سایبرنامه

هشدار تهدید

۲ CVE فعالاً اکسپلویت می‌شود

CVE-2026-21042 →

بدافزار OkoBot با جعل رابط کاربری Ledger و Trezor، عبارت بازیابی کیف پول کاربران را سرقت می‌کند

بدافزار OkoBot با تزریق کد به نرم‌افزارهای رسمی Ledger و Trezor، صفحات جعلی درخواست عبارت بازیابی (Seed Phrase) را نمایش داده و اطلاعات کیف پول کاربران را سرقت می‌کند.

آسیب‌پذیری‌ها·۳ روز پیش

فایرفاکس، کروم، ادوبی و VMware آسیب‌پذیری‌های بحرانی را با انتشار به‌روزرسانی‌های امنیتی برطرف کردند

موزیلا، گوگل، ادوبی و Broadcom با انتشار به‌روزرسانی‌های امنیتی، ده‌ها آسیب‌پذیری از جمله چندین نقص بحرانی با قابلیت اجرای کد از راه دور، دور زدن احراز هویت و افزایش سطح دسترسی را در محصولات Firefox، Chrome، Adobe و VMware برطرف کردند.

آسیب‌پذیری‌ها·۴ روز پیش

مایکروسافت با انتشار رکوردشکن‌ترین Patch Tuesday، ۶۲۲ آسیب‌پذیری را برطرف کرد؛ دو Zero-Day در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند

مایکروسافت در بزرگ‌ترین Patch Tuesday تاریخ خود، ۶۲۲ آسیب‌پذیری از جمله دو Zero-Day در حال سوءاستفاده را وصله کرد و نسبت به ضرورت به‌روزرسانی فوری SharePoint و AD FS هشدار داد.

هوش مصنوعی·۵ روز پیش

چگونه Pentera گردش‌کارهای امنیتی مبتنی بر هوش مصنوعی را به موتورهای اعتبارسنجی امنیتی تبدیل می‌کند

Pentera با ادغام قابلیت‌های اعتبارسنجی امنیتی در گردش‌کارهای هوش مصنوعی، تصمیم‌گیری تیم‌های امنیتی را از اولویت‌بندی مبتنی بر ریسک به شناسایی و اصلاح مسیرهای حمله‌ای که واقعاً قابل بهره‌برداری هستند، ارتقا می‌دهد.

آسیب‌پذیری‌ها·۳۱ خرداد ۱۴۰۵

هشدار امنیتی: CVE-2026-48907 و آسیب‌پذیری افزونه LiteSpeed در حال سوءاستفاده فعال هستند

دو آسیب‌پذیری فعال در Joomla (JCE) و افزونه LiteSpeed cPanel در حال سوءاستفاده هستند و می‌توانند به اجرای کد روی سرور و حتی دسترسی کامل مهاجم منجر شوند.

اکسپلویتِ فعال

۱۴۶۰

CVE رصدشده

گروه باج‌افزاری

انتخاب سردبیر

بدافزار

بدافزار OkoBot با جعل رابط کاربری Ledger و Trezor، عبارت بازیابی کیف پول کاربران را سرقت می‌کند

۲ روز پیش

آسیب‌پذیری‌ها

فایرفاکس، کروم، ادوبی و VMware آسیب‌پذیری‌های بحرانی را با انتشار به‌روزرسانی‌های امنیتی برطرف کردند

۳ روز پیش

آسیب‌پذیری‌ها

مایکروسافت با انتشار رکوردشکن‌ترین Patch Tuesday، ۶۲۲ آسیب‌پذیری را برطرف کرد؛ دو Zero-Day در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند

۴ روز پیش

هوش مصنوعی

چگونه Pentera گردش‌کارهای امنیتی مبتنی بر هوش مصنوعی را به موتورهای اعتبارسنجی امنیتی تبدیل می‌کند

۵ روز پیش

آخرین اخبار

بدافزار

بیش از ۲۰ وب‌سایت دولتی هک شدند و به کانال توزیع بدافزار تبدیل شدند

هکرها با هک بیش از ۲۰ وب‌سایت دولتی برزیل و سوءاستفاده از ایمیل‌های معتبر، کمپین پیشرفته PhantomEnigma را برای توزیع بدافزار و سرقت اطلاعات از بانک‌ها و سازمان‌های دولتی اجرا کرده‌اند.

سایبرنامه·۱۸ ساعت پیش·۲ دقیقه

این هفته

آسیب‌پذیری‌ها

زوم آسیب‌پذیری بحرانی CVSS 9.8 را در نسخه ویندوز Zoom Workplace برطرف کرد

زوم با انتشار وصله‌های امنیتی، یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.8 را برطرف کرد که می‌توانست به مهاجمان بدون نیاز به احراز هویت امکان تصاحب حساب‌های کاربری ویندوز را بدهد.

سایبرنامه·۲ روز پیش·۲ دقیقه

امنیت ابری

نقطه کور SASE در عصر هوش مصنوعی؛ چرا بازرسی بسته‌های شبکه دیگر کافی نیست؟

گزارش جدید نشان می‌دهد معماری‌های سنتی SASE دیگر توانایی نظارت بر تعاملات هوش مصنوعی و ابزارهای SaaS را ندارند و برای حفاظت از داده‌های سازمانی باید کنترل امنیت به مرورگر و Endpoint منتقل شود.

سایبرنامه·۳ روز پیش·۲ دقیقه

آسیب‌پذیری‌ها

آسیب‌پذیری بحرانی در Cursor اجرای خودکار کد مخرب را از طریق مخازن Git در ویندوز ممکن می‌کند

آسیب‌پذیری بحرانی در Cursor به مهاجمان اجازه می‌دهد تنها با باز شدن یک مخزن آلوده در ویندوز، کد مخرب را بدون هیچ‌گونه تعامل کاربر اجرا کرده و به اطلاعات حساس سیستم دسترسی پیدا کنند.

سایبرنامه·۳ روز پیش·۳ دقیقه

آسیب‌پذیری‌ها

آسیب‌پذیری جدید در Claude for Chrome امکان سوءاستفاده افزونه‌های مخرب برای دسترسی به Gmail را فراهم می‌کند

پژوهشگران یک آسیب‌پذیری در افزونه Claude for Chrome کشف کرده‌اند که به افزونه‌های مخرب اجازه می‌دهد با سوءاستفاده از کلیک‌های جعلی، وظایفی مانند دسترسی به Gmail، Google Docs و Google Calendar را بدون رضایت واقعی کاربر اجرا کنند.

سایبرنامه·۴ روز پیش·۲ دقیقه

بدافزار

بدافزار LabubaRAT با جعل نرم‌افزار NVIDIA سیستم‌های ویندوزی را هدف قرار می‌دهد

بدافزار LabubaRAT با جعل هویت نرم‌افزارهای NVIDIA، از طریق کانال‌های ارتباطی متعدد و قابلیت‌های پیشرفته کنترل از راه دور، دسترسی پایدار به سیستم‌های ویندوزی را برای مهاجمان فراهم می‌کند.

سایبرنامه·۴ روز پیش·۳ دقیقه

قدیمی‌تر

حملات سایبری

موج جدید فیشینگ Ghost، سدهای سنتی امنیت ایمیل را دور می‌زند

کمپین جدید EvilTokens با استفاده از تکنیک Ghost Phishing، محتوای صفحات فیشینگ را تا زمان اجرا در مرورگر پنهان کرده و بسیاری از سامانه‌های سنتی امنیت ایمیل را دور می‌زند.

سایبرنامه·۲۰ تیر ۱۴۰۵·۴ دقیقه

بدافزار

گروه هکری وابسته به چین UAT-7810 با بدافزار جدید LONGLEASH شبکه ORB خود را گسترش می‌دهد

گروه هکری وابسته به چین UAT-7810 با توسعه بدافزار جدید LONGLEASH در حال گسترش شبکه ORB و آلوده‌سازی تجهیزات شبکه آسیب‌پذیر برای پشتیبانی از حملات سایبری است.

سایبرنامه·۲۰ تیر ۱۴۰۵·۲ دقیقه

بدافزار·۱۸ ساعت پیش

بیش از ۲۰ وب‌سایت دولتی هک شدند و به کانال توزیع بدافزار تبدیل شدند

سایبرنامه·۲ دقیقه مطالعه

این هفته

آسیب‌پذیری‌ها

زوم آسیب‌پذیری بحرانی CVSS 9.8 را در نسخه ویندوز Zoom Workplace برطرف کرد

سایبرنامه·۲ روز پیش·۲ دقیقه

امنیت ابری

نقطه کور SASE در عصر هوش مصنوعی؛ چرا بازرسی بسته‌های شبکه دیگر کافی نیست؟

سایبرنامه·۳ روز پیش·۲ دقیقه

آسیب‌پذیری‌ها

آسیب‌پذیری بحرانی در Cursor اجرای خودکار کد مخرب را از طریق مخازن Git در ویندوز ممکن می‌کند

سایبرنامه·۳ روز پیش·۳ دقیقه

آسیب‌پذیری‌ها

آسیب‌پذیری جدید در Claude for Chrome امکان سوءاستفاده افزونه‌های مخرب برای دسترسی به Gmail را فراهم می‌کند

سایبرنامه·۴ روز پیش·۲ دقیقه

بدافزار

بدافزار LabubaRAT با جعل نرم‌افزار NVIDIA سیستم‌های ویندوزی را هدف قرار می‌دهد

سایبرنامه·۴ روز پیش·۳ دقیقه

قدیمی‌تر

موج جدید فیشینگ Ghost، سدهای سنتی امنیت ایمیل را دور می‌زند

۲۰ تیر ۱۴۰۵

گروه هکری وابسته به چین UAT-7810 با بدافزار جدید LONGLEASH شبکه ORB خود را گسترش می‌دهد

۲۰ تیر ۱۴۰۵

سایبرنامه — منبع خبری امنیت سایبری به زبان فارسی

بدافزار OkoBot با جعل رابط کاربری Ledger و Trezor، عبارت بازیابی کیف پول کاربران را سرقت می‌کند

انتخاب سردبیر

بدافزار OkoBot با جعل رابط کاربری Ledger و Trezor، عبارت بازیابی کیف پول کاربران را سرقت می‌کند

فایرفاکس، کروم، ادوبی و VMware آسیب‌پذیری‌های بحرانی را با انتشار به‌روزرسانی‌های امنیتی برطرف کردند

مایکروسافت با انتشار رکوردشکن‌ترین Patch Tuesday، ۶۲۲ آسیب‌پذیری را برطرف کرد؛ دو Zero-Day در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند

چگونه Pentera گردش‌کارهای امنیتی مبتنی بر هوش مصنوعی را به موتورهای اعتبارسنجی امنیتی تبدیل می‌کند

آخرین اخبار

بیش از ۲۰ وب‌سایت دولتی هک شدند و به کانال توزیع بدافزار تبدیل شدند

زوم آسیب‌پذیری بحرانی CVSS 9.8 را در نسخه ویندوز Zoom Workplace برطرف کرد

نقطه کور SASE در عصر هوش مصنوعی؛ چرا بازرسی بسته‌های شبکه دیگر کافی نیست؟

آسیب‌پذیری بحرانی در Cursor اجرای خودکار کد مخرب را از طریق مخازن Git در ویندوز ممکن می‌کند

آسیب‌پذیری جدید در Claude for Chrome امکان سوءاستفاده افزونه‌های مخرب برای دسترسی به Gmail را فراهم می‌کند

بدافزار LabubaRAT با جعل نرم‌افزار NVIDIA سیستم‌های ویندوزی را هدف قرار می‌دهد

موج جدید فیشینگ Ghost، سدهای سنتی امنیت ایمیل را دور می‌زند

گروه هکری وابسته به چین UAT-7810 با بدافزار جدید LONGLEASH شبکه ORB خود را گسترش می‌دهد

بیش از ۲۰ وب‌سایت دولتی هک شدند و به کانال توزیع بدافزار تبدیل شدند

زوم آسیب‌پذیری بحرانی CVSS 9.8 را در نسخه ویندوز Zoom Workplace برطرف کرد

نقطه کور SASE در عصر هوش مصنوعی؛ چرا بازرسی بسته‌های شبکه دیگر کافی نیست؟

آسیب‌پذیری بحرانی در Cursor اجرای خودکار کد مخرب را از طریق مخازن Git در ویندوز ممکن می‌کند

آسیب‌پذیری جدید در Claude for Chrome امکان سوءاستفاده افزونه‌های مخرب برای دسترسی به Gmail را فراهم می‌کند

بدافزار LabubaRAT با جعل نرم‌افزار NVIDIA سیستم‌های ویندوزی را هدف قرار می‌دهد

موج جدید فیشینگ Ghost، سدهای سنتی امنیت ایمیل را دور می‌زند

گروه هکری وابسته به چین UAT-7810 با بدافزار جدید LONGLEASH شبکه ORB خود را گسترش می‌دهد

سایبرنامه — منبع خبری امنیت سایبری به زبان فارسی

بدافزار OkoBot با جعل رابط کاربری Ledger و Trezor، عبارت بازیابی کیف پول کاربران را سرقت می‌کند

انتخاب سردبیر

بدافزار OkoBot با جعل رابط کاربری Ledger و Trezor، عبارت بازیابی کیف پول کاربران را سرقت می‌کند

فایرفاکس، کروم، ادوبی و VMware آسیب‌پذیری‌های بحرانی را با انتشار به‌روزرسانی‌های امنیتی برطرف کردند

مایکروسافت با انتشار رکوردشکن‌ترین Patch Tuesday، ۶۲۲ آسیب‌پذیری را برطرف کرد؛ دو Zero-Day در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند

چگونه Pentera گردش‌کارهای امنیتی مبتنی بر هوش مصنوعی را به موتورهای اعتبارسنجی امنیتی تبدیل می‌کند

آخرین اخبار

بیش از ۲۰ وب‌سایت دولتی هک شدند و به کانال توزیع بدافزار تبدیل شدند

زوم آسیب‌پذیری بحرانی CVSS 9.8 را در نسخه ویندوز Zoom Workplace برطرف کرد

نقطه کور SASE در عصر هوش مصنوعی؛ چرا بازرسی بسته‌های شبکه دیگر کافی نیست؟

آسیب‌پذیری بحرانی در Cursor اجرای خودکار کد مخرب را از طریق مخازن Git در ویندوز ممکن می‌کند

آسیب‌پذیری جدید در Claude for Chrome امکان سوءاستفاده افزونه‌های مخرب برای دسترسی به Gmail را فراهم می‌کند

بدافزار LabubaRAT با جعل نرم‌افزار NVIDIA سیستم‌های ویندوزی را هدف قرار می‌دهد

موج جدید فیشینگ Ghost، سدهای سنتی امنیت ایمیل را دور می‌زند

گروه هکری وابسته به چین UAT-7810 با بدافزار جدید LONGLEASH شبکه ORB خود را گسترش می‌دهد

بیش از ۲۰ وب‌سایت دولتی هک شدند و به کانال توزیع بدافزار تبدیل شدند

زوم آسیب‌پذیری بحرانی CVSS 9.8 را در نسخه ویندوز Zoom Workplace برطرف کرد

نقطه کور SASE در عصر هوش مصنوعی؛ چرا بازرسی بسته‌های شبکه دیگر کافی نیست؟

آسیب‌پذیری بحرانی در Cursor اجرای خودکار کد مخرب را از طریق مخازن Git در ویندوز ممکن می‌کند

آسیب‌پذیری جدید در Claude for Chrome امکان سوءاستفاده افزونه‌های مخرب برای دسترسی به Gmail را فراهم می‌کند

بدافزار LabubaRAT با جعل نرم‌افزار NVIDIA سیستم‌های ویندوزی را هدف قرار می‌دهد

موج جدید فیشینگ Ghost، سدهای سنتی امنیت ایمیل را دور می‌زند

گروه هکری وابسته به چین UAT-7810 با بدافزار جدید LONGLEASH شبکه ORB خود را گسترش می‌دهد

موضوعات داغ

زوم آسیب‌پذیری بحرانی CVSS 9.8 را در نسخه ویندوز Zoom Workplace برطرف کرد

فایرفاکس، کروم، ادوبی و VMware آسیب‌پذیری‌های بحرانی را با انتشار به‌روزرسانی‌های امنیتی برطرف کردند

آسیب‌پذیری بحرانی در Cursor اجرای خودکار کد مخرب را از طریق مخازن Git در ویندوز ممکن می‌کند

نقطه کور SASE در عصر هوش مصنوعی؛ چرا بازرسی بسته‌های شبکه دیگر کافی نیست؟

حمله گسترده Password Spray به Azure CLI؛ بیش از ۸۱ میلیون تلاش ورود و نفوذ به ۷۸ حساب مایکروسافت

نفوذ به زنجیره‌ی تأمین Trivy: infostealer از طریق Docker پخش شد

باج‌افزار Prinz Eugen با رویکردی خاموش و بدون یادداشت باج‌خواهی حمله می‌کند

گروه باج‌افزاری The Gentlemen با ابزارهای پیشرفته EDR Killer تهدیدات خود را گسترش می‌دهد

باج‌افزار INC به یکی از بزرگ‌ترین تهدیدهای RaaS در سال ۲۰۲۶ تبدیل شد؛ بیش از ۸۳۰ قربانی از سال ۲۰۲۳

بیش از ۲۰ وب‌سایت دولتی هک شدند و به کانال توزیع بدافزار تبدیل شدند

بدافزار OkoBot با جعل رابط کاربری Ledger و Trezor، عبارت بازیابی کیف پول کاربران را سرقت می‌کند

بدافزار LabubaRAT با جعل نرم‌افزار NVIDIA سیستم‌های ویندوزی را هدف قرار می‌دهد