دسته: چگونه و چطور
چگونه آیفون جدید خود را پیکربندی کنیم؟ نکات کاربردی برای شروع کار با iOS خرید یک آیفون جدید همیشه هیجانانگیز است؛ بهویژه با معرفی جدیدترین محصولات اپل که شامل آیفون…
گزارش ششم Voice of the CISO: ریسک سایبری به داخل جریان کاری سازمان ها منتقل شده است
گزارش سال ۲۰۲۶ برنامه Voice of the CISO نشان می دهد که ریسک سایبری دیگر فقط در مرزهای شبکه و زیرساخت های سنتی متمرکز نیست و به شکل فزاینده ای…
هشدار FBI: کمپین FortiBleed همچنان فعال است و بیش از ۸۶ هزار اعتبار Fortinet را به سرقت برده است
اداره تحقیقات فدرال آمریکا (FBI) و سرویس مخفی ایالات متحده (USSS) هشدار داده اند که کمپین سرقت اعتبار FortiBleed همچنان فعال است و فایروال های اینترنتی Fortinet FortiGate و درگاه…
بدافزار PoeLLM بیش از ۳۴۰۰ سرور را برای گسترش بات نت استخراج رمزارز آلوده کرد
پژوهشگران امنیت سایبری از شناسایی خانواده جدیدی از بدافزارها خبر داده اند که زیرساخت های در معرض اینترنت مربوط به هوش مصنوعی و مدل های زبانی بزرگ را هدف قرار…
هشدار درباره آسیب پذیری حیاتی Rejetto HFS؛ مهاجمان به دنبال دسترسی ادمین و اجرای کد از راه دور هستند
به گزارش زوم تک، یک آسیب پذیری امنیتی حیاتی در نرم افزار Rejetto HTTP File Server یا HFS وارد مرحله سوءاستفاده فعال شده است. این نقص که با شناسه CVE-2026-61500…
رئیس جمهور کره جنوبی دستور بررسی نشت اطلاعات در سراسر صنعت مالی را صادر کرد
رئیس جمهور کره جنوبی، لی جه میونگ، در پی وقوع چندین مورد نشت اطلاعات شخصی در بانک ها، شرکت های مالی و نهادهای دولتی، دستور انجام تحقیقات جامع و اتخاذ…
MI5: سازمان امنیت چین با تأمین مالی تحقیقات بیش از ۱۰۰ پژوهشگر مرتبط با بریتانیا، به جمعآوری اطلاعات کمک کرده است
سازمان اطلاعات داخلی بریتانیا هشدار داده است که بیش از ۱۰۰ پژوهشگر مرتبط با این کشور در پروژههایی مشارکت داشتهاند که به گفته MI5 از سوی وزارت امنیت دولتی چین…
گیتلب آسیبپذیری بحرانی 9.9 در AI Gateway را که امکان اجرای دستورات روی سرورهای Self-Hosted را فراهم میکرد، برطرف کرد
گیتلب یک آسیبپذیری بحرانی در AI Gateway خود را برطرف کرده است که در شرایط خاص میتوانست به یک کاربر واردشده با دسترسی به Duo Agent Platform اجازه دهد دستورات…
اندروید 17 با فعال بودن Advanced Protection دسترسی سرویسهای Accessibility را به ابزارهای تاییدشده محدود میکند
گوگل با یک تغییر امنیتی جدید، یکی از مسیرهای اصلی سوءاستفاده بدافزارهای اندرویدی از سرویسهای Accessibility را مسدود میکند. گوگل از یک قابلیت امنیتی جدید در اندروید 17 خبر داده است…
چرا مدیران ارشد امنیت اطلاعات نمیتوانند به سه سوال سخت هیئتمدیره پاسخ دهند و چگونه میتوان این گزارشها را اصلاح کرد؟
گزارشهای امنیتی سنتی بیشتر فعالیتها را نشان میدهند تا میزان واقعی ریسک سازمان را. جلسه فصلی هیئتمدیره دو هفته دیگر برگزار میشود. تیم امنیتی اطلاعات را از سرویس مدیریت هویت،…
کشف آسیب پذیری های پچ نشده در گوشی های وان پلاس؛ چگونه برنامه های عادی بدون هیچ مجوزی به سطح روت دسترسی پیدا می کنند؟
به گزارش زوم تک از هکر نیوز، یک آسیب پذیری بحرانی و ترمیم نشده در گوشی های وان پلاس ۱۵ مجهز به آخرین نگارش سیستم عامل اکسیژن او اس (OxygenOS)…
هشدار امنیتی فوری درباره نفوذ هکرها به سامانههای WSO2 و ادوبی کامرس ؛ ثبت در فهرست باگهای پرخطر CISA
به گزارش زوم تک از هکر نیوز، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده موسوم به سیسا (CISA) در روز پنجشنبه دو نقص امنیتی بسیار حیاتی و خطرناک را…
بازگشت خطرناک اکشن های هک شده گیت هاب به اینترنت؛ فعال سازی دوباره بدافزار مینی شای هولود در خطوط تولید نرم افزار
به گزارش زوم تک از هکر نیوز، دو مورد از اکشن های پرکاربرد گیت هاب متعلق به توسعه دهنده actions-cool پس از آنکه هفته گذشته به صورت ناگهانی دوباره در…
هشدار امنیتی فوری؛ سوءاستفاده فعال هکرها از آسیب پذیری های خطرناک مایکروسافت شیرپوینت و میکروتیک
به گزارش زوم تک از هکر نیوز، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده موسوم به سیسا (CISA) در روز جمعه دو آسیب پذیری امنیتی به شدت حساس را…
امنیت به روش اعتماد صفر برای هوش مصنوعی با حل بحران عدم دید و نظارت آغاز می شود
به گزارش زوم تک از هکر نیوز، نحوه گفتمان ما پیرامون عامل های هوش مصنوعی در حال دگرگونی است و شیوه پیاده سازی و اجرای عملیاتی آن ها نیازمند یک…
حمله هکرها با دور زدن فایروال های وب برای سوءاستفاده از آسیب پذیری اوراکل و استقرار وب شل ها
به گزارش زوم تک از هکر نیوز، شرکت گوگل نسبت به موج جدید و گسترده ای از حملات سایبری هشدار داده است که طی آن، مهاجمان با سوءاستفاده از یک…
دام خطرناک هکر ها با وعده اشتراک ۲۰۰ دلاری رایگان Claude Max؛ هشدار برای سرقت حساب گوگل
من تا به حال روی بنرهای تبلیغاتی پرشمار «ارتقای رایگان» کلیک کردهام تا شیوه کارکرد این ترفندها را بررسی کنم؛ اما کمپینی که اخیراً کشف شده، بدون شک یکی از…
حملات سایبری پیشرفته با سواستفاده از زنجیره آسیب پذیری روز صفر کروم و ویندوز؛ بدافزار گریم وج چگونه سیستم ها را آلوده می کند؟
به گزارش زوم تک از د هکر نیوز، متخصصان امنیت سایبری از کشف یک کارزار فیشینگ بسیار دقیق و هدفمند خبر داده اند که ردپای یک گروه نفوذگر وابسته به…
قابلیت جدید و خودکار بررسی افزونه ها در وردپرس؛ سیستم هوشمند مسدودسازی آپدیت های پرخطر پیش از انتشار چگونه کار می کند؟
به گزارش زوم تک از د هکر نیوز، تیم توسعه وردپرس رسما اعلام کرده است که سیستم بازبینی امنیتی خودکار نوینی را برای تک تک نسخه های جدید افزونه ها…
آسیبپذیری DeepSeek Harness به عاملهای هوش مصنوعی اجازه داد بدون تایید، سندباکس خود را غیرفعال کنند
به گزارش زوم تک، یک آسیبپذیری امنیتی در DeepSeek Harness، ابزار متنبازی که برای اجرای عاملهای کدنویسی هوش مصنوعی روی سیستم توسعهدهندگان استفاده میشود، باعث شد یک عامل هوش مصنوعی…





























