روز: شهریور 2, 1405 (فرمت تاریخ آرشیو روزانه)

حمله سایبری به سامانه‌های آب

حمله سایبری به سامانه‌های آب در مینه‌سوتا؛ بیش از 30 سامانه هدف حمله قرار گرفتند و فعالیت یک تصفیه‌خانه متوقف شد

یک حمله سایبری به سامانه‌های آب در روزهای 26 و 27 جولای 2026، فناوری عملیاتی (OT) بیش از 30 سامانه آب در ایالت مینه‌سوتا را تحت تأثیر قرار داد و با ایجاد اختلال در برخی تأسیسات، ارتباطات و کنترل‌های خودکار، واکنش امنیت سایبری در سطح ایالت را به دنبال داشت

کیف پول سخت‌افزاری کلدکارد

مهاجمان با فیشینگ در پوشش ممیزی امنیتی کیف پول سخت‌افزاری کلدکارد، ابزار دسترسی از راه دور نصب می‌کنند

مهاجمان در یک کمپین فیشینگ، کاربران کیف پول سخت‌افزاری کلدکارد (COLDCARD) را با وعده انجام یک ممیزی امنیتی (Security Audit) فریب می‌دهند و آن‌ها را به نصب نرم‌افزار دسترسی از راه دور ScreenConnect ترغیب می‌کنند

آسیب‌پذیری مایکروسافت‌کوپایلت

آسیب‌پذیری مایکروسافت‌کوپایلت امکان انتقال پرامپت‌های پنهان به اسناد جدید ورد را فراهم می‌کند

آسیب‌پذیری مایکروسافت‌کوپایلت (Microsoft Copilot) می‌تواند به مهاجمان اجازه دهد دستورالعمل‌های پنهان‌شده (Hidden Instructions)در اسناد ورد (Word) را وارد فرآیند پردازش مایکروسافت 365 کوپایلت کنند و بدون اطلاع کاربر، محتوای گزارش‌ها را تغییر دهند

CVE-2026-45746

CVE-2026-45746

آسیب‌پذیری بحرانی CVE-2026-45746 در قابلیت فایل منیجر (File Manager) نرم‌افزار Termix به مهاجمان احراز هویت‌ شده اجازه می ‌دهد با دستکاری پارامتر sessionId، کنترل دسترسی را دور زده و به نشست SSH کاربران دیگر دسترسی پیدا کنند

حمله سایبری به سامانه‌های آب

حمله سایبری به سامانه‌های آب در مینه‌سوتا؛ بیش از 30 سامانه هدف حمله قرار گرفتند و فعالیت یک تصفیه‌خانه متوقف شد

یک حمله سایبری به سامانه‌های آب در روزهای 26 و 27 جولای 2026، فناوری عملیاتی (OT) بیش از 30 سامانه آب در ایالت مینه‌سوتا را تحت تأثیر قرار داد و با ایجاد اختلال در برخی تأسیسات، ارتباطات و کنترل‌های خودکار، واکنش امنیت سایبری در سطح ایالت را به دنبال داشت

کیف پول سخت‌افزاری کلدکارد

مهاجمان با فیشینگ در پوشش ممیزی امنیتی کیف پول سخت‌افزاری کلدکارد، ابزار دسترسی از راه دور نصب می‌کنند

مهاجمان در یک کمپین فیشینگ، کاربران کیف پول سخت‌افزاری کلدکارد (COLDCARD) را با وعده انجام یک ممیزی امنیتی (Security Audit) فریب می‌دهند و آن‌ها را به نصب نرم‌افزار دسترسی از راه دور ScreenConnect ترغیب می‌کنند

آسیب‌پذیری مایکروسافت‌کوپایلت

آسیب‌پذیری مایکروسافت‌کوپایلت امکان انتقال پرامپت‌های پنهان به اسناد جدید ورد را فراهم می‌کند

آسیب‌پذیری مایکروسافت‌کوپایلت (Microsoft Copilot) می‌تواند به مهاجمان اجازه دهد دستورالعمل‌های پنهان‌شده (Hidden Instructions)در اسناد ورد (Word) را وارد فرآیند پردازش مایکروسافت 365 کوپایلت کنند و بدون اطلاع کاربر، محتوای گزارش‌ها را تغییر دهند

CVE-2026-45746

CVE-2026-45746

آسیب‌پذیری بحرانی CVE-2026-45746 در قابلیت فایل منیجر (File Manager) نرم‌افزار Termix به مهاجمان احراز هویت‌ شده اجازه می ‌دهد با دستکاری پارامتر sessionId، کنترل دسترسی را دور زده و به نشست SSH کاربران دیگر دسترسی پیدا کنند