نبرد Nextcloud و Google بر سر دسترسی به فایل‌های اندروید – رقابت نابرابر با غول فناوری
📱 مشکل اصلی: دسترسی به همه فایل‌ها در اندروید اپلیکیشن Nextcloud Files به‌عنوان یک پلتفرم متن‌باز برای همگام‌سازی فایل‌ها، برای عملکرد کامل نیاز به دسترسی...
امنیت
-
-
حمله پیشرفته به NPM با استفاده از Google Calendar به‌عنوان کانال فرمان‌دهی و کنترل (C2)
پژوهشگران امنیتی حمله زنجیره تأمین بسیار پیشرفته‌ای را کشف کرده‌اند که محیط توسعه Node.js (NPM) را هدف قرار داده و از سرویس Google Calendar برای...
-
مقامات سابق دولت آمریکا هدف حملات فیشینگ صوتی با استفاده از دیپ‌فیک و هوش مصنوعی قرار گرفتند
اف‌بی‌آی هشدار داده است که از آوریل ۲۰۲۵ تاکنون، بازیگران تهدید با استفاده از متن‌های جعلی (smishing) و پیام‌های صوتی تولیدشده توسط هوش مصنوعی (vishing...
-
افشای اطلاعات شخصی مشتریان Nova Scotia Power در پی حمله سایبری به شرکت برق کانادا
شرکت برق کانادایی Nova Scotia Power در تاریخ ۱۴ مه ۲۰۲۵ فهرستی از اطلاعات شخصی و مالی سرقت‌شده مشتریانش را منتشر کرد؛ این داده‌ها در...
-
هکرهای چینی و باج‌افزارها آسیب‌پذیری‌های SAP NetWeaver را هدف گرفتند
دست‌کم دو گروه باج‌افزاری و چندین گروه APT وابسته به چین در حال سوءاستفاده فعال از دو آسیب‌پذیری بحرانی در SAP NetWeaver هستند که اخیراً...
-
شناسایی سوءاستفاده از Azure Managed Identities با تکنیک‌های نوین شکار تهدید
کارشناسان امنیت سایبری از تکنیک‌های پیشرفته‌ای برای شناسایی سوءاستفاده از هویت‌های مدیریت‌شده در Azure (Managed Identities) پرده برداشتند؛ موضوعی حیاتی که در بسیاری از محیط‌های...
-
پایگاه داده آسیب‌پذیری اتحادیه اروپا (EUVD) به‌طور رسمی راه‌اندازی شد؛ همزمان با نگرانی‌ها پیرامون آینده برنامه CVE
اتحادیه اروپا پایگاه داده رسمی آسیب‌پذیری‌های خود را با نام EUVD (EU Vulnerability Database) به‌طور رسمی راه‌اندازی کرد. توسعه این پایگاه داده از زمان تصویب...
-
هشدار امنیتی SAP – آسیب‌پذیری‌های بحرانی در به‌روزرسانی مه ۲۰۲۵، شامل یک صفر-روز در حال بهره‌برداری
در به‌روزرسانی امنیتی امروز (مه ۲۰۲۵)، شرکت SAP تعداد ۱۶ نوت امنیتی جدید منتشر و ۲ مورد قبلی را به‌روزرسانی کرد. این به‌روزرسانی ماهانه با...
-
مایکروسافت Teams قابلیت جلوگیری از گرفتن اسکرین‌شات در جلسات را معرفی کرد
مایکروسافت به‌تازگی از قابلیت جدیدی در Teams تحت عنوان «جلوگیری از گرفتن اسکرین‌شات» (Prevent Screen Capture) رونمایی کرده است که هدف آن، جلوگیری از تصویربرداری...
-
هکرهای گروه Luna Moth با استفاده از دامنه‌های جعلی هلپ‌دسک، قربانیان را هدف قرار می‌دهند
در تحقیقات اخیر شرکت امنیت سایبری EclecticIQ با همکاری شکارچیان تهدید، موجی از فعالیت‌های مخرب مرتبط با گروه هکری Luna Moth شناسایی شده است. این...
-
آسیب‌پذیری بحرانی در Apache Parquet Java با شناسه CVE-2025-46762 منجر به اجرای کد از راه دور (RCE) می‌شود
یک آسیب‌پذیری در کتابخانه Apache Parquet Java شناسایی شده که می‌تواند سیستم‌ها را در معرض حملات اجرای کد از راه دور (Remote Code Execution –...
-
محققان امنیتی از ظهور یک حمله خطرناک به زنجیره تأمین در اکوسیستم زبان برنامه‌نویسی Go خبر داده‌اند که با استفاده از ماژول‌های مخرب، بدافزارهایی را...
