هشدار امنیتی: کشف ۱۵۲ افزونه مخرب کروم با قابلیت جعل ترافیک گوگل پژوهشگران امنیت سایبری بهتازگی شبکهای گسترده شامل ۱۵۲ افزونه Google Chrome را شناسایی کردهاند که تحت پوشش افزونههای «والپیپر زنده» (Live Wallpaper)، اقدام به توزیع برنامههای ناخواسته (PUP) و فعالیتهای تبلیغاتی مشکوک میکنند. این افزونهها که بر روی بیش از ۱۰۵ هزار مرورگر…
حمله AutoJack چیست؟ بررسی آسیبپذیری جدید مایکروسافت که عاملهای هوش مصنوعی را به اجرای کد مخرب تبدیل میکند امروزه عاملهای هوش مصنوعی (AI Agents) نقش مهمی در خودکارسازی فرآیندهای سازمانی، تحلیل اطلاعات، مدیریت دادهها و حتی تعامل با سرویسهای آنلاین ایفا میکنند. اما هرچه این فناوریها هوشمندتر و قدرتمندتر میشوند، سطح حمله سایبری نیز افزایش…
حمله AutoJack چیست؟ چگونه یک صفحه وب میتواند عامل هوش مصنوعی را به اجرای کد روی سیستم میزبان وادار کند؟ در سالهای اخیر، استفاده از عاملهای هوش مصنوعی (AI Agents) در ابزارهای مختلف توسعه نرمافزار و اتوماسیون بهسرعت افزایش یافته است. این عاملها با قابلیتهایی مانند مرور صفحات وب، تحلیل محتوا، اجرای وظایف و تعامل…
تأیید نشت اطلاعات در Kodak؛ ادعای سرقت ۲.۲ میلیون رکورد توسط ShinyHunters شرکت Kodak بهتازگی وقوع یک رخداد امنیتی و نشت اطلاعات را تأیید کرده است؛ رخدادی که پس از ادعای گروه اخاذی سایبری ShinyHunters مبنی بر سرقت بیش از ۲.۲ میلیون رکورد داده رسانهای شد. بر اساس گزارشهای منتشرشده، نام شرکت Kodak در وبسایت…
هشدار سایبری: بمبهای ساعتی در دستگاههای شما پس از رفع محدودیت اینترنت اتصال مجدد به اینترنت بعد از هفتهها یا ماهها محدودیت، برای خیلیها هیجانانگیز است؛ اما از نگاه امنیت شبکه، این لحظه میتواند خطرناکترین بازه باشد. دلیلش ساده است: در دوره قطعی/محدودیت، معمولاً آپدیتهای امنیتی تلنبار میشوند و بسیاری از کاربران برای اتصال، ناچار…
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) در گزارشی تکاندهنده اعلام کرد که یک دستگاه Cisco Firepower متعلق به یک نهاد فدرال، به بدافزاری جدید و بسیار خطرناک به نام FIRESTARTER آلوده شده است. این بدافزار که در سپتامبر ۲۰۲۵ شناسایی شد، استانداردهای جدیدی از پایداری (Persistence) در حملات سایبری را به نمایش میگذارد.…
مایکروسافت هنوز وصلهای منتشر نکرده؛ اما یک محقق امنیتی دو آسیبپذیری جدید را در ویندوز ۱۱ افشا کرده است. طبق گزارشها، یکی از این نقصها به مهاجم اجازه میدهد با داشتن دسترسی فیزیکی به دستگاه و استفاده از یک حافظهی فلش USB، از محافظتهای بیتلاکر (BitLocker) عبور کند و به فایلهای رمزنگاریشده دسترسی پیدا کند.…
هشدار امنیتی: تداوم حملات زنجیره تأمین در npm و PyPI | تهدید جدید Mini Shai-Hulud حملات زنجیره تأمین نرمافزار (Software Supply Chain Attacks) دوباره به یکی از مهمترین تهدیدات امنیت سایبری تبدیل شدهاند. گزارشهای جدید نشان میدهد که کمپین مخرب Mini Shai-Hulud همچنان گسترش پیدا میکند و اینبار مخازن محبوب npm و PyPI را هدف…
مرورگر Mozilla Firefox در یک بهروزرسانی امنیتی مهم، قابلیت جدیدی را برای افزایش امنیت کاربران معرفی کرده است. این ویژگی به صورت پیشفرض در نسخههای دسکتاپ فایرفاکس فعال شده و هنگام ورود کاربران به وبسایتهایی که سابقه نشت اطلاعات (Data Breach) دارند، هشدار امنیتی نمایش میدهد. هدف این قابلیت، جلوگیری از سوءاستفاده از رمزهای عبور…
سونامی آسیبپذیریهای سایبری در انتظار زیرساختهای دیجیتال ایران قطع طولانیمدت دسترسی به اینترنت جهانی شاید در ظاهر باعث کاهش برخی تهدیدات سایبری شود، اما در واقع میتواند زیرساختهای فناوری اطلاعات را با بحرانی جدی مواجه کند. در هفتههای اخیر، همزمان با محدود شدن ارتباطات خارجی، میلیونها دستگاه، سرور، فایروال و سیستم نرمافزاری در ایران از…
