اخبار امنیت سایبری | جدیدترین تهدیدات، حملات هکری و فناوری‌های حفاظتی

وای‌فای می‌تواند به سیستم مخفی شناسایی افراد تبدیل شود!

پژوهشگران آلمانی در پژوهش جدیدی نشان داده‌اند که دستگاه‌های وای‌فای استاندارد می‌توانند با تجزیه و تحلیل نحوه بازتاب امواج رادیویی از بدن افراد، آنها را شناسایی کنند.

OpenAI متهم به افشای اطلاعات شخصی کاربران به متا و گوگل شد

این شکایت که دیروز در کالیفرنیا ثبت شد، ادعا می‌کند که اشتراک‌گذاری داده‌های OpenAI با گوگل و متا، قانون نقض حریم خصوصی کالیفرنیا (CIPA) و همچنین قانون حریم خصوصی ارتباطات الکترونیکی را نقض می‌کند. این شکایت به طور خاص به ادغام‌های OpenAI با Meta Pixel و Google Analytics اشاره دارد که ابزارهای ردیابی و جمع‌آوری داده هستند و تبلیغات هدفمند را تسهیل می‌کنند.

ابزارهای امنیتی جدید گوگل برای اندروید معرفی شدند

گوگل ویژگی های جدیدی در اندروید برای جلوگیری از کلاهبرداری های آنلاین ارائه می کند.

خطرات استفاده از VPN رایگان؟

بهای عبور از فیلترینگ چیست؟ بسیاری از VPNهای رایگان، با سرقت داده‌ها یا تبدیل دستگاه شما به ابزار حمله، هزینه‌ای سنگین‌تر دریافت می‌کنند.

هکرها اطلاعات مدارس و دانشگاه‌های آمریکا را گروگان گرفتند

برخی مدارس و دانشگاه‌های آمریکایی که داده‌های دانش آموزان ودانشجویانشان به دلیل نشتی ابزار آموزشی «کانواس» توسط یک گروه هکری سرقت شده، برای جلوگیری از انتشار داده هابا هکرها تماس گرفتند.

هکر ۱۵ ساله اطلاعات ۱۲ میلیون نفر را سرقت کرد

یک پسر ۱۵ ساله به جرم هک دفتر «پاسپورت و کارت شناسایی» فرانسه دستگیر شده است.

پاداش ۱.۵ میلیون دلاری گوگل برای کشف حفره‌های امنیتی

گوگل به محققان امنیتی که حفره‌های امنیتی دشوار برای شناسایی را گزارش می‌کنند، حداکثر ۱.۵ میلیون دلار پاداش پرداخت خواهد کرد.

یاهو: گوگل‌کروم مخفیانه در حال دستکاری کامپیوتر شماست!

یک تغییر بی‌صدا در دل یکی از پرکاربردترین ابزارهای دیجیتال دنیا، حالا سؤال‌های بزرگی درباره مالکیت واقعی دستگاه‌های شخصی ایجاد کرده است.

هشدار جهانی درباره آسیب‌پذیری شبکه‌های موبایل در آستانه جام جهانی ۲۰۲۶

حمله دوقلوی شرور چیست؟ نحوه سرقت رمز عبور از طریق وای‌فای جعلی

شاید فکر کنید وصل شدن به یک شبکه وای‌فای رایگان در کافی‌شاپ، فرودگاه یا هتل کاملاً بی‌خطر است، اما هکرها از همین تصور ساده‌لوحانه استفاده می‌کنند. ترفندی که این روزها بسیار رایج شده، «حمله دوقلوی شرور» (Evil Twin Attack) نام دارد.

ادعای هک «ایتا» تکذیب شد؛ هیچ نفوذی به سامانه‌ها گزارش نشده است

در پی انتشار ادعای یک گروه هکری درباره حمله سایبری به پیام‌رسان «ایتا»، روابط عمومی این پلتفرم با رد این خبر اعلام کرد که بررسی‌ها نشان می‌دهد هیچ‌گونه نفوذ یا اختلالی در سامانه‌های آن رخ نداده و ادعای مطرح‌شده صحت ندارد.

هکر ۱۵ ساله اطلاعات ۱۲ میلیون نفر را سرقت کرد

یک پسر ۱۵ ساله به جرم هک دفتر «پاسپورت و کارت شناسایی» فرانسه دستگیر شده است.

هکرها از باگ نرم‌افزار cPanel برای نفوذ به سرور وب‌سایت‌ها استفاده می‌کنند

هوش مصنوعی پایگاه داده اصلی و تمام بک آپ های یک استارتاپ را در ۹ ثانیه حذف کرد

کلید عبور یا رمز عبور؛ کدام یک امن‌تر است؟

کلید‌های عبور مانند رمز‌های عبور، نوعی احراز هویت هستند تا مطمئن شوند که خود کاربر است که سعی در دسترسی به حساب کاربری دارد، اما استفاده از آنها برخلاف رمز‌های عبور، نیازی به حفظ کردن یک کد یا ترکیبی از حروف، اعداد و نماد‌ها ندارد.

ضرب‌الاجل آژانس امنیت سایبری آمریکا برای بروزرسانی و رفع موارد آسیب‌پذیری در ویندوز

ردیابی مخفیانه کاربران موبایل؛ گوشی شما با کمک اپراتورها بدون اینکه متوجه باشید هک می‌شود!

پسوردهای ساخته‌شده با هوش مصنوعی به‌راحتی هک می‌شوند!

مطالعه‌ای تازه نشان می‌دهد بسیاری از پسوردهای تولیدشده توسط مدل‌های هوش مصنوعی معروف از جمله دیپ‌سیک و چت‌جی‌پی‌تی به‌راحتی قابل حدس یا هک هستند.

اوپن ای آی هوش مصنوعی امنیتی را بین دولت‌ها بازاریابی می کند

اوپن ای آی به آژانس های فدرال و دولت های ایالتی آمریکا و کشورهای عضو Five Eyes درباره قابلیت های محصول امنیت سایبری جدید خود گزارش داده است.

اپ ورزشی موقعیت پایگاه‌های نظامی انگلیس را فاش می کند

به گفته یکی از نمایندگان حزب محافظه کار پارلمان انگلیس برخی پرسنل نظامی انگلیس موقعیت مکانی شان در پایگاه های حساس ارتش را با استفاده از اپ مخصوص تمرین های ورزشی فاش کرده اند.

یوروپل به ۷۵ هزار مجرم ایمیل زد

ائتلافی از آژانس های جهانی مجری قانون ایمیل هایی به بیش از ۷۵ هزار مجرم سایبری ارسال کرده اند.

جلوگیری از برقراری تماس با دیپ فیک در زوم

پلتفرم تماس ویدئویی وصوتی زوم از همکاری با «ورد» شرکت احراز هویت انسانی سم آلتمن خبر داد تا تضمین شود شرکت کنندگان در تماس های آن دیپ فیک نیستند.

فناوری و سرزمین جرائم ناشناخته

اهداف ارتکاب جرم هنوز تغییری نکرده است، اما فناوری‌های جدید، آسیب‌پذیری‌های جدید، تاکتیک‌های نو و راه‌های تازه برای ارتکاب جرم با خصیصه پاک کردن رد پا یا فرار از دستگیری خلق کرده است.

هوش مصنوعی شریک جرم جدید هکرها

هوش مصنوعی، به ابزار دست باج‌افزاران تبدیل شده است

اختلال در تجهیزات Fortinet، Cisco Systems و میکروتیک هم‌زمان با رخداد اصفهان؛ آیا پای یک حمله سایبری در میان است؟

ردیابی باگ در اپ اسکرین شات مایکروسافت یک سال پس از عرضه آن

مایکروسافت اعلام کرده اپ Recall که هر چند ثانیه اسکرین شاتی از نمایشگر دستگاه ثبت و ذخیره می کند ایمن است. اما محققان امنیتی مرتبا خلاف این امر را نشان می دهند.

سرقت جنجالی چند ویروس‌ از یک آزمایشگاه فوق‌امنیتی در برزیل

ویروس‌هایی که ظاهرا از یک آزمایشگاه با امنیت بالا در برزیل دزدیده شده‌اند، جنجال به ‌پا کرده‌اند.

اوپن ای آی از جی پی تی امنیت سایبری رونمایی کرد

اوپن ای آی از «جی پی تی۵.۴ سایبر» نسخه ای از جدیدترین مدل پرچمدار خود که به‌طور ویژه برای فعالیت دفاعی امنیت سایبری تنظیم شده است، رونمایی کرد.

اطلاعات مشتریان باشگاه ورزشی در اروپا هک شد

یک باشگاه ورزشی به نام بیسیک فیت با نشت اطلاعات یک میلیون نفر از اعضایش روبرو شده است.

اوپن ای آی از یک شکاف امنیتی خبردار شد

اوپن ای آی یک چالش امنیتی مربوط به یک ابزار توسعه دهندگان طرف ثالث به نام آکسیوس شناسایی کرده است.

ترامپ خواستار کاهش بودجه آژانس امنیت سایبری و زیرساخت شد

دونالد ترامپ پیشنهاد کرده بودجه آژانس امنیت سایبری و امنیت زیرساخت این کشور در سال آینده مالی دوباره کاهش یابد.

کمیسیون اتحادیه اروپا هک داده هایش را تایید کرد

کمیسیون اتحادیه اروپا اعلام کرد دچار حمله سایبری شده که زیرساخت ابر رایانشی میزبان وب سایت کمیسیون در پلتفرم Europea.eu را تحت تاثیر قرار داده است.

در پی حمله آمریکا به مدرسه‌ میناب :حمله سایبری گسترده به شرکت تجهیزات پزشکی آمریکا

مایکروسافت گواهی‌های Secure Boot را پیش از انقضای ۲۰۲۶ تمدید می‌کند

مایکروسافت با به‌روزرسانی‌های منظم ویندوز، گواهی‌های جدید Secure Boot را جایگزین گواهی‌های قدیمی ۲۰۱۱ می‌کند که از ژوئن ۲۰۲۶ منقضی می‌شوند. این اقدام پیشگیرانه امنیت فرایند بوت را حفظ می‌کند و اکثر دستگاه‌ها به‌طور خودکار به‌روزرسانی می‌شوند.

فرماندهی امنیت سایبری: مردم نرم‌افزارهایی که از منابع نامعتبر نصب کرده‌اند، حذف کنند

هک هزاران ایمیل از مؤسسات امنیتی اسرائیل توسط گروه هکری «حنظله»

گروه هکری «حنظله» با انتشار بیانیه‌ای رسمی، از نفوذ گسترده به حریم خصوصی و اطلاعاتی یکی از چهره‌های امنیتی رژیم صهیونیستی و دسترسی به هزاران سند طبقه‌بندی شده خبر داد.

تاب‌آوری سایبری؛ از تیم واکنش سریع ۲۴/۷ تا بکاپ جغرافیایی/اینترنت خانگی، نقطه ورود مهاجمان

مایکروسافت: وی‌پی‌ان‌های شرکتی به نقطه نفوذ هکرها تبدیل شده‌اند

گروهی از مجرمان سایبری که به نام «استورم ۲۵۶۱» با استفاده از کلاینت وی‌پی‌ان‌های شرکتی متعلق به چک پوینت، سیسکو، فورتینت، ایوانتی و دیگر فروشندگان اطلاعات محرمانه کاربران را سرقت می کنند.

افزایش حملات سایبری هکرهای حامی ایران به اهدافی در آمریکا

آسوشیتدپرس نوشت: در حالی که تنش‌های نظامی در خاورمیانه ادامه دارد، کارشناسان امنیت سایبری هشدار می‌دهند گروه‌های هکری مرتبط با ایران در حال افزایش حملات سایبری علیه اهدافی در آمریکا هستند؛ اقدامی که می‌تواند جبهه تازه‌ای از درگیری را در فضای سایبری ایجاد کند.خبرگزاری آمریکایی AP نوشت: شرکت‌های امنیت سایبری و مقام‌های دولتی می‌گویند در هفته‌های اخیر فعالیت گروه‌های هکری که گفته می‌شود با ایران مرتبط هستند به طور محسوسی افزایش یافته است. این گروه‌ها با استفاده از روش‌هایی مانند حملات فیشینگ، نفوذ به شبکه‌ها و حملات محروم‌سازی از سرویس (DDoS) تلاش می‌کنند به سیستم‌های سازمان‌ها و شرکت‌ها دسترسی پیدا کنند یا خدمات آنلاین را مختل کنند. به گفته کارشناسان، اهداف احتمالی این حملات شامل شرکت‌های دفاعی، زیرساخت‌های انرژی، شبکه‌های آب، و برخی سازمان‌های دولتی و تحقیقاتی است. این حملات می‌تواند برای جمع‌آوری اطلاعات و ایجاد اختلال در خدمات حیاتی انجام شود.خبرگزاری آمریکایی AP نوشت: شرکت‌های امنیت سایبری و مقام‌های دولتی می‌گویند در هفته‌های اخیر فعالیت گروه‌های هکری که گفته می‌شود با ایران مرتبط هستند به طور محسوسی افزایش یافته است. این گروه‌ها با استفاده از روش‌هایی مانند حملات فیشینگ، نفوذ به شبکه‌ها و حملات محروم‌سازی از سرویس (DDoS) تلاش می‌کنند به سیستم‌های سازمان‌ها و شرکت‌ها دسترسی پیدا کنند یا خدمات آنلاین را مختل کنند. به گفته کارشناسان، اهداف احتمالی این حملات شامل شرکت‌های دفاعی، زیرساخت‌های انرژی، شبکه‌های آب، و برخی سازمان‌های دولتی و تحقیقاتی است. این حملات می‌تواند برای جمع‌آوری اطلاعات و ایجاد اختلال در خدمات حیاتی انجام شود.

حنظله رئیس بخش ایران در مؤسسات امنیتی رژیم صهیونیستی را هک کرد

گروه حنظله با انتشار پنجاه هزار ایمیل از هک کردن رئیس بخش ایران در مؤسسات امنیتی رژیم صهیونیستی خبر داد.

نفوذ یک هکر به اسناد جفری اپستین در اف بی آی

یک هکر ناشناس در ۲۰۲۳ میلادی به دفتر میدانی اف بی آی در نیویورک نفوذ کرد و پرونده های این سازمان در ارتباط با جفری اپستین را به خطر انداخت.

گوگل شرکت امنیت سایبری ۴ ارتشی سابق رژیم صهیونیستی را خرید

گوگل رسما خرید یک شرکت امنیت سایبری رژیم صهیونیستی به نام«ویز»(Wiz) به مبلغ ۳۲ میلیارد دلار را تکمیل کرد. این قرارداد یک سال قبل اعلام شده بود.

حنظله، وب‌سایت آکادمی زبان عبری اسرائیل را هک کرد

وب‌سایت «آکادمی زبان عبری اسرائیل» هدف حمله سایبری قرار گرفت و گزارش‌ها حاکی از آن است که این حمله توسط گروه هکری حنظله انجام شده است؛ اقدامی که تنها یک روز پس از انتشار گزارش‌هایی درباره قرار گرفتن این گروه هکری در فهرست اهداف ترور ارتش صهیونیست رخ داد.

گوگل، شرکت امنیت سایبری ویز(WIZ) اسرائیل را خرید

شرکت «گوگل» با انتشار بیانیه‌ای از خرید شرکت امنیت سایبری «ویز» (WIZ) اسرائیل خبر داد.

سوءاستفاده هکرها از بحران خاورمیانه؛ هزاران دامنه مشکوک ثبت شد

کارشناسان امنیت سایبری می‌گویند گروه‌های هکری اغلب از رویدادهای مهم جهانی برای اجرای کمپین‌های حمله استفاده می‌کنند. در زمان بحران، کاربران بیشتر به دنبال دریافت اخبار فوری هستند و همین موضوع احتمال کلیک روی لینک‌های مشکوک را افزایش می‌دهد.