اخبار امنیتی

اف‌بی‌آی کره شمالی را مسئول سرقت ۶ میلیارد دلاری رمزارز از بایننس دانست

FBI Blames North Korea for $6 Billion Binance Crypto Theft

پلیس فدرال آمریکا (FBI) کره شمالی را عامل سرقت بیش از ۶ میلیارد دلار دارایی مجازی از صرافی بایننس در تاریخ ۲۹ اکتبر 2026 یا پیرامون آن معرفی کرد و از شرکت‌های رمزارزی خواست تراکنش‌های مرتبط با این وجوه مسروقه را مسدود کنند.

پشت‌پرده هک بایننس؛ بزرگ‌ترین سرقت تاریخ کریپتو چطور رقم خورد؟

پشت‌پرده هک بایننس؛ بزرگ‌ترین سرقت تاریخ کریپتو چطور رقم خورد؟

در پشت پرده هک صرافی بزرگ بایننس چه گذشت و هکرها چگونه موفق شدند بزرگ‌ترین سرقت تاریخ رمزارزها را رقم بزنند؟

پنج اقدام ایمنی که باید قبل از vibe coding بدانید

5 safety practices to know before vibe coding

در اینجا نکاتی آورده شده است که مبتدیان برای کدنویسی امن باید بدانند.

ولت «فور» چه چیزی را عوض کرده است؟ نگاهی به مشکلات نسل قدیم کیف‌پول‌های غیرحضانتی

ولت «فور» چه چیزی را عوض کرده است؟ نگاهی به مشکلات نسل قدیم کیف‌پول‌های غیرحضانتی

بررسی اینکه چرا کاربران از صرافی‌ها به سمت ولت‌های شخصی حرکت می‌کنند و مشکلات نسل قدیمی کیف‌پول‌ها چیست.

واکنش صنعت رمزارز به هک Binance با رفتاری شبیه به بانک‌ها

Masks Off: Crypto Industry Responds to Binance Hack by Acting Like Banks

حوزه رمزارز تنها تا زمانی غیرمتمرکز است که مشکلی پیش نیاید.

از سرگیری برداشت‌ها در Binance پس از نفوذ ۶.۳ میلیارد دلاری

Binance resumes withdrawals following $6.3 billion breach

این صرافی رمزارز اعلام کرد که اکنون ۹۵ درصد از دارایی‌های سرقت شده را پوشش داده است.

وکلا در برزیل به دلیل تلاش برای دستکاری هوش مصنوعی دادگاه با تزریق پرامپت جریمه شدند

Brazilian lawyers busted for attempting to manipulate court's AI with prompt injection hidden in filing — court's AI flags hidden text that demanded superficial legal scrutiny, lawyers fined $16,000

هوش مصنوعی دادگاه متن پنهانی را که خواستار بررسی سطحی حقوقی بود شناسایی کرد و این وکلا ۱۶۰۰۰ دلار جریمه شدند.

شرکت Flock همچنان درخواست‌های لغو قرارداد را نادیده می‌گیرد

Flock keeps ignoring requests to cancel its contracts

در حالی که شهرهای بیشتری قراردادهای خود را با Flock Safety لغو می‌کنند، برخی شهرها متوجه دشواری‌های این روند شده‌اند.

FBI هک ۶.۳ میلیارد دلاری صرافی Binance را به هکرهای کره شمالی نسبت داد

FBI links $6.3 billion Binance crypto heist to North Korean hackers

FBI تأیید کرد که هکرهای دولتی کره شمالی به نام TraderTraitor پشت این سرقت بزرگ رمزارز بوده‌اند.

رئیس پلیس دوربین‌های شرکت Flock را پس از بی‌توجهی به لغو قرارداد از برق جدا کرد

Police Chief physically unplugs Flock cameras after the company ignores contract cancellation — city takes matters into its own hands amid privacy controversies

شورای شهر Plymouth پس از پاسخ ندادن شرکت Flock به مطالبات، چاره‌ای جز قطع فیزیکی دوربین‌ها نداشت.

موتور جستجوی مرورگر شما مدام به Yahoo تغییر می‌کند؟ کارهایی که باید انجام دهید

Search Engine Keeps Changing to Yahoo? Here's What to Do

جلوگیری از تغییر صفحه اصلی توسط ربوده‌کنندگان مرورگر.

افشای ضعف‌های امنیتی در درایوهای USB؛ از دروغ Lenovo تا کلیدهای هاردکد شده در محصولات «امن»

Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy case — AI-assisted follow-up finds a backdoor and hardcoded keys in other ‘secure’ USB products

تحقیقات نشان می‌دهد درایو اثر انگشت Lenovo ThinkPlus FU100 که با ادعای رمزگذاری AES-256 فروخته می‌شد، در واقع فاقد امنیت است. FU100 فقط یک کارت SD در یک کیس شیک است و داده‌ها رمزگذاری نشده‌اند؛ همچنین در SSD خارجی TSD303 رمز عبور به‌صورت متن ساده ارسال می‌شود. بررسی‌های بیشتر با کمک هوش مصنوعی نشان داد سایر محصولات امنیتی نیز با مشکلات مشابهی دست‌به‌گریبان‌اند. ابزار Netac شامل کلید ثابت بود که توسط Codex کشف شد و کدکس توانست رمز داخلی KakaSoft را در ۲۶ دقیقه بازسازی کند؛ محصولات Nexcopy نیز از کلیدهای هاردکد شده استفاده می‌کنند.

Northstar Security Exits Stealth With $7M to Expose Toxic Risk Combinations

The startup maps how identities, assets and vulnerabilities connect, and uses AI agents to find and fix risky combinations of issues. The post Northstar Security Exits Stealth With $7M to Expose Toxic Risk Combinations appeared first on SecurityWeek .

Alpine Linux سرور GitLab خود را پس از تلاش برای حمله RCE بازسازی کرد

Alpine Linux rebuilds GitLab after attempted RCE attack

تیم Alpine Linux پس از شناسایی تلاش هکرها برای سوءاستفاده از آسیب‌پذیری CVE-2026-97229، سرور GitLab خود را بازسازی کرد و تمام رمزهای عبور را ریست کرد. این آسیب‌پذیری که یک overflow عددی در کامپایلر عبارات منظم Onigmo در Ruby است، می‌توانست کد دلخواه اجرا کند. با اینکه Alpine هیچ مدرکی از اجرای موفق کد توسط مهاجمان نیافت، تصویر alpinelinux/gitlab:19.3.6 حاوی رفع آن منتشر شد.

North Korea linked to massive Binance crypto heist

The FBI says North Korea was behind the massive $6.3 billion crypto heist that hit Binance on October 29th. The FBI labeled the activity "TraderTraitor" and said that it had observed actors it has connected to hack converting the tokens to Ethereum and preparing for further laundering of the funds. The agency offered few other […]