هشدار امنیتی SAP – آسیب‌پذیری‌های بحرانی در به‌روزرسانی مه ۲۰۲۵، شامل یک صفر-روز در حال بهره‌برداری
در به‌روزرسانی امنیتی امروز (مه ۲۰۲۵)، شرکت SAP تعداد ۱۶ نوت امنیتی جدید منتشر و ۲ مورد قبلی را به‌روزرسانی کرد. این به‌روزرسانی ماهانه با...
اخبار جهان
-
-
محققان امنیتی از ظهور یک حمله خطرناک به زنجیره تأمین در اکوسیستم زبان برنامه‌نویسی Go خبر داده‌اند که با استفاده از ماژول‌های مخرب، بدافزارهایی را...
-
گزارش روندهای بدافزاری ANY.RUN در سه‌ماهه اول ۲۰۲۵
شرکت امنیت سایبری ANY.RUN گزارش روندهای بدافزاری سه‌ماهه اول سال ۲۰۲۵ را منتشر کرده است که بینش‌های ارزشمندی از چشم‌انداز تهدیدات سایبری در حال تحول...
-
نقش حیاتی فارنزیک دیجیتال در ارتقاء واکنش به حوادث امنیتی
در دنیای در حال تغییر امنیت سایبری، سازمان‌ها همواره با انتخاب میان مدل‌های مختلف عملیات امنیتی مواجه هستند تا بهترین پشتیبانی را از تیم‌های تست...
-
ابزار Z-NFC؛ سلاح جدید مجرمان سایبری چینی برای کلاهبرداری در پرداخت‌های NFC
مجرمان سایبری چینی با انتشار ابزار پیشرفته‌ای به نام Z-NFC به دنیای کلاهبرداری پرداخت‌های بدون تماس (NFC) ورود کرده‌اند. بر اساس تحقیقات شرکت امنیتی آمریکایی...
-
آسیب‌پذیری بحرانی در Erlang/OTP SSH با اکسپلویت عمومی – فوراً به‌روزرسانی کنید
یک آسیب‌پذیری بحرانی در پیاده‌سازی SSH در Erlang/OTP با شناسه CVE-2025-32433 اکنون دارای اکسپلویت‌های عمومی شده و امکان اجرای کد از راه دور بدون احراز...
-
هشدار مایکروسافت: سوءاستفاده فعال هکرها از آسیب‌پذیری‌های حیاتی در سرورهای Exchange و SharePoint
مایکروسافت نسبت به افزایش شدید سوءاستفاده‌های سایبری از آسیب‌پذیری‌های بحرانی در سرورهای Exchange و SharePoint که به‌صورت محلی (On-Premises) اجرا می‌شوند هشدار داده است. این...
-
هشدار مایکروسافت درباره باج‌افزارهایی با تکنیک‌های جدید برای نفوذ به فضای ابری هیبریدی
مایکروسافت در گزارشی هشدار داده که حملات پیچیده‌ی باج‌افزاری در سه‌ماهه اول سال ۲۰۲۵، زیرساخت‌های هیبریدی (ترکیبی از شبکه‌های محلی و سرویس‌های ابری) را هدف...
-
تلاش گوگل برای کاهش مصرف باتری در اندروید با نظارت بر Wake Lock
گوگل در راستای بهبود عملکرد باتری در دستگاه‌های اندرویدی، ویژگی جدیدی را در کنسول Google Play معرفی کرده که به توسعه‌دهندگان امکان نظارت بر استفاده‌ی...
-
افشای عمومی داده‌های سرقت‌شده در حمله باج‌افزاری به شرکت Harvest فرانسه
شرکت فرانسوی فین‌تک Harvest SAS قربانی یک حمله پیچیده باج‌افزاری شد که در نهایت منجر به افشای عمومی داده‌های حساس سرقت‌شده شد. این حمله توسط...
-
ابزارهای جدید گروه Mustang Panda برای دور زدن EDR
گروه هکری تحت حمایت دولت چین با نام Mustang Panda توسط تیم امنیتی Zscaler ThreatLabz شناسایی شده است که از ابزارها و تکنیک‌های جدید برای...
-
سوءاستفاده گروه APT32 از GitHub برای حمله به جامعه امنیت سایبری چین
گروه پیشرفته تهدیدات مداوم (APT) موسوم به OceanLotus یا APT32 که در جنوب شرق آسیا فعال است، اخیراً با استفاده خلاقانه از GitHub، حمله‌ای هدفمند...
