مرکز ماهر نسبت به موج جدید حملات سایبری APT هشدار داد مرکز مدیریت، پایش و عملیات امنیت فضای تولید و تبادل اطلاعات (ماهر) با انتشار یک ابلاغیه امنیتی سطح قرمز، تمامی دستگاههای اجرایی غیرزیرساختی را موظف کرده است در کوتاهترین زمان ممکن زیرساختهای خود را از نظر آلودگی به بدافزار Sarbedaran بررسی کنند. بر اساس…
هشدار امنیتی: کشف ۱۵۲ افزونه مخرب کروم با قابلیت جعل ترافیک گوگل پژوهشگران امنیت سایبری بهتازگی شبکهای گسترده شامل ۱۵۲ افزونه Google Chrome را شناسایی کردهاند که تحت پوشش افزونههای «والپیپر زنده» (Live Wallpaper)، اقدام به توزیع برنامههای ناخواسته (PUP) و فعالیتهای تبلیغاتی مشکوک میکنند. این افزونهها که بر روی بیش از ۱۰۵ هزار مرورگر…
حمله AutoJack چیست؟ بررسی آسیبپذیری جدید مایکروسافت که عاملهای هوش مصنوعی را به اجرای کد مخرب تبدیل میکند امروزه عاملهای هوش مصنوعی (AI Agents) نقش مهمی در خودکارسازی فرآیندهای سازمانی، تحلیل اطلاعات، مدیریت دادهها و حتی تعامل با سرویسهای آنلاین ایفا میکنند. اما هرچه این فناوریها هوشمندتر و قدرتمندتر میشوند، سطح حمله سایبری نیز افزایش…
حمله زنجیره تأمین Miasma؛ تهدیدی جدید برای اکوسیستم GitHub مقدمه محققان امنیت سایبری از شناسایی یک حمله زنجیره تأمین (Supply Chain Attack) جدید با نام Miasma خبر دادهاند که دهها مخزن GitHub مرتبط با مایکروسافت را آلوده کرده است. طبق گزارشهای منتشر شده، این کمپین مخرب توانسته حداقل ۷۳ مخزن GitHub را تحت تأثیر قرار…
هشدار سایبری: بمبهای ساعتی در دستگاههای شما پس از رفع محدودیت اینترنت اتصال مجدد به اینترنت بعد از هفتهها یا ماهها محدودیت، برای خیلیها هیجانانگیز است؛ اما از نگاه امنیت شبکه، این لحظه میتواند خطرناکترین بازه باشد. دلیلش ساده است: در دوره قطعی/محدودیت، معمولاً آپدیتهای امنیتی تلنبار میشوند و بسیاری از کاربران برای اتصال، ناچار…
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) در گزارشی تکاندهنده اعلام کرد که یک دستگاه Cisco Firepower متعلق به یک نهاد فدرال، به بدافزاری جدید و بسیار خطرناک به نام FIRESTARTER آلوده شده است. این بدافزار که در سپتامبر ۲۰۲۵ شناسایی شد، استانداردهای جدیدی از پایداری (Persistence) در حملات سایبری را به نمایش میگذارد.…
مایکروسافت هنوز وصلهای منتشر نکرده؛ اما یک محقق امنیتی دو آسیبپذیری جدید را در ویندوز ۱۱ افشا کرده است. طبق گزارشها، یکی از این نقصها به مهاجم اجازه میدهد با داشتن دسترسی فیزیکی به دستگاه و استفاده از یک حافظهی فلش USB، از محافظتهای بیتلاکر (BitLocker) عبور کند و به فایلهای رمزنگاریشده دسترسی پیدا کند.…
هشدار امنیتی: تداوم حملات زنجیره تأمین در npm و PyPI | تهدید جدید Mini Shai-Hulud حملات زنجیره تأمین نرمافزار (Software Supply Chain Attacks) دوباره به یکی از مهمترین تهدیدات امنیت سایبری تبدیل شدهاند. گزارشهای جدید نشان میدهد که کمپین مخرب Mini Shai-Hulud همچنان گسترش پیدا میکند و اینبار مخازن محبوب npm و PyPI را هدف…
مرورگر Mozilla Firefox در یک بهروزرسانی امنیتی مهم، قابلیت جدیدی را برای افزایش امنیت کاربران معرفی کرده است. این ویژگی به صورت پیشفرض در نسخههای دسکتاپ فایرفاکس فعال شده و هنگام ورود کاربران به وبسایتهایی که سابقه نشت اطلاعات (Data Breach) دارند، هشدار امنیتی نمایش میدهد. هدف این قابلیت، جلوگیری از سوءاستفاده از رمزهای عبور…
سونامی آسیبپذیریهای سایبری در انتظار زیرساختهای دیجیتال ایران قطع طولانیمدت دسترسی به اینترنت جهانی شاید در ظاهر باعث کاهش برخی تهدیدات سایبری شود، اما در واقع میتواند زیرساختهای فناوری اطلاعات را با بحرانی جدی مواجه کند. در هفتههای اخیر، همزمان با محدود شدن ارتباطات خارجی، میلیونها دستگاه، سرور، فایروال و سیستم نرمافزاری در ایران از…
