خوب، بد، زشت: مرور سال ۲۰۲۵ در دنیای سایبری!
1404-10-07
3:39 ب.ظ
محققان امنیت سایبری سه آسیب پذیری بحرانی را در سوئیچ‌های صنعتی WGS-804HPT شرکت Planet Technology شناسایی کرده‌اند که می‌توانند برای دستیابی به اجرای کد از راه دور (RCE) در دستگاه‌های حساس مورد سوء استفاده قرار گیرند. این سوئیچ‌ها به طور گسترده در سیستم‌های اتوماسیون صنعتی، ساختمان و خانه مورد استفاده
گروه هک روسی Star Blizzard اخیراً تاکتیک‌های خود را برای هدف قرار دادن اکانت‌های واتساپ طی یک حمله فیشینگ هدفمند تغییر داده است. این حملات نشان دهنده تغییر قابل توجهی در رویکرد این گروه است که احتمالاً در پاسخ به سرکوب‌های اخیر زیرساخت آنها می‌باشد. Star Blizzard (یاSEABORGIUM سابق)، یک
یک آسیب پذیری تازه پچ شده در Secure Boot یا بوت امن [1]UEFI وجود دارد که می‌تواند تهدیدی جدی برای امنیت سیستم‌ها به شمار آید. این آسیب پذیری که با شناسه CVE-2024-7344 دنبال می‌شود (امتیاز CVSS: 6.7)، به مهاجمان اجازه می‌دهد تا مکانیزم Secure Boot را در سیستم‌های UEFI دور
یک آسیب پذیری با شدت بالا در پلاگین W3 Total Cache وردپرس شناسایی شده است که می‌تواند به مهاجمان امکان دسترسی به اطلاعات مختلف از جمله متادیتاهای اپلیکیشن‌های مبتنی بر اَبر را بدهد. افزونه W3 Total Cache از چندین روش Cache استفاده می‌کند و برای بهینه سازی سرعت سایت، کاهش
یک گروه هک جدید به نام Belsen ، فایل‌های پیکربندی حساس و داده‌های لاگین VPN بیش از 15000 دستگاه FortiGate را به صورت رایگان در دارک وب منتشر کرده است. این داده‌های فاش شده متعلق به سازمان‌های دولتی و خصوصی در سراسر جهان می‌باشند و شامل آدرس‌های IP، نام‌های کاربری،
محققان امنیت سایبری سه آسیب پذیری بحرانی را در سوئیچ‌های صنعتی WGS-804HPT شرکت Planet Technology شناسایی کرده‌اند که می‌توانند برای دستیابی به اجرای کد از راه دور (RCE) در دستگاه‌های حساس مورد سوء استفاده قرار گیرند. این سوئیچ‌ها به طور گسترده در سیستم‌های اتوماسیون صنعتی، ساختمان و خانه مورد استفاده
گروه هک روسی Star Blizzard اخیراً تاکتیک‌های خود را برای هدف قرار دادن اکانت‌های واتساپ طی یک حمله فیشینگ هدفمند تغییر داده است. این حملات نشان دهنده تغییر قابل توجهی در رویکرد این گروه است که احتمالاً در پاسخ به سرکوب‌های اخیر زیرساخت آنها می‌باشد. Star Blizzard (یاSEABORGIUM سابق)، یک
یک آسیب پذیری تازه پچ شده در Secure Boot یا بوت امن [1]UEFI وجود دارد که می‌تواند تهدیدی جدی برای امنیت سیستم‌ها به شمار آید. این آسیب پذیری که با شناسه CVE-2024-7344 دنبال می‌شود (امتیاز CVSS: 6.7)، به مهاجمان اجازه می‌دهد تا مکانیزم Secure Boot را در سیستم‌های UEFI دور
یک آسیب پذیری با شدت بالا در پلاگین W3 Total Cache وردپرس شناسایی شده است که می‌تواند به مهاجمان امکان دسترسی به اطلاعات مختلف از جمله متادیتاهای اپلیکیشن‌های مبتنی بر اَبر را بدهد. افزونه W3 Total Cache از چندین روش Cache استفاده می‌کند و برای بهینه سازی سرعت سایت، کاهش
یک گروه هک جدید به نام Belsen ، فایل‌های پیکربندی حساس و داده‌های لاگین VPN بیش از 15000 دستگاه FortiGate را به صورت رایگان در دارک وب منتشر کرده است. این داده‌های فاش شده متعلق به سازمان‌های دولتی و خصوصی در سراسر جهان می‌باشند و شامل آدرس‌های IP، نام‌های کاربری،
