اخبار امنیتی

SecurityWeek

حمله به یخچال‌های هوشمند بیش از ۱۰۰ فروشگاه اروپایی

Over 100 European Stores Hit as Supermarket Fridge Attacks Return

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش امنیت سایبری SecurityWeek

مهاجمان بار دیگر کنترل‌کننده‌های یخچال‌های متصل به اینترنت را در فروشگاه‌های کشورهای بلژیک، سوئد، ایرلند و سایر مناطق هدف قرار داده و دستکاری کردند.

Security Affairs

قانون NIS2 اعضای هیئت‌مدیره را در قبال تصمیمات کنترل دسترسی مسئول می‌داند

NIS2 Makes Board Members Personally Liable for Access Control Decisions

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش امنیت سایبری Security Affairs

بر اساس ماده ۲۰ قانون NIS2، نهادهای مدیریتی در قبال اقدامات مدیریت ریسک سایبری که تصویب می‌کنند مسئول هستند و باید شواهدی از کارکرد صحیح این کنترل‌ها ارائه دهند.

Help Net Security

برتری هکرهای انسانی نسبت به هوش مصنوعی از نگاه مدیرعامل HackerOne

What human hackers still do better than AI, according to HackerOne’s CEO

۱۴۰۵/۰۸/۱۲ · ۲ روز پیش هوش مصنوعی Help Net Security

کارا اسپرگ، مدیرعامل HackerOne معتقد است در حالی که هوش مصنوعی آسیب‌پذیری‌ها را سریع شناسایی می‌کند، انسان‌ها همچنان در درک پیامدهای تجاری این نقص‌ها و تحلیل باگ‌های منطق کسب‌وکار برتری دارند.

دیجیاتو

کره شمالی دست داشتن در هک 6.3 میلیارد دلاری Binance را تکذیب کرد

کره شمالی دست داشتن در هک ۶.۳ میلیارد دلاری بایننس را تکذیب کرد

۱۴۰۵/۰۸/۱۲ · ۲ روز پیش قانون و پلیس دیجیاتو

کیم یو جونگ، از مقامات ارشد کره شمالی، ادعاهای مطرح‌شده توسط آمریکا و FBI در خصوص نقش این کشور در هک Binance را بی‌اساس خواند.

Security Affairs

هشدارهای جاسوسی Apple برای نمایندگان مجلس آلمان و توصیه‌های BSI

Apple’s spyware notifications reach the Bundestag: what the BSI says to do now

۱۴۰۵/۰۸/۱۲ · ۲ روز پیش بدافزار Security Affairs

شرکت Apple به نمایندگان مجلس آلمان در مورد حملات جاسوسی هدفمند هشدار داده است. سازمان امنیت سایبری آلمان (BSI) از قربانیان خواسته است فرض را بر آلوده بودن دستگاه‌های خود بگذارند.

Help Net Security

معرفی ابزار Sweet Virtual Patching برای مقابله با آسیب‌پذیری HTTP2Shell

Product showcase: Sweet Virtual Patching stops HTTP2Shell while fixes catch up

۱۴۰۵/۰۸/۱۲ · ۲ روز پیش آسیب‌پذیری Help Net Security

آسیب‌پذیری بحرانی HTTP2Shell (با شناسه CVE-2026-111497) یک نقص اجرای کد از راه دور در کتابخانه‌های فشرده‌سازی است که توسط هوش مصنوعی کشف شد. این ابزار به عنوان یک وصله مجازی تا زمان ارائه اصلاحات اصلی عمل می‌کند.

Help Net Security

نصب سرورهای MCP غیرقابل اصلاح توسط عوامل برنامه‌نویسی هوش مصنوعی

AI coding agents are installing MCP servers that will never be patched

۱۴۰۵/۰۸/۱۲ · ۲ روز پیش آسیب‌پذیری Help Net Security

تحقیقات Glow Labs نشان می‌دهد که عوامل هوش مصنوعی گاهی بسته‌های نرم‌افزاری را از مخازن آرشیو شده انتخاب می‌کنند که دیگر به‌روزرسانی نمی‌شوند. این الگو که MCPhantom نامیده می‌شود، ریسک‌های امنیتی جدیدی برای توسعه‌دهندگان ایجاد کرده است.

Help Net Security

معرفی fireperf؛ ابزار متن‌باز برای تست شبکه فایروال‌ها و روترها

Fireperf: Open-source network testing tool for firewalls and routers

۱۴۰۵/۰۸/۱۲ · ۲ روز پیش امنیت سایبری Help Net Security

پروژه IPFire ابزار fireperf را برای ارزیابی عملکرد فایروال‌ها و روترها منتشر کرده است. این ابزار به مدیران و توسعه‌دهندگان کمک می‌کند تا وضعیت اتصالات شبکه را تحت بار کاری مشخص بسنجند.

Krebs on Security

شرکت‌های فناوری بات‌نتی متشکل از ۱.۳ میلیون دستگاه Android TV را منهدم کردند

Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies

۱۴۰۵/۰۸/۱۲ · ۲ روز پیش بدافزار Krebs on Security

گوگل با همکاری شرکای صنعتی خود، یک بات‌نت بزرگ را که ۱.۳ میلیون دستگاه Android TV را به پروکسی‌های مخرب تبدیل کرده بود، از کار انداخت. این بدافزار به صورت مخفیانه از اتصال اینترنت کاربران برای کلاهبرداری تبلیغاتی استفاده می‌کرد.

9to5Mac

اپل برای اپلیکیشن‌های دوست‌یابی و هوش مصنوعی‌های رمانتیک، رده‌بندی سنی ۱۸+ تعیین می‌کند

Apple to require 18+ age ratings for dating apps and AI romantic companions

۱۴۰۵/۰۸/۱۲ · ۲ روز پیش هوش مصنوعی 9to5Mac

اپل الزامات جدیدی برای رده‌بندی سنی در App Store اعلام کرده است که شامل اپلیکیشن‌های دارای قابلیت اشتراک‌گذاری موقعیت مکانی و همچنین ویژگی‌های دوست‌یابی و روابط می‌شود.

Engadget

آیا شارژ کردن iPhone با پورت‌های USB فرودگاه واقعاً امن است؟

Is it actually safe to charge your iPhone at airport USB ports?

۱۴۰۵/۰۸/۱۲ · ۲ روز پیش امنیت سایبری Engadget

استفاده از شارژرهای USB ناشناس می‌تواند ناامن باشد، هرچند که احتمال خطر کم است. خوشبختانه روش‌هایی برای محافظت از دستگاه‌های شما وجود دارد.

The Register

بهره‌برداری از یک آسیب‌پذیری با شدت بحرانی در ابزار برنامه‌نویسی OT برای توزیع بدافزار لینوکسی

Max-severity bug in widely used OT programming tool exploited to deliver Linux malware

۱۴۰۵/۰۸/۱۲ · ۲ روز پیش آسیب‌پذیری The Register

این گزارش به خطرات امنیتی ناشی از در دسترس بودن درگاه‌های صنعتی IoT در اینترنت و بهره‌برداری از آسیب‌پذیری‌های ابزارهای برنامه‌نویسی OT اشاره دارد.