات شخصی تعداد نامشخصی از مشتریان، افشا کرده است.
پلیس نیو ساوت ولز در استرالیا یک دانشجوی سابق ۲۷ ساله دانشگاه وسترن سیدنی را به اتهام هک سیستم‌های دانشگاه در چندین نوبت دستگیر کرده است که با طرحی برای به دست آوردن پارکینگ ارزان‌تر آغاز شده بود.
نوشته‌های ویژه
اگر کاربران مهمان را به tenant Entra ID خود دعوت می‌کنید، ممکن است خود را در معرض خطری غیرمنتظره قرار دهید. شکافی در کنترل دسترسی در مدیریت اشتراک Microsoft Entra به کاربران مهمان اجازه می‌دهد اشتراک‌هایی را در tenant دعوت‌شده ایجاد و انتقال دهند، در حالی که مالکیت کامل آنها را حفظ می‌کنند.
شرکت امنیت سایبری سونیک‌وال به مشتریان خود هشدار داده که چندین آسیب‌پذیری که بر دستگاه‌های Secure Mobile Access (SMA) آن تأثیر می‌گذارد، اکنون به طور فعال در حملات مورد سوءاستفاده قرار می‌گیرند.
CrushFTP به مشتریان خود در مورد آسیب‌پذیری دسترسی غیرمجاز به پورت HTTP(S) هشدار داد و از آنها خواست تا سرورهای خود را فوراً به‌روزرسانی کنند.
شرکت مهندسی مستقر در بریتانیا IMI plc پس از نفوذ مهاجمان ناشناس به سیستم‌های شرکت، نقض امنیتی را افشا کرده است
