آلودگی مرورگر کروم بیش از ۱.۷ میلیون کاربر توسط ۱۱ افزونه تأییدشده – شکست مدل امنیتی فروشگاه گوگل
در یکی از بزرگترین کمپینهای جاسوسی مرورگر که تاکنون ثبت شده، بیش از ۱.۷ میلیون کاربر مرورگر Chrome با ۱۱ افزونه ظاهراً معتبر آلوده شدهاند....
آمریکا
-
-
شکایت ضدانحصاری اتحادیه اروپا از گوگل به دلیل ویژگی «AI Overviews»
گوگل بار دیگر در اروپا با نظارت ضدانحصاری روبرو شده و اینبار هدف شکایت «ائتلاف ناشران مستقل» بابت ویژگی «AI Overviews» است که در موتور...
-
هشدار درباره ویدیوهای ترند TikTok که اپلیکیشنهای کرکشده را تبلیغ میکنند و بدافزار Stealer پخش میکنند
یک کمپین پیچیده مهندسی اجتماعی اخیراً در TikTok شناسایی شده که از محبوبیت گسترده این پلتفرم و الگوریتمهای آن برای توزیع بدافزارهای سرقت اطلاعات، بهویژه...
-
سوءاستفاده از ابزار TeamFiltration برای تسخیر حسابهای Microsoft توسط کمپین UNK_SneakyStrike
یک کمپین پیچیده با نام UNK_SneakyStrike از ابزار تست نفوذ مشروع TeamFiltration برای انجام حملات حسابربایی گسترده در محیطهای Microsoft Entra ID استفاده میکند. این...
-
هک زیرساخت دانشگاه کالیفرنیا (UCSD) توسط باتنت Androxgh0st برای میزبانی C2 Logger
گزارش جدیدی از CloudSEK بههمراه تأیید HackRead و سایر منابع گزارش میدهد که گروه پشت باتنت Androxgh0st در یک گام پیچیده و هوشمندانه، یک زیردامنه...
-
هشدار وزارت امنیت داخلی آمریکا درباره افزایش خطر حملات سایبری ایران
وزارت امنیت داخلی ایالات متحده (DHS) در آخر هفته گذشته با انتشار بولتن رسمی تحت عنوان سامانه هشدار ملی تروریسم (NTAS)، نسبت به افزایش تهدیدات...
-
آپدیت KB5060533 باعث خطای بوت در دستگاههای Surface Hub v1 میشود
مایکروسافت اعلام کرده است که یک مشکل شناختهشده در آپدیت امنیتی KB5060533 باعث ایجاد خطاهای Secure Boot و عدم بوت شدن دستگاههای Surface Hub v1...
-
قطعی گسترده سرویسهای گوگل به دلیل مشکل در مدیریت API
گوگل اعلام کرد که علت قطعی گسترده روز پنجشنبه در سرویسهای Google Cloud، یک مشکل در مدیریت API بوده است؛ مشکلی که باعث اختلال یا...
-
حمله سهمرحلهای گروه Kimsuky به کاربران فیسبوک، ایمیل و تلگرام (Triple Combo)
هکرهای تحت حمایت دولت کره شمالی از گروه بدنام Kimsuky، در بازه مارس تا آوریل ۲۰۲۵، کمپینی پیچیده و چندسکویی را با هدف کاربران فیسبوک،...
-
مسدودسازی حسابهای ChatGPT مورد استفاده توسط هکرهای روس، ایرانی و چینی توسط OpenAI
شرکت OpenAI یک شبکه پیچیده از بازیگران تهدید تحت حمایت دولتهای روسیه، ایران و چین را شناسایی و مختل کرده که از ChatGPT برای انجام...
-
اعضای گروه هکری ViLE به دلیل نفوذ به پورتال DEA و اخاذی اطلاعاتی دستگیر و محکوم شدند
دو عضو گروه سایبری مجرمانه ViLE به دلیل دست داشتن در یک کمپین برجستهی نفوذ و اخاذی علیه یک پورتال فدرال ایالات متحده، این هفته...
-
آسیبپذیری بحرانی در Dell PowerScale OneFS منجر به دسترسی غیرمجاز به فایلسیستم
شرکت Dell Technologies هشدار امنیتی مهمی با شماره DSA-2025-208 منتشر کرده که مربوط به چندین آسیبپذیری در سیستمعامل PowerScale OneFS است.جدیترین این آسیبپذیریها با شناسه...
