مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
مؤسسه MITRE فهرست سال ۲۰۲۵ از ۲۵ ضعف نرم‌افزاری خطرناک ( CWE Top 25 – 2025 ) را منتشر کرد؛ ضعف‌هایی که پشت پرده بیش از ۳۹,۰۰۰ آسیب‌پذیری امنیتی (CVE) ثبت‌شده بین ژوئن ۲۰۲۴ تا ژوئن ۲۰۲۵ قرار دارند. این فهرست با همکاری CISA و HSSEDI تهیه شده و بخشی از
آسیب‌پذیری در پروتکل NTLM ویندوز ناشی از کنترل خارجی نام فایل یا مسیر است که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد عملیات جعل (Spoofing) انجام دهد و هش NTLM کاربر را افشا کند.
Shadow Spreadsheet ها یکی از بزرگ‌ترین تهدیدهای پنهان امنیت سازمانی هستند. فایل‌هایی خارج از کنترل IT که بدون DLP، لاگ و کنترل دسترسی، داده‌های حساس را در معرض نشت قرار می‌دهند. تیم IT شما تازه یک ارزیابی امنیتی کامل انجام داده است.شبکه ایمن شده، احراز هویت چندعامله (MFA) همه‌جا فعال
نسخه Kali Linux 2025.4 به‌عنوان آخرین انتشار کالی در سال ۲۰۲۵ منتشر شد. این نسخه شامل سه ابزار امنیتی جدید، به‌روزرسانی گسترده محیط‌های دسکتاپ (GNOME، KDE Plasma و Xfce)، پشتیبانی کامل‌تر از Wayland، و پیش‌نمایش Wifipumpkin3 در NetHunter است. این نسخه تمرکز ویژه‌ای بر بهبود تجربه کاربری، ثبات ماشین‌های مجازی
یک فایل تورنت جعلی منتسب به فیلم جدید «One Battle After Another» با بازی لئوناردو دی‌کاپریو، حاوی بدافزار مخفی‌شده در فایل زیرنویس است که در نهایت سیستم قربانی را به بدافزار Agent Tesla RAT آلوده می‌کند. این کمپین مخرب توسط محققان Bitdefender و در جریان بررسی افزایش ناگهانی شناسایی‌های مرتبط
گروه هکتیویستی طرفدار روسیه با نام CyberVolk (با نام مستعار GLORIAMIST) بار دیگر با یک سرویس جدید باج‌افزار به‌عنوان سرویس (RaaS) به نام باج‌افزار VolkLocker بازگشته است؛ اما این بار یک ضعف فنی جدی باعث شده فایل‌های قربانیان بدون پرداخت باج قابل بازیابی باشند. بر اساس گزارش SentinelOne، باج‌افزار VolkLocker
مؤسسه MITRE فهرست سال ۲۰۲۵ از ۲۵ ضعف نرم‌افزاری خطرناک ( CWE Top 25 – 2025 ) را منتشر کرد؛ ضعف‌هایی که پشت پرده بیش از ۳۹,۰۰۰ آسیب‌پذیری امنیتی (CVE) ثبت‌شده بین ژوئن ۲۰۲۴ تا ژوئن ۲۰۲۵ قرار دارند. این فهرست با همکاری CISA و HSSEDI تهیه شده و بخشی از
آسیب‌پذیری در پروتکل NTLM ویندوز ناشی از کنترل خارجی نام فایل یا مسیر است که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد عملیات جعل (Spoofing) انجام دهد و هش NTLM کاربر را افشا کند.
Shadow Spreadsheet ها یکی از بزرگ‌ترین تهدیدهای پنهان امنیت سازمانی هستند. فایل‌هایی خارج از کنترل IT که بدون DLP، لاگ و کنترل دسترسی، داده‌های حساس را در معرض نشت قرار می‌دهند. تیم IT شما تازه یک ارزیابی امنیتی کامل انجام داده است.شبکه ایمن شده، احراز هویت چندعامله (MFA) همه‌جا فعال
نسخه Kali Linux 2025.4 به‌عنوان آخرین انتشار کالی در سال ۲۰۲۵ منتشر شد. این نسخه شامل سه ابزار امنیتی جدید، به‌روزرسانی گسترده محیط‌های دسکتاپ (GNOME، KDE Plasma و Xfce)، پشتیبانی کامل‌تر از Wayland، و پیش‌نمایش Wifipumpkin3 در NetHunter است. این نسخه تمرکز ویژه‌ای بر بهبود تجربه کاربری، ثبات ماشین‌های مجازی
یک فایل تورنت جعلی منتسب به فیلم جدید «One Battle After Another» با بازی لئوناردو دی‌کاپریو، حاوی بدافزار مخفی‌شده در فایل زیرنویس است که در نهایت سیستم قربانی را به بدافزار Agent Tesla RAT آلوده می‌کند. این کمپین مخرب توسط محققان Bitdefender و در جریان بررسی افزایش ناگهانی شناسایی‌های مرتبط
گروه هکتیویستی طرفدار روسیه با نام CyberVolk (با نام مستعار GLORIAMIST) بار دیگر با یک سرویس جدید باج‌افزار به‌عنوان سرویس (RaaS) به نام باج‌افزار VolkLocker بازگشته است؛ اما این بار یک ضعف فنی جدی باعث شده فایل‌های قربانیان بدون پرداخت باج قابل بازیابی باشند. بر اساس گزارش SentinelOne، باج‌افزار VolkLocker
