جذب سرمایه ۳۷ میلیون دلاری Cynomi برای گسترش پلتفرم vCISO
استارتاپ اسرائیلی Cynomi که پلتفرم مدیر ارشد امنیت اطلاعات مجازی (vCISO) را برای ارائه‌دهندگان خدمات مدیریت‌شده (MSP) و ارائه‌دهندگان خدمات امنیتی مدیریت‌شده (MSSP) ارائه می‌دهد،...
-
-
افشای اطلاعات مشترکین در پی نقض امنیتی گروه مخابراتی MTN
شرکت چندملیتی MTN Group، بزرگ‌ترین اپراتور موبایل آفریقا، از وقوع یک نقض امنیتی خبر داد که منجر به افشای اطلاعات شخصی برخی از مشترکین شد....
-
نقش حیاتی فارنزیک دیجیتال در ارتقاء واکنش به حوادث امنیتی
در دنیای در حال تغییر امنیت سایبری، سازمان‌ها همواره با انتخاب میان مدل‌های مختلف عملیات امنیتی مواجه هستند تا بهترین پشتیبانی را از تیم‌های تست...
-
ابزار Z-NFC؛ سلاح جدید مجرمان سایبری چینی برای کلاهبرداری در پرداخت‌های NFC
مجرمان سایبری چینی با انتشار ابزار پیشرفته‌ای به نام Z-NFC به دنیای کلاهبرداری پرداخت‌های بدون تماس (NFC) ورود کرده‌اند. بر اساس تحقیقات شرکت امنیتی آمریکایی...
-
آسیب‌پذیری‌های ارتقاء سطح دسترسی در فایروال‌های سری USG FLEX H شرکت Zyxel
شرکت Zyxel Networks با انتشار وصله‌های امنیتی حیاتی در تاریخ ۲۲ آوریل ۲۰۲۵، دو آسیب‌پذیری با شدت بالا در فایروال‌های سری USG FLEX H را...
-
فروش بدافزار پیشرفته “Baldwin Killer” با قابلیت عبور از آنتی‌ویروس و EDR
کرها در فروم‌های دارک‌وب ادعا کرده‌اند که بدافزاری به نام Baldwin Killer را برای فروش قرار داده‌اند؛ ابزاری بسیار پیشرفته که می‌تواند از سد سیستم‌های...
-
تکنیک جدید Obfuscation برای عبور از آنتی‌ویروس و EDR بدون شناسایی
پژوهشگران امنیتی از یک تکنیک جدید و پیشرفته پرده برداشتند که به مهاجمان اجازه می‌دهد تا بدون شناسایی توسط ابزارهای Antivirus (AV) و Endpoint Detection...
-
سوءاستفاده گروه Kimsuky از آسیب‌پذیری‌های RDP و Microsoft Office در حملات هدفمند
گروه هکری تحت حمایت دولت کره‌شمالی با نام Kimsuky اخیراً در کمپینی پیچیده به نام Larva-24005 به سازمان‌های مهم در کره جنوبی و دیگر کشورهای...
-
آسیب‌پذیری بحرانی در PyTorch؛ امکان اجرای کد از راه دور حتی با فعال بودن weights_only
یک آسیب‌پذیری بحرانی در چارچوب محبوب یادگیری ماشین PyTorch کشف شده است که به مهاجمان اجازه می‌دهد کد دلخواه را از راه دور اجرا کنند...
-
قفل شدن گسترده حساب‌های Microsoft Entra به دلیل خطای برنامه امنیتی جدید MACE
در ساعات گذشته، ادمین‌های سیستم در سازمان‌های مختلف از قفل شدن ناگهانی حساب‌های کاربران در سرویس Microsoft Entra ID (قبلاً Azure AD) خبر داده‌اند؛ موضوعی...
