اخبار امنیتی

هکرها با سوءاستفاده از نقص BTCPay Server اقدام به سرقت ارز دیجیتال کردند

Hackers Exploit BTCPay Server Flaw to Steal Cryptocurrency

مهاجمان موفق شدند کیف پول‌های داغ در نسخه‌های قدیمی BTCPay Server را تخلیه کنند که تاکنون ۱.۶۳ میلیون دلار سرقت از این طریق ردیابی شده است.

بررسی‌های Armadin نشان می‌دهد ۸۸ درصد از نقص‌های امنیتی شدید در توصیه‌نامه‌های فروشندگان ذکر نشده‌اند

Armadin Tests Find 88% of Severe Flaws Outside Vendor Advisories

شرکت Armadin در تست‌های امنیتی خود دریافته است که ۸۸ درصد از یافته‌های با درجه اهمیت بالا و بحرانی، خارج از دایره توصیه‌نامه‌های رسمی فروشندگان قرار دارند.

Chinese Actor Compromises US Government Network Via Chained PHP2Shell Exploit

Dream found that a suspected Chinese-nexus actor gained root access to Palo Alto Network firewall servers to target government organizations

OpenAI Compaction Flaw Exposed AI Reasoning to Researchers

Researchers uncovered an OpenAI API flaw that exposed hidden AI reasoning traces, prompting a fix and a $6000 bug bounty reward

Attackers Exploit Teams External Chat to Breach Organizations in Under 15 Minutes

Arctic Wolf warned that the function enables highly effective social engineering attacks, which lead to incidents such as ransomware