آرشيو خبر - صفحه 1

آرشیو مطالب

نسخه جدید DanaBot با استفاده از شبکه Tor در حال گسترش است

پس از شش ماه وقفه و عملیات گسترده پلیسی، بدافزار DanaBot دوباره بازگشته است. نسخه جدید این تروجان بانکی با استفاده از شبکه Tor و روش‌های پیچیده‌تر، کاربران ویندوز را هدف قرار می‌دهد.

۲۴ آبان ۱۴۰۴ ساعت ۱۱:۴۰

افزونه Safery روش جدیدی برای سرقت از کیف پول پیدا کرد

افزونه‌ای که ادعای مدیریت امن اتریوم دارد، با پنهان‌سازی عبارات بازیابی داخل تراکنش‌های بلاک‌چین Sui، راه را برای خالی‌کردن کیف‌پول قربانیان هموار می‌کند.

۲۴ آبان ۱۴۰۴ ساعت ۱۰:۰۲

حمله هکری به دفتر بودجه کنگره آمریکا تایید شد

دفتر بودجه کنگره آمریکا (CBO) رسماً تأیید کرده‌است که شبکه‌هایش مورد نفوذ هکری قرار گرفته‌اند.

۲۱ آبان ۱۴۰۴ ساعت ۱۳:۰۰

فایرفاکس ۱۴۵ با قابلیت‌های تازه ضد‌ردیابی منتشر می‌شود

شرکت موزیلا از به‌روزرسانی مهمی در مرورگر Firefox 145 خبر داده که سطح حفاظت از حریم خصوصی کاربران را در برابر ردیابی دیجیتالی (Fingerprinting) به شکل قابل‌توجهی افزایش می‌دهد.

۲۱ آبان ۱۴۰۴ ساعت ۱۱:۳۸

کاربران Microsoft 365 در دام پلتفرم فیشینگ QRR

حملات فیشینگ خودکار Quantum Route Redirect، کاربران Microsoft 365 را هدف گرفته است.

۲۱ آبان ۱۴۰۴ ساعت ۱۰:۰۵

فهرست شركت‌ها و محصولات دارای مجوز افتا منتشر شد

مرکز مدیریت راهبردی افتا فهرستی از شركت‌ها و آزمایشگاه‌های دارای مجوز افتا را منتشر کرد.

۲۰ آبان ۱۴۰۴ ساعت ۲۱:۳۲

آسیب‌پذیری Triofox راه را برای نصب ابزارهای کنترل از راه دور باز کرد

محققان Mandiant می‌گویند که هکرها از آسیب‌پذیری در Triofox برای نصب ابزارهای کنترل از راه دور از طریق قابلیت آنتی‌ویروس بهره‌برداری می‌کنند.

۲۰ آبان ۱۴۰۴ ساعت ۱۱:۱۹

فیلترینگ تلگرام در ایران: از حکم قضایی تا مذاکره برای بازگشت

تلگرام سرکش پشت دیوار بلند مقررات

زمزمه‌های توافق احتمالی با تلگرام، دوباره بحث‌ها را درباره برداشته شدن محدودیت‌های دسترسی به این پلتفرم پرطرفدار در ایران، بر سر زبان‌ها انداخته است.

۱۹ آبان ۱۴۰۴ ساعت ۱۲:۰۴

جاسوسی Landfall از کاربران سامسونگ در خاورمیانه

جاسوس‌افزار پیشرفته‌ای با نام Landfall از یک حفره روز صفر در نرم‌افزار سامسونگ سوءاستفاده کرده است تا احتمالا کاربران خاصی را در خاورمیانه هدف بگیرد.

۱۹ آبان ۱۴۰۴ ساعت ۱۰:۰۹

مجلس با معافیت گمرکی تجهیزات اختصاصی هوش مصنوعی موافقت کرد

در ادامه بررسی طرح ملی هوش مصنوعی، نمایندگان مجلس شورای اسلامی با ماده‌ای موافقت کردند که بر اساس آن، تجهیزات و سخت‌افزارهای اختصاصی هوش مصنوعی که امکان تولید آنها در کشور وجود ندارد، از پرداخت حقوق ورودی معاف می‌شوند.

۱۸ آبان ۱۴۰۴ ساعت ۱۹:۳۰

آزمایشگاه ارزیابی امنیتی شرکت فناوری اطلاعات رجـاء گزارش داد

آسیب‌پذیری در Zecurion DLP

به‌گزارش کارشناسان رجاء، آسیب‌پذیری‌های شناسایی‌شده در Zecurion DLP بیانگر نیاز جدی به بازنگری فنی و توسعه محصولات بومی امنیت اطلاعات است تا کشور بتواند به سطح پایداری و استقلال واقعی در حوزه امنیت سایبری دست یابد.

۱۸ آبان ۱۴۰۴ ساعت ۱۱:۰۰

حملات پیشرفته با سوءاستفاده از محیط مجازی Alpine Linux

شرکت امنیتی Bitdefender در گزارشی تازه اعلام کرده است که گروهی به نام Curly COMrades از فناوری‌های مجازی‌سازی برای دور زدن راهکارهای امنیتی و اجرای بدافزارهای سفارشی خود استفاده می‌کند.

۱۸ آبان ۱۴۰۴ ساعت ۱۰:۱۰

بیانیه‌های شورای صنفی دانشگاه شریف و علوم اجتماعی تهران

دانشجویان «اینترنت طبقاتی» را نمی‌خواهند

پس از آنکه دانشکده علوم اجتماعی دانشگاه تهران به رفع فیلتر یوتیوب برای دانشجویان واکنش نشان داد، شورای صنفی دانشگاه صنعتی شریف، در نامه‌ای به وزیر علوم، به ارائه اینترنت طبقاتی در دانشگاه‌ها اعتراض کرد.

۱۷ آبان ۱۴۰۴ ساعت ۱۳:۱۳

نخستین سری از گواهی‌نامه‌های جدید مرکز افتا صادر شدند

با آغاز صدور گواهی‌نامه‌های جدید افتا، مسیر مجوزدهی در حوزه امنیت فناوری اطلاعات وارد مرحله تازه‌ای شد.

۱۷ آبان ۱۴۰۴ ساعت ۱۰:۴۷

سونیک‌وال از پشت پرده هک سپتامبر پرده برداشت

سونیک‌وال رسماً اعلام کرد که نفوذ اخیر به سرویس پشتیبان‌گیری ابری این شرکت توسط هکرهای وابسته به دولت انجام شده است.

۱۷ آبان ۱۴۰۴ ساعت ۱۰:۰۲

ارتقای امنیت سایبری در گرو مشاركت بخش خصوصی است

رئیس مرکز مدیریت راهبردی افتای ریاست جمهوری گفت: امنیت سایبری یک مسئله مهم برای تمام کسب‌وکارهاست و حاکمیت و همه فعالان عرصه فناوری اطلاعات و امنیت سایبری به این نتیجه رسیده‌اند که بدون بخش خصوصی، توان ارتقای سطح امنیت سایبری وجود نخواهد داشت.

۱۴ آبان ۱۴۰۴ ساعت ۱۹:۱۴

وقتی Teams ابزار مهندسی اجتماعی می‌شود

آسیب‌پذیری‌های امنیتی در Microsoft Teams برای مهاجمان امکان جعل هویت همکاران و ویرایش پیام‌ها را فراهم می‌کرد.

۱۴ آبان ۱۴۰۴ ساعت ۱۲:۴۱

انتقاد از شرکت Flock بابت ضعف‌های امنیتی در دوربین‌های ثبت پلاک

نمایندگان کنگره آمریکا خواستار تحقیق درباره آسیب‌پذیری دوربین‌های نظارتی شرکت Flock شدند که یکی از بزرگ‌ترین شبکه‌های نظارتی را در ایالات متحده اداره می‌کند.

۱۴ آبان ۱۴۰۴ ساعت ۱۱:۳۴

هشدار مایکروسافت درباره سوءاستفاده از APIهای هوش مصنوعی

مایکروسافت گزارش داد که بدافزار SesameOp برای دریافت و اجرای فرمان‌ها از OpenAI Assistants API بهره می‌برد؛ هدف از این عملیات حفظ دسترسی بلندمدت و انجام فعالیت‌های جاسوسی عنوان شده است.

۱۴ آبان ۱۴۰۴ ساعت ۱۰:۱۰

پایان سردرگمی پیش‌آمده برای واردکنندگان

بازگشت روال ترخیص کالاهای IT به حالت عادی

مشکل ایجادشده در روند ترخیص کالاهای فناوری اطلاعات برطرف شد و روال صدور مجوزها و مکاتبات به حالت عادی بازگشت.

۱۳ آبان ۱۴۰۴ ساعت ۱۱:۰۷

مدیر سابق شرکت دفاعی به فروش ابزارهای هک اعتراف کرد

مدیر سابق شرکت دفاعی L3Harris، به فروش آسیب‌پذیری‌های محرمانه به روس‌ها اعتراف کرد؛ معامله‌ای چند میلیون دلاری که حالا او را در آستانه ۲۰ سال زندان قرار داده است.

۱۳ آبان ۱۴۰۴ ساعت ۱۰:۰۴