امنیت سایبری

هک، نفوذ، امنیت شبکه و حریم خصوصی در دنیای دیجیتال

زیرمجموعه‌ها

نشت داده‌های CISA؛ نمایندگان کنگره در جستجوی پاسخ‌ها
امنیت سایبری

نشت داده‌های CISA؛ نمایندگان کنگره در جستجوی پاسخ‌ها

نشت گسترده داده‌های CISA توسط یک پیمانکار در GitHub، نمایندگان کنگره را به واکنش واداشت. CISA هنوز در تلاش برای مهار بحران و باطل کردن اعتبارنامه‌های فاش شده است.

محمد علی ذاکری۲۲ تیر ۱۴۰۵
هلند ۸۰۰ سرور را توقیف و دو متهم به همکاری با حملات سایبری روسیه را بازداشت کرد
امنیت سایبری

هلند ۸۰۰ سرور را توقیف و دو متهم به همکاری با حملات سایبری روسیه را بازداشت کرد

مقامات هلند با توقیف ۸۰۰ سرور و بازداشت دو مدیر شرکت میزبانی، ضربه بزرگی به زیرساخت حملات سایبری روسیه در اروپا وارد کردند. این عملیات در پی تحقیقات گسترده درباره نقش این شرکت‌ها در حملات DDoS و تأثیرگذاری بر انتخابات دانمارک انجام شد.

محمد علی ذاکری۲۲ تیر ۱۴۰۵
سوءاستفاده هکرها از ربات هوش مصنوعی متا برای تصاحب حساب‌های اینستاگرام؛ کاخ سفید اوباما هدف قرار گرفت
امنیت سایبری

سوءاستفاده هکرها از ربات هوش مصنوعی متا برای تصاحب حساب‌های اینستاگرام؛ کاخ سفید اوباما هدف قرار گرفت

هکرها با فریب ربات پشتیبانی هوش مصنوعی متا، حساب‌های اینستاگرامی کاخ سفید و نیروی فضایی آمریکا را تصاحب کردند. متا وصله اضطراری منتشر کرد، اما کارشناسان نسبت به گسترش حملات مشابه هشدار می‌دهند.

محمد علی ذاکری۲۲ تیر ۱۴۰۵
سه‌شنبه وصله رکوردشکن مایکروسافت: ۲۰۰ حفره امنیتی و افزایش چشمگیر آسیب‌پذیری‌ها
امنیت سایبری

سه‌شنبه وصله رکوردشکن مایکروسافت: ۲۰۰ حفره امنیتی و افزایش چشمگیر آسیب‌پذیری‌ها

مایکروسافت در سه‌شنبه وصله ژوئن ۲۰۲۶ رکورد ۲۰۰ حفره امنیتی را شکست. با افزایش استفاده از هوش مصنوعی در کشف باگ‌ها، این حجم وصله به هنجار تبدیل می‌شود. جزئیات آسیب‌پذیری‌های روز-صفر و تهدیدات جدید را بخوانید.

محمد علی ذاکری۲۲ تیر ۱۴۰۵
ارتباط بات‌نت خطرناک «پوپا» با یک شرکت اسرائیلی عمومی فاش شد
امنیت سایبری

ارتباط بات‌نت خطرناک «پوپا» با یک شرکت اسرائیلی عمومی فاش شد

محققان امنیتی ارتباط بین بات‌نت گسترده پوپا و ارائه‌دهنده پروکسی مسکونی NetNut متعلق به شرکت بورسی آلاروم را فاش کردند. این بات‌نت از جعبه‌های تلویزیون اندرویدی برای کلاهبرداری تبلیغاتی و جمع‌آوری داده استفاده می‌کند.

محمد علی ذاکری۲۲ تیر ۱۴۰۵
هکرهای گروه عنکبوت پراکنده در روز اول محاکمه به گناه خود اعتراف کردند
امنیت سایبری

هکرهای گروه عنکبوت پراکنده در روز اول محاکمه به گناه خود اعتراف کردند

دو عضو گروه هکری عنکبوت پراکنده در اولین روز محاکمه خود به اتهاماتشان اعتراف کردند. این گروه با حملات باج‌افزاری و فیشینگ گسترده، شرکت‌های بزرگی را هدف قرار داده و میلیون‌ها دلار باج دریافت کرده بود.

محمد علی ذاکری۲۲ تیر ۱۴۰۵
اف‌بی‌آی پلتفرم پروکسی NetNut و بات‌نت Popa را توقیف کرد؛ ضربه‌ای بزرگ به جرایم سایبری
امنیت سایبری

اف‌بی‌آی پلتفرم پروکسی NetNut و بات‌نت Popa را توقیف کرد؛ ضربه‌ای بزرگ به جرایم سایبری

FBI با همکاری گوگل و شرکای دیگر، پلتفرم پروکسی NetNut و بات‌نت Popa را توقیف کرد. این عملیات ضربه‌ای بزرگ به جرایم سایبری و شبکه‌های پروکسی مسکونی مخرب محسوب می‌شود.

محمد علی ذاکری۲۲ تیر ۱۴۰۵
افشای استارت‌آپ امنیت سایبری IRIS C2: دو کلاهبردار حرفه‌ای پشت پرده خرید حفره‌های صفر روز
امنیت سایبری

افشای استارت‌آپ امنیت سایبری IRIS C2: دو کلاهبردار حرفه‌ای پشت پرده خرید حفره‌های صفر روز

استارت‌آپ امنیت سایبری IRIS C2 که ادعا می‌کند میلیون‌ها دلار برای خرید حفره‌های صفر روز پرداخت می‌کند، توسط دو کلاهبردار حرفه‌ای و مجرمان سابقه‌دار به نام‌های جک بورکمن و جیکوب وول اداره می‌شود. این مقاله سابقهٔ سیاه آنها را افشا می‌کند.

محمد علی ذاکری۲۲ تیر ۱۴۰۵
اسکنر جعلی DNS در گو با ۷۰۰ ماژول مخرب؛ عملیات Muck and Load در گیت‌هاب
امنیت سایبری

اسکنر جعلی DNS در گو با ۷۰۰ ماژول مخرب؛ عملیات Muck and Load در گیت‌هاب

کمپین بدافزاری Muck and Load با استفاده از ماژول جعلی Go، بیش از ۷۰۰ ماژول مخرب را در گیت‌هاب منتشر کرده است. این بدافزار از روش‌های پیچیده برای مخفی‌سازی و بارگذاری نهایی استفاده می‌کند.

محمد علی ذاکری۲۱ تیر ۱۴۰۵
آسیب‌پذیری ۱۶ ساله لینوکس؛ گوگل ۲۵۰ هزار دلار برای کشف Januscape پاداش داد
امنیت سایبری

آسیب‌پذیری ۱۶ ساله لینوکس؛ گوگل ۲۵۰ هزار دلار برای کشف Januscape پاداش داد

آسیب‌پذیری Januscape در KVM لینوکس پس از ۱۶ سال کشف شد. گوگل با پرداخت ۲۵۰ هزار دلار از این نقص حیاتی قدردانی کرد.

محمد علی ذاکری۱۹ تیر ۱۴۰۵
وصله جدید Windows Defender؛ ترمیم یک آسیب‌پذیری و ایجاد یک مشکل جدید: پر شدن هارد دیسک
امنیت سایبری

وصله جدید Windows Defender؛ ترمیم یک آسیب‌پذیری و ایجاد یک مشکل جدید: پر شدن هارد دیسک

وصله جدید مایکروسافت برای رفع آسیب‌پذیری روز صفر Windows Defender (CVE-2026-50656) ممکن است منجر به پر شدن کامل هارد دیسک توسط فایل‌های حجیم شود. محقق امنیتی این مشکل را گزارش کرده است.

محمد علی ذاکری۱۹ تیر ۱۴۰۵
دستگیری هکر اسکترد اسپایدر؛ تله‌متری ویندوز چگونه کاربران را لو می‌دهد؟
امنیت سایبری

دستگیری هکر اسکترد اسپایدر؛ تله‌متری ویندوز چگونه کاربران را لو می‌دهد؟

دستگیری هکر نوجوان گروه Scattered Spider به لطف تله‌متری ویندوز و شناسه GDID، زنگ خطری برای حریم خصوصی کاربران است. در این مقاله به نحوه ردیابی کاربران توسط مایکروسافت و درس‌هایی برای محافظت از هویت دیجیتال می‌پردازیم.

محمد علی ذاکری۱۹ تیر ۱۴۰۵