زیمبرا وصله امنیتی جدیدی برای رفع یک آسیب‌پذیری بحرانی از نوع Stored Cross-Site Scripting منتشر کرده است که با امکان اجرای کد مخرب از طریق ایمیل‌های دستکاری‌شده می‌تواند امنیت حساب‌های کاربری را به خطر بیندازد.

پژوهشی جدید نشان می‌دهد که صدها پروژه GitHub به‌دلیل ضعف در GitHub Actions در معرض حمله هستند و امنیت GitHub Actions را نباید فقط با نتیجه اسکنرها سنجید.

سریال The Capture، سال‌ها پیش از آنکه دیپ‌فیک به تیتر اول رسانه‌ها تبدیل شود، هشدار ‌داد بزرگ‌ترین تهدید آینده، نه دوربین‌های نظارتی، بلکه دستکاری حقیقت خواهد بود.

بدافزار اندرویدی جدیدی به نام RedWing برای کلاهبرداری بانکی به‌صورت سرویس اجاره‌ای در تلگرام عرضه می‌شود

دعوت به همکاری از سوی یک شرکت بزرگ ممکن است فرصتی طلایی به نظر برسد، اما در برخی موارد تنها یک تله برای سرقت حساب گوگل شماست.

آنچه قرار بود یک فرآیند عادی ورود به پنل مدیریت باشد در برخی روترهای Tenda به یک مسیر مخفی برای دور زدن احراز هویت تبدیل شده است؛ درِ پشتی که می‌تواند بدون نیاز به نام کاربری و رمز عبور معتبر، کنترل کامل دستگاه را در اختیار مهاجمان قرار دهد.

کارشناسان امنیت سایبری می‌گویند اختیاری بودن احراز هویت چندمرحله‌ای در بسیاری از خدمات مالی، خطر سرقت حساب‌ها را افزایش می‌دهد و این قابلیت باید به یک استاندارد پیش‌فرض تبدیل شود.

محققان Cisco Talos، پلتفرم جدیدی به نام ARToken شناسایی کردند که با دور زدن احراز هویت چندمرحله‌ای و سوءاستفاده از قابلیت‌های قانونی Microsoft 365 به یکی از پیشرفته‌ترین ابزارهای مورد استفاده مجرمان سایبری تبدیل شده است.

شاید مهم‌ترین تغییری که در سال‌های اخیر در ادبیات امنیت اطلاعات رخ داده است، این باشد که امنیت سایبری دیگر فقط به جلوگیری از نفوذ خلاصه نمی‌شود.

پژوهشگران امنیت سایبری از کشف هفت آسیب‌پذیری در FatFs، یکی از پرکاربردترین کتابخانه‌های مدیریت فایل‌سیستم در تجهیزات تعبیه‌شده، خبر داده‌اند؛ آسیب‌پذیری‌هایی که از دوربین‌های مداربسته و پهپادها گرفته تا تجهیزات صنعتی و دستگاه‌های اینترنت اشیا را تحت تأثیر قرار می‌دهند و برای اغلب آن‌ها هنوز وصله‌ای ارائه نشده است.

پژوهشگران امنیتی از کشف آسیب‌پذیری Bad Epoll در هسته لینوکس خبر داده‌اند که برخی دستگاه‌های اندرویدی را نیز تحت تأثیر قرار داده و به کاربران عادی اجازه می‌دهد سطح دسترسی خود را تا Root ارتقا دهند.

کسپرسکی می‌گوید گروه جدید Armored Likho علاوه بر اجرای کمپین‌هایی با انگیزه مالی علیه کاربران عادی، نهادهای دولتی و صنعت برق را به‌ویژه در روسیه، برزیل و قزاقستان، هدف جاسوسی قرار داده است.

دبیر کمیسیون اقتصادی مجلس درباره نشست این کمیسیون با مدیران عامل بانک‌‌های آسیب‌دیده و مسئولان سازمان پدافند غیرعامل و وزارت ارتباطات توضیح داد: فعلاً تصمیم گرفته شده است که تمرکز شرکت خدمات انفورماتیک صرفاً در کشف عامل اصلی حمله (و نه توسعه سیستم جایگزین) باشد.

جام جهانی فقط یک تورنمنت فوتبال نیست؛ کلاس درسی است درباره اینکه چرا بعضی تیم‌ها قهرمان می‌شوند و بعضی دیگر، با وجود ستاره‌های فراوان، خیلی زود چمدان‌هایشان را می‌بندند.

ثبت‌نام سومین دوره المپیک فناوری ۲۰۲۶ در شش حوزه برنامه‌نویسی، هوش مصنوعی، اینترنت اشیا، امنیت سایبری، پهپاد و نبرد ربات‌ها آغاز شد.   به گزارش افتانا،  سومین دوره رویداد بین‌المللی المپیک فناوری ۲۰۲۶ (Tech Olympics 2026)-رقابت بزرگ برنامه‌نویسان، متخصصان هوش مصنوعی و قهرمانان فناوری- مهرماه امسال برگزار می‌...

مدیرعامل شرکت خدمات انفورماتیک در نخستین روایت تفصیلی از این رخداد، ضمن تشریح روند مدیریت بحران، اعلام کرد بررسی علت اصلی حادثه هنوز به نتیجه قطعی نرسیده است.

مسعود پشم‌چی ادعای گروه‌های هکری مبنی بر نشت داده‌های بانکی را رد کرد و در ادامه درباره این اختلالات گفت: هرچند گزارش‌های فنی تهیه شده، اما به دلیل وجود برخی ملاحظات امنیتی، امکان انتشار جزئیات آن وجود ندارد.

محققان شرکت JFrog از کشف کارزار تازه‌ای خبر داده‌اند که در آن بسته‌های آلوده npm و Go با سوءاستفاده از قابلیت اجرای خودکار وظایف در VS Code، تنها با باز شدن پروژه، زنجیره‌ای از کدهای مخرب را برای سرقت اطلاعات توسعه‌دهندگان اجرا می‌کنند.

ابلاغیه جدید سازمان برنامه و بودجه کشور، استفاده از تعرفه‌ها و فهارس بهای خدمات فناوری اطلاعات که توسط تشکل‌های صنفی تدوین و منتشر شده‌اند را در پروژه‌های مشمول نظام فنی و اجرایی یکپارچه کشور فاقد موضوعیت اعلام کرد.

معاون اول رئیس‌جمهور ضمن انتقاد شدید از حادثه سایبری برخی بانک‌های کشور، این اتفاق را قابل پیش‌بینی دانست و گفت: با اتکا به دانش و فناوری بومی، توان مقابله با حملات واقعی ده‌ها برابر بدتر را داریم و من که تخصصم این است مسئولیت این ادعا را می‌پذیرم.

معاون اول رئیس جمهور در جلسه ستاد توسعه علوم و فناوری افتا بر ارتقای امنیت سایبری کشور به عنوان یک اولویت تاکید کرد.