باج افزار

هک Gyazo و افشای اطلاعات ۲۳ میلیون کاربر؛ هوش مصنوعی به زیرساخت OpenAI رسید

افشای اطلاعات ۲۳.۶۲ میلیون رکورد Gyazo، دسترسی پژوهشگران به کد داخلی OpenAI با کمک هوش مصنوعی و حملات جدید باج‌افزار Settra را بخوانید.

کد خبر: ۱۰۹۸    تاریخ انتشار : ۱۴۰۵/۰۶/۲۸

وصله امنیتی VMware vCenter برای آسیب‌پذیری بحرانی منتشر شد

وصله امنیتی VMware vCenter برای آسیب‌پذیری بحرانی CVE-2026-59310 منتشر شد. جزئیات نسخه‌های اصلاح‌شده، نحوه به‌روزرسانی و هشدار CISA درباره سوءاستفاده مهاجمان را بخوانید.

کد خبر: ۱۰۷۶    تاریخ انتشار : ۱۴۰۵/۰۶/۲۵

از افشای داده‌های برلین تا Style Smuggler

مهم‌ترین اخبار امنیت سایبری ۸ سپتامبر ۲۰۲۶؛ از افشای داده‌های برلین و حمله به HAProxy تا سرقت حساب‌های Microsoft 365 و آسیب‌پذیری Style Smuggler.

کد خبر: ۹۷۹    تاریخ انتشار : ۱۴۰۵/۰۶/۱۷

از افشای ۵.۷ ترابایت داده برلین تا سوءاستفاده فعال از MikroTik

مهم‌ترین اخبار امنیت سایبری16 شهریور؛ از افشای ۵.۷ ترابایت داده برلین و سوءاستفاده از MikroTik تا نشت اطلاعات Mathspace و هشدار درباره رمزنگاری پساکوانتومی.

کد خبر: ۹۶۱    تاریخ انتشار : ۱۴۰۵/۰۶/۱۶

گزارش سوفوس ۲۰۲۶؛ سهم بالای ایمیل مخرب در حملات باج‌افزاری به مؤسسات آموزشی

گزارش سوفوس از وضعیت باج‌افزار در بخش آموزش ۲۰۲۶؛ از سهم بالای ایمیل‌های مخرب در حملات تا درخواست باج ۷۷۵ هزار دلاری و هزینه‌های سنگین بازیابی.

کد خبر: ۹۳۲    تاریخ انتشار : ۱۴۰۵/۰۶/۱۵

آسیب‌پذیری بحرانی GiveWP و حملات فعال به PaperCut؛ مهم‌ترین اخبار امنیت سایبری امروز

مروری تحلیلی بر مهم‌ترین اخبار امنیت سایبری ۳۱ آگوست ۲۰۲۶؛ از آسیب‌پذیری بحرانی GiveWP و حملات Zero-Day به PaperCut تا سرقت ۸۶ گیگابایت داده.

کد خبر: ۸۶۱    تاریخ انتشار : ۱۴۰۵/۰۶/۰۹

بدافزارهای هوش مصنوعی؛ فقط ۳ درصد در دنیای واقعی دیده شده‌اند

پژوهش Unit 42 نشان می‌دهد از میان ۴۰۵ نمونه بدافزار مرتبط با هوش مصنوعی، تنها ۱۲ نمونه در محیط‌های واقعی مشاهده شده‌اند.

کد خبر: ۸۳۴    تاریخ انتشار : ۱۴۰۵/۰۶/۰۷

شناسایی بدافزار SLEEPWALKER؛ بدافزار ویندوزی که تا دریافت فرمان بیدار نمی‌شود

پژوهشگران امنیت سایبری از شناسایی بدافزار ویندوزی SLEEPWALKER خبر داده‌اند؛ بدافزاری خفته که می‌تواند هفته‌ها پنهان بماند و تنها با دریافت سیگنال فعال‌کننده، فعالیت مخرب خود را آغاز کند.

کد خبر: ۸۱۵    تاریخ انتشار : ۱۴۰۵/۰۶/۰۴

افشای ۸۵۳۹ آسیب‌پذیری در سه‌ماهه دوم ۲۰۲۶؛ یافته‌های جدید Rapid7

گزارش Rapid7 نشان می‌دهد مهاجمان سریع‌تر از چرخه‌های وصله امنیتی عمل می‌کنند؛ ۶۲ درصد آسیب‌پذیری‌های مورد سوءاستفاده بدون نیاز به تعامل کاربر بوده‌اند.

کد خبر: ۷۹۱    تاریخ انتشار : ۱۴۰۵/۰۶/۰۳

جعل Claude، ChatGPT و Perplexity برای انتشار بدافزار؛ گزارش Sophos از ۳۸ حمله سایبری

مهاجمان سایبری با جعل برندهایی مانند Claude، ChatGPT و Perplexity، کاربران را به دانلود بدافزار و افزونه‌های آلوده ترغیب می‌کنند؛ بررسی Sophos جزئیات این حملات را بررسی کرده است.

کد خبر: ۷۷۸    تاریخ انتشار : ۱۴۰۵/۰۶/۰۲

ژاپن برای مقابله با هکرها ۱۵۰ اقدام امنیتی معرفی کرد؛ شبکه آفلاین هم امن نیست

ژاپن ۱۵۰ اقدام امنیتی برای حفاظت از زیرساخت‌های حیاتی معرفی کرد و هشدار داد شبکه‌های آفلاین هم لزوماً از حملات سایبری و باج‌افزاری در امان نیستند.

کد خبر: ۷۷۴    تاریخ انتشار : ۱۴۰۵/۰۶/۰۲

ادعای سرقت میلیون‌ها رکورد از غول‌های جهان؛ از Azure تا حمله Akira و روت‌کیت Mustang Panda

مهم‌ترین اخبار امنیت سایبری ۱۷ آگوست ۲۰۲۶؛ ادعای سرقت داده از شرکت‌های Fortune 500، سوءاستفاده از SAP Commerce Cloud، دور زدن EDR توسط Akira و روت‌کیت جدید Mustang Panda.

کد خبر: ۷۰۲    تاریخ انتشار : ۱۴۰۵/۰۵/۲۶

حمله Data Extortion به Shell؛ Cl0p مدعی سرقت ۸۹ گیگابایت داده از غول انرژی شد

گروه باج‌افزاری Cl0p مدعی سرقت ۸۹ گیگابایت داده حساس از Shell شده است. بررسی این حادثه بار دیگر خطر حملات Data Extortion علیه زیرساخت‌های حیاتی را برجسته می‌کند.

کد خبر: ۶۹۹    تاریخ انتشار : ۱۴۰۵/۰۵/۲۶

مرور هفته امنیت سایبری؛ از ۲۵۰ هزار باج‌افزار تا PLCهای آب آمریکا و ورود بخش خصوصی به جنگ سایبری

از ۲۵۰ هزار حمله باج‌افزاری در آسیا و همکاری سایبری ایران و روسیه تا حملات به PLCهای آب آمریکا، بدافزار WindRelay و مجوز عملیات سایبری شرکت‌های خصوصی؛ ۶ خبر مهم هفته را بخوانید.

کد خبر: ۶۸۲    تاریخ انتشار : ۱۴۰۵/۰۵/۲۵

۲۵۰ هزار حمله باج‌افزاری در آسیا؛ چرا مهاجمان در ۲۰۲۶ سراغ AI و زنجیره تأمین رفته‌اند؟

۲۵۰ هزار حمله باج‌افزاری در آسیا طی نیمه اول ۲۰۲۶ مسدود شد. بررسی Kaspersky نشان می‌دهد AI و حملات زنجیره تأمین چگونه تهدیدات سایبری را متحول کرده‌اند.

کد خبر: ۶۸۰    تاریخ انتشار : ۱۴۰۵/۰۵/۲۴

مرز دولت و هکرها کجاست؟؛ تحلیل مدل جدید آمریکا برای استفاده از شرکت‌های خصوصی در عملیات سایبری

ایالات متحده در حال تغییر یکی از حساس‌ترین مرزهای سیاست سایبری خود است: مرز میان دفاع سایبری، عملیات تهاجمی و نقش شرکت‌های خصوصی.

کد خبر: ۶۷۲    تاریخ انتشار : ۱۴۰۵/۰۵/۲۴

حمله سایبری به Suisun City؛ سیستم ۹۱۱ و خدمات شهری کالیفرنیا مختل شد

حمله سایبری به زیرساخت‌های فناوری اطلاعات Suisun City در کالیفرنیا، سامانه ۹۱۱ و بخشی از خدمات شهری را مختل کرد و به اعلام وضعیت اضطراری انجامید.

کد خبر: ۶۴۵    تاریخ انتشار : ۱۴۰۵/۰۵/۱۹

گزارش کسپرسکی: ایران پنجمین کشور جهان از نظر مواجهه با باج‌افزار

داده‌های کسپرسکی نشان می‌دهد ایران در میان ۵ کشور اول جهان از نظر مواجهه با حملات باج‌افزاری کاربران قرار گرفته است.

کد خبر: ۵۸۵    تاریخ انتشار : ۱۴۰۵/۰۵/۱۰

مهم‌ترین اخبار امنیت سایبری 6مرداد: از حمله باج‌افزارها تا کلاهبرداری با هوش مصنوعی

بررسی آخرین اخبار امنیت سایبری؛ افشای اطلاعات میلیون‌ها بیمار، حمله باج‌افزارها به ایتالیا، هک وای‌فای هتل‌ها و کلاهبرداری بیمه‌ای با هوش مصنوعی مولد.

کد خبر: ۵۶۲    تاریخ انتشار : ۱۴۰۵/۰۵/۰۶

مرور مهم‌ترین اخبار امنیت سایبری هفته؛ از فرار Claude Cowork از سندباکس تا حملات Cl0p

بررسی تفصیلی اخبار مهم هفته؛ فرار عامل هوش مصنوعی Claude Cowork از محیط سندباکس، حملات باج‌افزاری Cl0p به سرورهای Windchill، نفوذ ConsentFix به مایکروسافت ۳۶۵، حمله به Craneware.

کد خبر: ۵۵۶    تاریخ انتشار : ۱۴۰۵/۰۵/۰۵