آرشيو خبر - صفحه 1

آرشیو مطالب

مایکروسافت رکورد خود را شکست: وصله 622 آسیب‌پذیری

مایکروسافت در به‌روزرسانی اخیرش، با انتشار بزرگ‌ترین بسته امنیتی تاریخ خود، با ر رفع 622 آسیب‌پذیری، رکورد بی‌سابقه‌ای را درPatch Tuesday این شرکت ثبت کرد.

۲۴ تير ۱۴۰۵ ساعت ۱۷:۰۹

تحریم‌ جدید آمریکا: بیش از ۱۳۰ میلیون دلار دارایی رمزارزی ایران مسدود شد

وزارت خزانه‌داری آمریکا از مسدود شدن بیش از ۱۳۰ میلیون دلار دارایی رمزارزی خبر داد و مدعی شد این کیف پول‌ها با بانک مرکزی ایران در ارتباط بوده‌اند.

۲۴ تير ۱۴۰۵ ساعت ۱۳:۵۳

عارف در نشست بررسی توسعه اکوسیستم نوآوری و اقتصاد دیجیتال

رویکرد مبتنی بر محدودیت و ترس از فناوری باید کنار گذاشته شود

معاون اول رئیس‌جمهور در نشست مشترک دولت با فعالان اقتصاد دیجیتال، از تغییر رویکرد دولت نسبت به فناوری و اینترنت سخن گفت و تأکید کرد نگاه مبتنی بر محدودیت، ترس و مونتاژکاری باید جای خود را به توسعه، بومی‌سازی و تنظیم‌گری بدهد.

۲۴ تير ۱۴۰۵ ساعت ۱۳:۳۲

تجهیزات سونیک‌وال زیر آتش حملات Zero Day : هکرها مدیر سیستم می‌شوند

دو آسیب‌پذیری روز صفر در SonicWall SMA 1000 شناسایی شده‌اند که یکی از آن‌ها امکان اجرای دستورات مدیریتی را فراهم می‌کند.

۲۴ تير ۱۴۰۵ ساعت ۱۱:۱۷

به بهانه پشتیبانی فنی از عملیات‌های باج‌افزاری

آمریکا VPNS1 را تحریم کرد

مقام‌های آمریکایی می‌گویند ارائه‌دهندگان برخی خدمات سایبری، از جمله VPN و ابزارهای رمزگذاری بدافزار، در تسهیل حملات علیه سازمان‌های آمریکایی نقش داشته‌اند.

۲۴ تير ۱۴۰۵ ساعت ۱۰:۰۹

نشست بررسی آثار حمله سایبری به چهار بانک کشور

سازمان بازرسی: بازگشت سریع ثبات به شبکه بانکی در اولویت است

سازمان بازرسی کل کشور با تأکید بر بازگشت سریع ثبات به شبکه بانکی، ابعاد حمله سایبری اخیر، روند رفع اختلالات و تقویت تاب‌آوری زیرساخت‌های بانکی را با حضور دستگاه‌های مسئول بررسی کرد.

۲۳ تير ۱۴۰۵ ساعت ۱۷:۵۴

از مهندسی اجتماعی تا توکن‌های سرقتی

چگونه ShinyHunters از درِ اصلی وارد Salesforce شد

مایکروسافت به سه مسیر اصلی حمله به Salesforce دست یافت که گویا به فعالیت یک‌ساله گروه ShinyHunters مرتبط است.

۲۳ تير ۱۴۰۵ ساعت ۱۱:۱۹

سه عملیات فیشینگ Microsoft 365 با یک اشتباه ساده لو رفتند

یک اشتباه ساده در پیکربندی یک سرور، پرده از سه عملیات گسترده فیشینگ علیه کاربران Microsoft 365 برداشت.

۲۳ تير ۱۴۰۵ ساعت ۱۰:۰۳

توضیحات رئیس روابط عمومی شرکت خدمات انفورماتیک درباره اختلالات چهار بانک

چهار بانک در مسیر بازگشت به شرایط عادی: برگشت بانک ملی به زیرساخت اصلی

رئیس روابط عمومی شرکت خدمات انفورماتیک از آغاز ارائه خدمات بانک ملی بر بستر اصلی خبر داد و گفت تلاش‌ها برای بازگشت کامل خدمات بانک‌های صادرات و تجارت با پایداری، امنیت و کیفیت مطلوب ادامه دارد.

۲۲ تير ۱۴۰۵ ساعت ۱۸:۳۰

این بدافزار با گوگل‌پلی جعلی شما را فریب می‌دهد

بدافزار RedHook با هدایت قربانیان به نسخه‌های جعلی Google Play، کنترل گسترده‌ای بر دستگاه‌های آلوده به دست می‌آورد.

۲۲ تير ۱۴۰۵ ساعت ۱۱:۳۴

هشدار استرالیا درباره کارزار جهانی هک وب‌سایت‌های مبتنی بر CMS

افزونه‌های آسیب‌پذیر در خدمت آلوده‌سازی وب‌سایت‌ها

استرالیا از آغاز موجی از حملات گسترده علیه وب‌سایت‌های مبتنی بر CMS خبر داد و اعلام کرد هکرها با اسکن اینترنت و سوءاستفاده از آسیب‌پذیری‌های شناخته‌شده در وردپرس، Craft CMS، جوملا و سایر سامانه‌ها، دسترسی دائمی به سرورها ایجاد می‌کنند.

۲۲ تير ۱۴۰۵ ساعت ۱۰:۰۵

آغاز اجرای شبکه فراگیر قضایی (شفق)

ارتباط دفاتر خدمات قضایی با اینترنت عمومی قطع می‌شود

طی آغاز اجرای شبکه فراگیر قضایی شفق، با هدف امنیت و سرعت بیشتر در ارائه خدمات بدون وابستگی به اینترنت عمومی، دفاتر خدمات الکترونیک قضایی به شبکه‌ای اختصاصی و امن متصل می‌شوند.

۲۱ تير ۱۴۰۵ ساعت ۱۳:۰۸

روایت دوگانه مردم و مسئولان از پایان اختلال بانکی: اعتماد در صف بازگشت

بر اساس اعلام مسئولان بانکی، روند بازگشت خدمات شبکه بانکی به وضعیت عادی آغاز شده و اختلالات ایجادشده ناشی از حملات سایبری در حال رفع است؛ اما فاصله محسوسی میان روایت رسمی و تجربه عملی مردم وجود دارد.

۲۱ تير ۱۴۰۵ ساعت ۱۲:۰۹

سومین رویداد «جایزه نوآوری آزاده» روایتگر تاب‌آوری زنان کارآفرین در بحران می‌شود

سومین دوره رویداد جایزه نوآوری آزاده، با محوریت «جنگ، تاب‌آوری، آینده» در دو مرحله طی ماه‌های تیر و شهریور برگزار می‌شود.

۲۱ تير ۱۴۰۵ ساعت ۱۱:۰۳

جنجال بر سر انتقال اطلاعات بیماران به ایمیل شخصی

دردسر خطای انسانی برای NHS: همه چیز از یک کارمند باتجربه آغاز شد

سازمان خدمات درمانی NHS Forth Valley در اسکاتلند تحقیق درباره یک نقض امنیتی ناشی از خطای انسانی را آغاز کرده است؛ حادثه‌ای که در آن یکی از کارکنان، اطلاعات شخصی حدود ۱۵۰ زن استفاده‌کننده از خدمات زایمان را به ایمیل شخصی خود ارسال کرده است.

۲۱ تير ۱۴۰۵ ساعت ۱۰:۰۶

زیمبرا هشدار به‌روزرسانی داد: مهاجمان با یک ایمیل به شما می‌رسند

زیمبرا وصله امنیتی جدیدی برای رفع یک آسیب‌پذیری بحرانی از نوع Stored Cross-Site Scripting منتشر کرده است که با امکان اجرای کد مخرب از طریق ایمیل‌های دستکاری‌شده می‌تواند امنیت حساب‌های کاربری را به خطر بیندازد.

۲۰ تير ۱۴۰۵ ساعت ۱۲:۱۱

هشدار درباره الگوی حمله‌ای که اسکنرهای امنیتی CI نمی‌بینند

جایی که چراغ سبز اسکنرها چراغ قرمز امنیت می‌شود

پژوهشی جدید نشان می‌دهد که صدها پروژه GitHub به‌دلیل ضعف در GitHub Actions در معرض حمله هستند و امنیت GitHub Actions را نباید فقط با نتیجه اسکنرها سنجید.

۲۰ تير ۱۴۰۵ ساعت ۱۰:۰۹

دستبرد RedWing به حساب بانکی کاربران اندروید

کلاهبرداران در تلگرام بدافزار اجاره می‌کنند

بدافزار اندرویدی جدیدی به نام RedWing برای کلاهبرداری بانکی به‌صورت سرویس اجاره‌ای در تلگرام عرضه می‌شود

۱۷ تير ۱۴۰۵ ساعت ۱۱:۴۸

از کوکاکولا تا نت‌فلیکس: وقتی رویای کارجویان فرصتی برای هکرها می‌شود

کمین هکرها پشت آگهی‌های استخدام برندهای سرشناس

دعوت به همکاری از سوی یک شرکت بزرگ ممکن است فرصتی طلایی به نظر برسد، اما در برخی موارد تنها یک تله برای سرقت حساب گوگل شماست.

۱۷ تير ۱۴۰۵ ساعت ۱۰:۱۰

درِ پشتی روترهای Tenda به روی مهاجمان باز است

آنچه قرار بود یک فرآیند عادی ورود به پنل مدیریت باشد در برخی روترهای Tenda به یک مسیر مخفی برای دور زدن احراز هویت تبدیل شده است؛ درِ پشتی که می‌تواند بدون نیاز به نام کاربری و رمز عبور معتبر، کنترل کامل دستگاه را در اختیار مهاجمان قرار دهد.

۱۶ تير ۱۴۰۵ ساعت ۱۲:۰۲

خطر سرقت اطلاعات مالی؛ بهای گزاف اختیاری بودن احراز هویت چندمرحله‌ای

کارشناسان امنیت سایبری می‌گویند اختیاری بودن احراز هویت چندمرحله‌ای در بسیاری از خدمات مالی، خطر سرقت حساب‌ها را افزایش می‌دهد و این قابلیت باید به یک استاندارد پیش‌فرض تبدیل شود.

۱۶ تير ۱۴۰۵ ساعت ۱۰:۱۴