آخرین اخبار امنیت سایبری

16 فروردین 140411:15:29

ارائه دهنده سرویس فیشینگ از DNS-over-HTTPS برای دور زدن استفاده می‌کند

⚠️  یک عملیات فیشینگ با نام Morphing Meerkat به عنوان سرویس (PhaaS) در حال استفاده از DNS over HTTPS (DoH) برای پنهان کردن ترافیک مخرب خود و دور زدن شناسایی است. 🌐  استفاده از DoH به مهاجمان اجازه می‌دهد تا ترافیک DNS خود را رمزگذاری کنند، که باعث می‌شود ابزارهای امنیتی سنتی قا…

ادامه خبر ←

اشتراک‌گذاری

12 فروردین 140415:05:30

⛔️ خطر سرقت اطلاعات کاربران و سازمان‌ها از طریق بسته‌های npm آلوده

⚠️  اخیرا در مخزن npm تعداد 10 بسته آلوده کشف شده است که زمان اولین نسخه برخی از آن‌ها به بیش از ۹ سال قبل بازمیگردد. ⚠️  بسته‌های آلوده شده به منظور سرقت اطلاعات، مانند کلیدهای API، اعتبارنامه‌های ورود به سیستم و سایر داده‌های حساس طراحی شده‌اند. ✳️  این حملات نشان‌دهنده افزا…

ادامه خبر ←

اشتراک‌گذاری

10 فروردین 140422:12:44

✳️ نشت اطلاعات در Oracle Health: اطلاعات بیماران بیمارستان‌های آمریکا در معرض خطر

⚠️ شرکت Oracle Health اعلام کرد که یک نشت اطلاعاتی منجر به دسترسی غیرمجاز به اطلاعات حساس بیماران در بیمارستان‌های ایالات متحده شده است. این نشت اطلاعاتی شامل اطلاعات شخصی و پزشکی بیماران بوده است. 🚨 جزئیات دقیق این حادثه و نحوه دسترسی مهاجمان هنوز مشخص نیست، اما Oracle Health …

ادامه خبر ←

اشتراک‌گذاری

27 اسفند 140317:37:11

⚠️ کاربران گیت‌هاب هدف حمله فیشینگ جدید با اعلان‌های issue جعلی

🔴 مهاجمان با ایجاد مسائل (issue) جعلی در مخازن عمومی گیت‌هاب و درج لینک‌های مخرب، اعلان‌های ایمیلی قانونی از گیت‌هاب ارسال می‌کنند که به نظر می‌رسد فعالیت ورود غیرمعمولی در حساب کاربر شناسایی شده است. ⚠️ این ایمیل‌ها کاربران را ترغیب می‌کنند تا روی لینک‌های مخرب کلیک کنند که مم…

ادامه خبر ←

اشتراک‌گذاری

26 اسفند 140311:13:56

✅ رمزگشایی فایل‌های رمزنگاری‌شده آکیرا در لینوکس/ESXi بدون باج دهی

  ✨ یک پژوهشگر امنیت سایبری موفق شد رمزنگاری نسخه لینوکس/ESXi باج‌افزار آکیرا را شکسته و داده‌ها را بدون پرداخت باج بازیابی کند. این دستاورد با بهره‌گیری از ضعف در روش رمزنگاری که از زمان نانوثانیه‌ای به‌عنوان کلید استفاده می‌کند، به‌دست آمد.   📢 باج‌افزار آکیرا از اواخر 2023 ف…

ادامه خبر ←

اشتراک‌گذاری

25 اسفند 140311:09:44

⚠️ حملات فیشینگ جدید کاربران کوین‌بیس را با مهاجرت جعلی کیف پول هدف قرار می‌دهد

🔴 حملات فیشینگ گسترده‌ای با تظاهر به مهاجرت اجباری کیف پول، کاربران کوین‌بیس را فریب می‌دهند تا کیف پول‌های جدیدی با عبارت بازیابی از پیش تعیین‌شده که تحت کنترل مهاجمان است، ایجاد کنند. 📢 این ایمیل‌های فیشینگ با موضوع «مهاجرت به کیف پول کوین‌بیس» ارسال می‌شوند و ادعا می‌کنند …

ادامه خبر ←

اشتراک‌گذاری

24 اسفند 140310:29:18

⚠️ به‌روزرسانی GitLab برای آسیب‌پذیری‌های بحرانی در سامانه احراز هویت

🔴 گیت‌لب به‌روزرسانی‌هایی برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرده است که ۹ آسیب‌پذیری را، از جمله دو نقص بحرانی در کتابخانه ruby-saml که می‌تواند به دور زدن احراز هویت منجر شود، برطرف می‌کند. ⚠️ این دو آسیب‌پذیری بحرانی، با شناسه‌های CVE-2025-2…

ادامه خبر ←

اشتراک‌گذاری

23 اسفند 140313:00:01

⚠️ هشدار: مخاطرات امنیتی با انقضای گواهی ریشه در فایرفاکس

🔴 شرکت موزیلا به کاربران خود توصیه می‌کند مرورگر فایرفاکس خود را به آخرین نسخه به‌روزرسانی کنند تا از مشکلات احتمالی ناشی از انقضای گواهی ریشه در تاریخ ۱۴ مارس ۲۰۲۵ جلوگیری شود. ⚠️ این گواهی برای تأیید محتوای امضا شده و افزونه‌های مختلف در پروژه‌های موزیلا، از جمله فایرفاکس، اس…

ادامه خبر ←

اشتراک‌گذاری

23 اسفند 140310:54:41

⚠️ مایکروسافت آسیب‌پذیری روز صفر ویندوز سوءاستفاده شده از سال ۲۰۲۳ را برطرف کرد

🔴 شرکت امنیت سایبری ESET اعلام کرده است که آسیب‌پذیری CVE-2025-24983 در زیرسیستم هسته Win32 ویندوز، از مارس ۲۰۲۳ در حملات مورد سوءاستفاده قرار گرفته است. ⚠️ این نقص از نوع Use-After-Free است که به مهاجمان با دسترسی پایین اجازه می‌دهد بدون نیاز به تعامل کاربر، افزایش سطح دسترسی…

ادامه خبر ←

اشتراک‌گذاری

22 اسفند 140316:24:31

⚠️ انتشار وصله امنیتی اپل برای آسیب‌پذیری روز صفر WebKit استفاده شده در حملات هدفمند

🔴 اپل یک به‌روزرسانی امنیتی برای رفع آسیب‌پذیری CVE-2025-24201 در موتور مرورگر WebKit منتشر کرده است. این مشکل ناشی از نوشتن خارج از محدوده می‌تواند به مهاجمان اجازه اجرای کد مخرب از طریق صفحات وب را بدهد. 📢 به‌روزرسانی برای iOS 18.3.2، iPadOS 18.3.2، macOS Sequoia 15.3.2، Safa…

ادامه خبر ←

اشتراک‌گذاری

22 اسفند 140310:03:35

⚠️ آسیب‌پذیری حیاتی با امکان اجرای کد از راه دور در Apache Tomcat

◽️ یک آسیب‌پذیری حیاتی با شناسه CVE-2025-24813 در Apache Tomcat کشف شده است که سرورها را در معرض خطر اجرای کد از راه دور (RCE)، افشای اطلاعات و تخریب داده‌ها قرار می‌دهد. این نقص امنیتی ناشی از مدیریت نادرست درخواست‌های Partial HTTP PUT است و نسخه‌های 11.0.0-M1 تا 11.0.2، 10.1.0…

ادامه خبر ←

اشتراک‌گذاری

20 اسفند 140317:51:03

⚠️ بهره‌برداری گسترده از آسیب‌پذیری حیاتی در PHP

◽️ به‌تازگی، مهاجمان بهره‌برداری گسترده‌ای از آسیب‌پذیری حیاتی با شناسه CVE-2024-4577 در PHP را آغاز کرده‌اند که امکان اجرای کد از راه دور روی سرورهای آسیب‌پذیر را فراهم می‌کند. این آسیب‌پذیری در سرورهای ویندوزی که از Apache و PHP-CGI استفاده می‌کنند، به مهاجمان اجازه می‌دهد با …

ادامه خبر ←

اشتراک‌گذاری