Police seizes over 100 servers in investment scam crackdown
پلیس اروپا در یک عملیات مشترک، هفت مظنون را دستگیر و بیش از ۱۰۰ سرور مرتبط با یک شرکت مشکوک به ارائه وب‌سایت‌های معاملاتی جعلی به گروه‌های تبهکار را توقیف کرد.
Google adds new $250,000 Cloud VRP reward for Root-in-Cloud bugs
گوگل برنامه پاداش آسیب‌پذیری‌های ابری (VRP) خود را با افزودن یک سطح جدید برای شناسایی نقص‌های امنیتی معماری با تأثیر بالا گسترش داده است.
Harvard University data breach exposed info of 851,000 accounts
هکرها در نوامبر ۲۰۲۵ به سامانه‌های Alumni Affairs و Development دانشگاه هاروارد نفوذ کردند و اطلاعات بیش از ۸۵۱٬۰۰۰ ایمیل منحصربه‌فرد شامل نام، تاریخ تولد، شماره تلفن و آدرس‌های فیزیکی را به‌دست آوردند. این داده‌ها شامل دانشجویان، فارغ‌التحصیلان، اهداکنندگان، کارکنان و اعضای هیئت علمی بود. دلیل اصلی این رخنه ادعای گروه باج‌گیری ShinyHunters بود که پس از رد درخواست باج، یک آرشیو ۱٫۱ گیگابایتی از اسناد را در وب‌سایت تاریک خود منتشر کرد؛ دانشگاه اعلام کرد که سیستم‌های نفوذی هیچ شماره‌تأمین‌اجتماعی، رمز عبور یا اطلاعات کارت پرداختی ذخیره نکرده بودند.
Chinese hackers use ARTEX AI in automated attacks against 200 orgs
هکرهای چینی با استفاده از ARTEX، که یک چارچوب متن‌باز هوش مصنوعی برای تست نفوذ است، به بیش از ۲۰۰ سازمان در ۱۴ کشور حمله کردند.
Fintech platform Sageworks taken offline after suspected cyberattack
شرکت فناوری مالی Abrigo پس از شناسایی فعالیت‌های غیرعادی در محیط خود، برنامه مدیریت ریسک Sageworks را بازیابی کرده است، هرچند بخش‌های مربوط به وام‌گیرندگان همچنان با اختلال مواجه هستند.
Google disrupts million-device XCPE Android malware botnet, bans TV box maker
گوگل با همکاری شرکای صنعتی خود، بات‌نت XCPE متشکل از ۱.۳ میلیون دستگاه اندرویدی را از کار انداخت؛ دستگاه‌هایی که سازنده آن‌ها عمداً برای کسب درآمد از طریق جرایم سایبری، آن‌ها را به بدافزار آلوده کرده بود.
BTCPay Server warns of hot wallet crypto thefts on outdated instances
توسعه‌دهندگان BTCPay Server از کاربران خواستند برای جلوگیری از سرقت دارایی‌های کیف پول‌های داغ، هرچه سریع‌تر نسخه‌های قدیمی این نرم‌افزار را به‌روزرسانی کنند.
Your Mobile Carrier Stores Your Call Logs for Years
اپراتورهای تلفن همراه با نگهداری طولانی‌مدت متادیتای تماس‌ها و پیامک‌ها، حریم خصوصی کاربران را در معرض خطرات جدی در صورت نشت داده‌ها قرار می‌دهند.
Hackers disrupt refrigeration systems at European supermarkets
یک سایبراتک روی سیستم‌های سرمایشی باعث اختلال در فروشگاه‌های چندین زنجیره سوپرمارکتی در کشورهای مختلف اروپایی شد، زیرا هکرها تنظیمات دمای فریزرهای این مراکز را از راه دور تغییر دادند.
Microsoft fixes Smart App Control broken by October Windows update
مایکروسافت مشکل شناخته‌شده‌ای را که مانع فعال‌سازی ویژگی امنیتی Smart App Control پس از نصب به‌روزرسانی امنیتی KB5127648 ویندوز ۱۱ در اکتبر 2026 شده بود، حل کرد.
Over 1,000 GitLab servers vulnerable to ongoing RCE attacks
بیش از ۱۰۰۰ سرور GitLab که در اینترنت قابل دسترسی هستند، هنوز برای آسیب‌پذیری با شدت بحرانی CVE-2026-97229 که به‌صورت فعال توسط مهاجمان برای اجرای کد از راه دور (RCE) استفاده می‌شود، به‌روزرسانی نشده‌اند. این نقص ناشی از overflow عددی در Compiler عبارات منظم CI/CD است. GitLab در ۱۲ اکتبر نسخه‌های ۱۹٫۴٫۲، ۱۹٫۳٫۵ و ۱۹٫۲٫۸ CE/EE را با پچ‌های امنیتی منتشر کرد. CISA این آسیب‌پذیری را در فهرست Known Exploited Vulnerabilities (KEV) قرار داد و از نهادهای فدرالی خواست تا پیش از پایان مهلت تعیین‌شده، سرورهای خود را ایمن کنند.
Synology warns of C3RB3R ransomware attacks targeting NAS devices
شرکت تایوانی سازنده تجهیزات ذخیره‌سازی متصل به شبکه Synology به مشتریان خود هشدار داد به دلیل افزایش حملات باج‌افزاری C3RB3r، دستگاه‌های خود را فورا به‌روزرسانی کنند.
Ivanti patches two more Connect Secure zero-days chained in attacks
شرکت Ivanti به‌روزرسانی‌های امنیتی را برای رفع دو نقص دیگر در درگاه دسترسی از راه دور Connect Secure (ICS) منتشر کرد که حداقل از تاریخ ۱ اکتبر در حملات روز صفر به صورت زنجیره‌ای سوءاستفاده شده بودند.
FBI links $6.3 billion Binance crypto heist to North Korean hackers
FBI تأیید کرد که هکرهای دولتی کره شمالی به نام TraderTraitor پشت این سرقت بزرگ رمزارز بوده‌اند.
Alpine Linux rebuilds GitLab after attempted RCE attack
تیم Alpine Linux پس از شناسایی تلاش هکرها برای سوءاستفاده از آسیب‌پذیری CVE-2026-97229، سرور GitLab خود را بازسازی کرد و تمام رمزهای عبور را ریست کرد. این آسیب‌پذیری که یک overflow عددی در کامپایلر عبارات منظم Onigmo در Ruby است، می‌توانست کد دلخواه اجرا کند. با اینکه Alpine هیچ مدرکی از اجرای موفق کد توسط مهاجمان نیافت، تصویر alpinelinux/gitlab:19.3.6 حاوی رفع آن منتشر شد.