دسته: امنیت
به گزارش زوم تک از هکر نیوز، محققان امنیت سایبری چندین بسته مخرب را در اکوسیستم های npm، پایتون و روبی شناسایی کرده اند که از پلتفرم دیسکورد به عنوان…
حمله گسترده Brute-Force به VPN های Fortinet؛ مهاجمان هدف خود را به FortiManager تغییر دادند
به گزارش زوم تک از هکر نیوز، محققان امنیت سایبری نسبت به "جهش قابل توجه" در ترافیک حملات brute-force که دستگاه های SSL VPN شرکت Fortinet را هدف قرار داده…
باج افزار ایرانی Pay2Key با پیشنهاد 80 درصد سود برای حملات سایبری بازگشت
به گزارش زوم تک از هکر نیوز، یک باج افزار به عنوان سرویس (RaaS) تحت حمایت ایران به نام Pay2Key، در پی درگیری های ماه گذشته میان اسرائیل، ایران و…
هوش مصنوعی اولین راه خروج غیرمجاز داده در سازمان ها است
به گزارش زوم تک از هکر نیوز، برای سال ها، مدیران امنیتی با هوش مصنوعی به عنوان یک فناوری "نوظهور" برخورد می کردند، چیزی که باید زیر نظر گرفته شود…
هشدار امنیتی : هکرها با نتایج جستجوی گوگل، بدافزار منتشر میکنند ، چگونه از خود محافظت کنیم؟
هکرها از تکنیکهای سئو برای انتشار اپلیکیشنهای جعلی و آلوده به بدافزار سوءاستفاده میکنند؛ مراقب باشید! یک کمپین مخرب جدید از تکنیک مسمومسازی سئو (SEO poisoning) برای فریب قربانیان و…
حمله باجافزاری به اورنج تلکام؛ دادههای مشتریان در دارک وب منتشر شد
به گزارش زوم تک به نقل از بلومبرگ، یک گروه هکری باجافزاری، اطلاعات مشتریان تجاری شرکت مخابراتی فرانسوی اورنج SA را سرقت کرده و به صورت آنلاین منتشر کرده است.…
حمله جهانی Brute-Force به VPNهای SSL فورتینت پیش از تغییر هدف به سمت FortiManager
به گزارش زوم تک به نقل از The Hacker News، محققان امنیت سایبری در مورد یک "افزایش قابل توجه" در ترافیک حملات Brute-Force که دستگاههای VPN SSL شرکت فورتینت را…
حمله هکرها به یک عملیات جاسوسی بزرگ کره شمالی و افشای اطلاعات آن
به گزارش زوم تک به نقل از TechCrunch، هکرهایی ادعا کردهاند که به کامپیوتر یک هکر دولتی کره شمالی نفوذ کرده و محتویات آن را به صورت آنلاین منتشر کردهاند.…
آسیبپذیری در وبکمهای لنوو با سیستمعامل لینوکس، امکان حملات از راه دور BadUSB را فراهم میکند
به گزارش زوم تک به نقل از The Hacker News، محققان امنیت سایبری آسیبپذیریهایی را در مدلهای خاصی از وبکمهای لنوو کشف کردهاند که میتواند آنها را به ابزارهایی برای…
هشدار: اپلیکیشنهای جعلی VPN و مسدودکننده اسپم در گوگل پلی و اپ استور به دنبال فریب کاربران
اپلیکیشنهای جعلی VPN و مسدودکننده اسپم مرتبط با VexTrio برای کلاهبرداری تبلیغاتی و اشتراکی استفاده میشوند. به گزارش زوم تک به نقل از The Hacker News، یک عامل مخرب فعال…
مهاجمان با اپلیکیشنهای جعلی OAuth و کیت Tycoon حسابهای مایکروسافت 365 را هک میکنند
افزایش حملات فیشینگ پیشرفته با هدف دور زدن احراز هویت چندعاملی (MFA) و تصاحب حسابهای کاربری محققان امنیت سایبری جزئیات فعالیتهای جدیدی را منتشر کردهاند که در آن بازیگران تهدید…
هشدار فوری: سایتهای وردپرسی از یک حفره خطرناک هک می شوند!
اگر صاحب یک وبسایت وردپرسی هستید و از قالب "Alone – Charity Multipurpose Non-profit WordPress Theme" استفاده میکنید، باید فوراً اقدامات امنیتی لازم را انجام دهید. گزارشهای جدید نشان میدهد…
خبر فوری: مشکل امنیتی اپل برای یک حفره خطرناک که مرورگر کروم را هم تهدید میکرد!
در دنیای پرسرعت تکنولوژی، امنیت یک اولویت حیاتی است. اخیراً، اپل یک بهروزرسانی امنیتی مهم برای تمام دستگاههای خود منتشر کرده است. این بهروزرسانی یک آسیبپذیری حیاتی را برطرف میکند…
۳ خطر بزرگ امنیت سایبری ناشی از قانون ایمنی آنلاین بریتانیا
به گزارش زوم تک به نقل از Tom's Guide، قانون ایمنی آنلاین (Online Safety Act) در تاریخ ۲۵ جولای ۲۰۲۵ در بریتانیا به اجرا درآمد. این قانون جدید به معنای…
موج جدید حملات سایبری؛ چرا تست نفوذ برای زیرساخت های مالی حیاتی است؟
با پیشرفت فناوری، تهدیدهای سایبری نیز پیچیدهتر و گستردهتر شدهاند. در سالهای اخیر، حملات سایبری نهتنها افزایش یافتهاند، بلکه هدفمندتر و مخربتر نیز شدهاند؛ از حمله به جایگاههای سوخت کشور…
سیستمهای سیسکو ISE در خطر اکسپلویتهای فعال با دسترسی روت بدون احراز هویت
به گزارش زوم تک به نقل از راوی لاکشمنان، شرکت سیسکو روز دوشنبه به روزرسانی مشاورهای در مورد مجموعهای از آسیبپذیریهای امنیتی اخیراً کشف شده در Identity Services Engine (ISE)…
حمله سایبری جدید : آسیبپذیریهای روز صفر Ivanti هدف بدافزار MDifyLoader
به گزارش زوم تک از هکر نیوز، محققان امنیت سایبری جزئیات یک بدافزار جدید به نام MDifyLoader را فاش کردهاند که در ارتباط با حملات سایبری مشاهده شده است. این…
هشدار به توسعه دهندگان: بدافزار در ۵ بسته npm تزریق شد!
به گزارش زوم تک از هکر نیوز، محققان امنیت سایبری در مورد یک حمله زنجیره تامین هشدار داده اند که بسته های محبوب npm را از طریق یک کمپین فیشینگ…
پلتفرم های هوش مصنوعی جعلی در کمین شما هستند!
هشدار به توسعه دهندگان Web3: پلتفرمهای هوش مصنوعی جعلی در کمین شما هستند! به گزارش زوم تک از هکر نیوز، یک گروه هکری با انگیزه مالی به نام EncryptHub که…
شرکتهای جعلی بازی و هوش مصنوعی، بدافزار را از طریق تلگرام و دیسکورد نشر می دهند
به گزارش زوم تک به نقل از The Hacker News، کاربران ارزهای دیجیتال هدف یک کمپین مهندسی اجتماعی در حال انجام هستند که از شرکتهای نوپای جعلی برای فریب کاربران…





























