اخبار امنیتی

Security Affairs

حمله سایبری به بانک‌های خون فرانسه و هدف قرار گرفتن سیستم‌های سرمایشی در اروپا

Cyberattack Hits French Blood Banks as Hackers Target Refrigeration Systems Across Europe

۱۴۰۵/۰۸/۱۳ · ۲ ساعت پیش امنیت سایبری Security Affairs

حملات سایبری باعث اختلال در سیستم‌های نظارت بر سرمایش در سه بانک خون فرانسه شد؛ این حملات همزمان با اقدامات مشابهی علیه سوپرمارکت‌های اروپایی صورت گرفته است.

پوشش در رسانه‌های دیگر: Help Net Security

Malwarebytes Labs

کلاهبرداری جایزه ۷۵۰ دلاری Apple Cash که هیچ پرداختی ندارد

The fake $750 Apple Cash reward that pays out nothing

۱۴۰۵/۰۸/۱۳ · ۲ ساعت پیش امنیت سایبری Malwarebytes Labs

یک پیشنهاد جعلی ۷۵۰ دلاری Apple Cash با استفاده از اسکریپت‌های بررسی و شمارش معکوس‌های ساختگی، کاربران را فریب می‌دهد. در این کلاهبرداری، بازاریابان وابسته کمیسیون دریافت می‌کنند اما کاربر هیچ پاداشی دریافت نمی‌کند.

Franky's Web (Exchange)

راهنمای ایمن‌سازی Exchange Server SE در Windows Server 2025

How-to: Hardening Exchange Server SE on Windows Server 2025

۱۴۰۵/۰۸/۱۳ · ۳ ساعت پیش امنیت سایبری Franky's Web (Exchange)

پیش‌نویس اولیه این مقاله بر اساس استاندارد CIS Microsoft Exchange Server Benchmark تهیه شده بود، اما بررسی‌های دقیق‌تر نشان داد که این استاندارد عمدتاً شامل تنظیمات پیش‌فرض Exchange SE یا توصیه‌های ابزار Health Checker است.

How-To Geek

بهترین ویژگی‌های امنیتی Task Manager به صورت پیش‌فرض پنهان هستند؛ نحوه فعال‌سازی آن‌ها

Task Manager's best security features are hidden by default, here's how to turn them on

۱۴۰۵/۰۸/۱۳ · ۳ ساعت پیش امنیت سایبری How-To Geek

فرآیندهای مخرب می‌توانند نام‌های خود را جعلی جلوه دهند، اما پنهان کردن مکان واقعی آن‌ها بسیار دشوارتر است.

Malwarebytes Labs

اپلیکیشن mSecure از کاربران خواست گذرواژه‌های خود را تغییر دهند اما دلیل آن را فاش نکرد

mSecure tells users to change passwords but won’t say why

۱۴۰۵/۰۸/۱۳ · ۴ ساعت پیش امنیت سایبری Malwarebytes Labs

شرکت mSecure از کاربران خواست از اطلاعات ذخیره‌شده در این اپلیکیشن محافظت کنند، اما توضیح نداده است که چه اتفاقی رخ داده یا آیا داده‌ای افشا شده است یا خیر.

MacRumors

نسخه macOS 27.3 شامل یک اصلاح امنیتی مهم است

macOS 27.3 Includes an Important Security Fix

۱۴۰۵/۰۸/۱۳ · ۴ ساعت پیش امنیت سایبری MacRumors

اولین نسخه بتای توسعه‌دهندگان macOS 27.3 شامل اصلاحی است که از پذیرش گواهی‌های وب آسیب‌دیده eMudhra توسط ابزارهای خط فرمان جلوگیری می‌کند. این به‌روزرسانی گواهی‌های مذکور را از فایل /etc/ssl/cert.pem حذف می‌کند.

9to5Mac

اپل در iOS 27.3 لینک‌های عمومی iCloud را برای شناسایی محتوای مضر بررسی می‌کند

With iOS 27.3, Apple will start checking iCloud public links for ‘harmful content’

۱۴۰۵/۰۸/۱۳ · ۵ ساعت پیش امنیت سایبری 9to5Mac

نسخه iOS 27.3 علاوه بر افزودن ویژگی‌های جدید، نحوه عملکرد لینک‌های عمومی iCloud را با هدف جلوگیری از اشتراک‌گذاری محتوای مضر تغییر می‌دهد.

BBC Technology

ادعای هکرهای روس مبنی بر دست داشتن در حملات به سیستم‌های فریزر با تردید مواجه شد

Russian hacktivists say they were behind freezer hacks, but speculation remains

۱۴۰۵/۰۸/۱۳ · ۵ ساعت پیش امنیت سایبری BBC Technology

گروه‌های Noname و Z-Pentest Alliance مسئولیت این حملات را بر عهده گرفته‌اند، اما کارشناسان نسبت به صحت این ادعا تردید دارند.

Dark Reading

حوادث سریع‌تر از قلم و کاغذ پیش می‌روند

Incidents Move Too Fast for Pen & Paper

۱۴۰۵/۰۸/۱۳ · ۶ ساعت پیش امنیت سایبری Dark Reading

سازمان‌ها ممکن است هنوز برای فرآیندهای ارتباطی کاملاً خودکار آماده نباشند، اما بخش‌هایی وجود دارد که خودکارسازی به‌روزرسانی اطلاعات می‌تواند فشار را کاهش دهد.

SecurityWeek

جذب سرمایه ۱۵۰ میلیون دلاری توسط شرکت امنیت داده Sentra

Agentic Data Security Firm Sentra Raises $150 Million

۱۴۰۵/۰۸/۱۳ · ۷ ساعت پیش امنیت سایبری SecurityWeek

این شرکت قصد دارد سرمایه جدید را در زمینه قابلیت‌های امنیت داده مبتنی بر عامل و گسترش سازمان بازاریابی خود سرمایه‌گذاری کند.

Help Net Security

جلسه پرسش و پاسخ زنده برای آمادگی آزمون CISSP با کارشناسان ISC2

Live Q&A: CISSP exam prep with ISC2 experts

۱۴۰۵/۰۸/۱۳ · ۷ ساعت پیش امنیت سایبری Help Net Security

سازمان ISC2 در تاریخ ۶ نوامبر ۲۰۲۶ جلسه پرسش و پاسخ زنده‌ای را برای آمادگی آزمون CISSP برگزار می‌کند. کارشناسان در این جلسه به سوالات پاسخ داده و درباره حوزه‌های آزمون و منابع مطالعاتی توضیح خواهند داد.

BleepingComputer

حمله سایبری سیستم‌های سرمایه‌گذاری ذخیره خون را در فرانسه مختل کرد

Cyberattack disrupts blood storage refrigeration systems in France

۱۴۰۵/۰۸/۱۳ · ۸ ساعت پیش امنیت سایبری BleepingComputer

سازمان ملی خون فرانسه تایید کرد که یک حمله سایبری به یک ارائه‌دهنده تجهیزات برودتی، تنظیمات دما و یخ‌زدایی را در سه مرکز این سازمان افزایش داده و محصولات خونی ذخیره‌شده را تهدید کرده است.

Infosecurity Magazine

حمله سایبری به سازمان انتقال خون فرانسه دمای سردخانه‌های نگهداری خون را به ۱۱۰ درجه سانتی‌گراد رساند

France Blood Service Cyber-Attack Sends Blood Storage Temperatures to 110°C

۱۴۰۵/۰۸/۱۳ · ۸ ساعت پیش امنیت سایبری Infosecurity Magazine

یکی از تامین‌کنندگان سازمان انتقال خون فرانسه هدف یک حمله سایبری قرار گرفت که در آن هکرها دمای سردخانه‌های حاوی نمونه‌های خون را تا ۱۱۰ درجه سانتی‌گراد افزایش دادند.

Help Net Security

انتشار به‌روزرسانی آلوده cPGuard برای هزاران سرور میزبانی وب

Poisoned cPGuard update hits thousands of web hosting servers

۱۴۰۵/۰۸/۱۳ · ۹ ساعت پیش امنیت سایبری Help Net Security

مهاجمان با نفوذ به زیرساخت به‌روزرسانی cPGuard، یک بسته امنیتی برای سرورهای لینوکسی، به‌روزرسانی مخربی را برای نزدیک به ۳۰۰۰ سرور مشتری ارسال کردند. شرکت OpsShield تایید کرد که علاوه بر این، اطلاعات تماس و رمزهای عبور هش‌شده مشتریان از سرورهای صدور مجوز و صورت‌حساب این شرکت به سرقت رفته است.