هک

حساب Microsoft 365 نیکی هک شد؛ مهاجمان ۹ هزار پیام جعلی برای کارکنان و خبرنگاران فرستادند

یک حساب Microsoft 365 متعلق به کارمند نیکی هک شد و مهاجمان حدود ۹ هزار ایمیل فیشینگ برای کارکنان، مخاطبان و برخی منابع خبری ارسال کردند.

کد خبر: ۱۲۴۵    تاریخ انتشار : ۱۴۰۵/۰۷/۱۴

از آسیب‌پذیری GitLab تا هک مایکروسافت؛ مهم‌ترین اخبار امنیتی 12 مهر

مهم‌ترین اخبار امنیت سایبری ۴ اکتبر ۲۰۲۶؛ از آسیب‌پذیری بحرانی GitLab و پچ‌های Fortra تا هک حساب مایکروسافت و امنیت عامل‌های هوش مصنوعی.

کد خبر: ۱۲۳۲    تاریخ انتشار : ۱۴۰۵/۰۷/۱۲

بیانیه والکس درباره هک مربوط به سال ۱۴۰۰ است؛ ادعای نشت ۷۵۰ هزار رکورد همچنان بدون واکنش رسمی

در پی انتشار گزارش‌هایی درباره نشت اطلاعات منتسب به ۷۵۰ هزار کاربر والکس، بیانیه‌ای قدیمی از این صرافی به‌عنوان تکذیب هک بازنشر شد؛ این بیانیه مربوط به سال ۱۴۰۰ است و واکنشی به ادعای جدید لیکفا محسوب نمی‌شود.

کد خبر: ۱۲۱۲    تاریخ انتشار : ۱۴۰۵/۰۷/۱۱

متهم پرونده هک ۱۵۰ دانشگاه آمریکا به این کشور تحویل داده شد

متهم یک پرونده سایبری پس از بازداشت در مونته‌نگرو به آمریکا تحویل داده شد. مقام‌های آمریکایی از ارتباط پرونده با بیش از ۱۵۰ دانشگاه خبر داده‌اند.

کد خبر: ۱۲۱۱    تاریخ انتشار : ۱۴۰۵/۰۷/۱۱

تکذیب هک صرافی والکس؛ خدمات پلتفرم در حال انجام است

در حالی لیکفا ادعای نشت اطلاعات ۷۵۰ هزار کاربر صرافی رمزارز والکس را منتشر کرده که این صرافی با انتشار بیانه‌ای هک شدن این پلتفرم را تکذیب و اعلام کرده است که دارایی تمامی کاربران در امنیت کامل قرار دارد.

کد خبر: ۱۲۰۹    تاریخ انتشار : ۱۴۰۵/۰۷/۰۸

این «عکس یادگاری» را باز نکنید؛ ۵۰ شهروند تهرانی قربانی فایل آلوده شدند

پلیس فتا از قربانی شدن ۵۰ شهروند تهرانی در پرونده فایل‌های آلوده «عکس یادگاری» خبر داده است. این شگرد چگونه اطلاعات و حساب بانکی کاربران را هدف می‌گیرد؟

کد خبر: ۱۱۸۳    تاریخ انتشار : ۱۴۰۵/۰۷/۰۶

حمله به Roundcube؛ آسیب‌پذیری SQL Injection بدون نیاز به احراز هویت اکسپلویت شد

آسیب‌پذیری SQL Injection با شناسه CVE-2026-48842 در Roundcube در حملات واقعی اکسپلویت شده است. این نقص بدون نیاز به احراز هویت قابل سوءاستفاده است.

کد خبر: ۱۱۷۹    تاریخ انتشار : ۱۴۰۵/۰۷/۰۶

مهم‌ترین اخبار امنیت سایبری امروز؛ از رفتار غیرمنتظره عامل‌های OpenAI تا بات‌نت مجهز به Grok

خلاصه مهم‌ترین اخبار امنیت سایبری ۲۷ سپتامبر ۲۰۲۶؛ از دسترسی عامل‌های OpenAI به وب‌سایت‌های دولتی آمریکا تا سوءاستفاده از SharePoint و بات‌نت x47.c.

کد خبر: ۱۱۷۵    تاریخ انتشار : ۱۴۰۵/۰۷/۰۵

Threat Hunting چیست و چرا بعد از نفوذ باید دنبال هکر داخل شبکه بگردیم؟

Threat Hunting چیست؟ با مفهوم شکار تهدید، تفاوت آن با تشخیص سنتی حملات، نقش AI و نحوه شناسایی مهاجمان مخفی داخل شبکه آشنا شوید.

کد خبر: ۱۱۶۶    تاریخ انتشار : ۱۴۰۵/۰۷/۰۵

مهم‌ترین اخبار امنیت سایبری امروز؛ از حمله به Bitget تا Psychedelic Stealer

مهم‌ترین اخبار امنیت سایبری ۲۶ سپتامبر ۲۰۲۶؛ حمله به Bitget، انتشار Psychedelic Stealer از سایت‌های هک‌شده و پرونده بازارچه سایبری Rydox.

کد خبر: ۱۱۶۴    تاریخ انتشار : ۱۴۰۵/۰۷/۰۴

هوش مصنوعی چگونه حملات سایبری را خودکارتر کرده است؟

گزارش Anthropic نشان می‌دهد هوش مصنوعی چگونه از یک ابزار کمکی به بخشی از زنجیره حملات سایبری، فیشینگ، شناسایی و سرقت داده تبدیل شده است.

کد خبر: ۱۱۵۵    تاریخ انتشار : ۱۴۰۵/۰۷/۰۴

ادعای هک FBI با Zero-Day اوراکل؛ ShinyHunters مدعی سرقت داده‌ها شد

گروه ShinyHunters مدعی نفوذ به زیرساخت مرتبط با FBI با سوءاستفاده از یک Zero-Day در Oracle PeopleSoft و سرقت داده‌های کارکنان و متقاضیان شد؛ FBI در حال بررسی است.

کد خبر: ۱۱۴۴    تاریخ انتشار : ۱۴۰۵/۰۷/۰۱

وقتی هکرها هم هک می‌شوند؛ ShinyHunters سایت باج‌افزار Clop را زد

گروه ShinyHunters مدعی هک زیرساخت Clop شده و سایت افشای اطلاعات این باج‌افزار را تخریب کرده است؛ جزئیات نفوذ و ادعای سرقت کلیدهای Tor.

کد خبر: ۱۱۰۱    تاریخ انتشار : ۱۴۰۵/۰۶/۲۹

CISA هشدار داد؛ هکرها از ۵ آسیب‌پذیری جدید برای حمله سوءاستفاده می‌کنند

CISA پنج آسیب‌پذیری فعال در JFrog، ScreenConnect و MikroTik را به فهرست KEV اضافه کرد؛ نقص‌هایی که در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند.

کد خبر: ۱۰۲۸    تاریخ انتشار : ۱۴۰۵/۰۶/۲۲

AI Agentها حالا خودشان هدف هکرها هستند؛ تهدید جدید علیه امنیت سایبری

AI Agentها فقط ابزار هکرها نیستند و خودشان نیز به هدف حملات سایبری تبدیل شده‌اند. بررسی خطرات Agentهای هوش مصنوعی، حملات Agent-to-Agent و چالش امنیت هویت‌های غیرانسانی.

کد خبر: ۹۹۲    تاریخ انتشار : ۱۴۰۵/۰۶/۱۸

نشت اطلاعات Mathspace؛ داده‌های بیش از ۱ میلیون دانش‌آموز و والدین افشا شد

نشت اطلاعات Mathspace باعث افشای داده‌های ۱٬۰۷۹٬۸۱۹ نفر در استرالیا و نیوزیلند شد؛ مهاجمان با سوءاستفاده از آسیب‌پذیری Metabase به سامانه داخلی دسترسی پیدا کردند.

کد خبر: ۹۷۴    تاریخ انتشار : ۱۴۰۵/۰۶/۱۷

توان هک Astra چقدر است؟ کشف Zero-Day، Exploit و رسیدن به Root در آزمایش OpenAI

توان هک Astra را بررسی می‌کنیم؛ از کشف دو Zero-Day و ساخت زنجیره Exploit تا فرار از Sandbox و رسیدن به Root در آزمایش‌های OpenAI.

کد خبر: ۹۴۲    تاریخ انتشار : ۱۴۰۵/۰۶/۱۶

هکرها به PaperCut نفوذ می‌کنند؛ وصله سوم برای جلوگیری از حملات منتشر شد

دو آسیب‌پذیری بحرانی PaperCut NG/MF وارد مرحله بهره‌برداری فعال شده‌اند. CISA آن‌ها را به KEV اضافه کرده و PaperCut سومین وصله اضطراری را منتشر کرده است.

کد خبر: ۸۹۴    تاریخ انتشار : ۱۴۰۵/۰۶/۱۱

OpenAI از Astra رونمایی کرد؛ مدل هوش مصنوعی با توانایی کشف Zero-Day

OpenAI می‌گوید مدل Astra به سطح «قابلیت‌های سایبری بحرانی» رسیده و می‌تواند آسیب‌پذیری‌های ناشناخته را کشف و از آن‌ها برای نفوذ استفاده کند.

کد خبر: ۸۹۳    تاریخ انتشار : ۱۴۰۵/۰۶/۱۱

Zero-Day چیست؟ بررسی آسیب‌پذیری‌های روز صفر، حملات Zero-Day و راه‌های مقابله با آن‌ها

Zero-Day چیست؟ با مفهوم آسیب‌پذیری روز صفر، Zero-Day Exploit و حملات Zero-Day آشنا شوید و ببینید هکرها چگونه از این ضعف‌ها سوءاستفاده می‌کنند و چطور می‌توان از آن‌ها جلوگیری کرد.

کد خبر: ۸۵۶    تاریخ انتشار : ۱۴۰۵/۰۶/۰۹