اخبار امنیتی

پلتفرم فین‌تک Sageworks پس از یک حمله سایبری احتمالی از دسترس خارج شد

Fintech platform Sageworks taken offline after suspected cyberattack

شرکت فناوری مالی Abrigo پس از شناسایی فعالیت‌های غیرعادی در محیط خود، برنامه مدیریت ریسک Sageworks را بازیابی کرده است، هرچند بخش‌های مربوط به وام‌گیرندگان همچنان با اختلال مواجه هستند.

گوگل بات‌نت مخرب XCPE با بیش از یک میلیون دستگاه اندرویدی را منهدم کرد

Google disrupts million-device XCPE Android malware botnet, bans TV box maker

گوگل با همکاری شرکای صنعتی خود، بات‌نت XCPE متشکل از ۱.۳ میلیون دستگاه اندرویدی را از کار انداخت؛ دستگاه‌هایی که سازنده آن‌ها عمداً برای کسب درآمد از طریق جرایم سایبری، آن‌ها را به بدافزار آلوده کرده بود.

هشدار BTCPay Server درباره سرقت ارز دیجیتال از نسخه‌های قدیمی

BTCPay Server warns of hot wallet crypto thefts on outdated instances

توسعه‌دهندگان BTCPay Server از کاربران خواستند برای جلوگیری از سرقت دارایی‌های کیف پول‌های داغ، هرچه سریع‌تر نسخه‌های قدیمی این نرم‌افزار را به‌روزرسانی کنند.

ذخیره‌سازی طولانی‌مدت گزارش‌های تماس توسط اپراتورهای تلفن همراه

Your Mobile Carrier Stores Your Call Logs for Years

اپراتورهای تلفن همراه با نگهداری طولانی‌مدت متادیتای تماس‌ها و پیامک‌ها، حریم خصوصی کاربران را در معرض خطرات جدی در صورت نشت داده‌ها قرار می‌دهند.

اختلال هکرها در سیستم‌های برودتی سوپرمارکت‌های اروپایی

Hackers disrupt refrigeration systems at European supermarkets

یک سایبراتک روی سیستم‌های سرمایشی باعث اختلال در فروشگاه‌های چندین زنجیره سوپرمارکتی در کشورهای مختلف اروپایی شد، زیرا هکرها تنظیمات دمای فریزرهای این مراکز را از راه دور تغییر دادند.

مایکروسافت مشکل Smart App Control را که در به‌روزرسانی اکتبر ویندوز ایجاد شده بود برطرف کرد

Microsoft fixes Smart App Control broken by October Windows update

مایکروسافت مشکل شناخته‌شده‌ای را که مانع فعال‌سازی ویژگی امنیتی Smart App Control پس از نصب به‌روزرسانی امنیتی KB5127648 ویندوز ۱۱ در اکتبر 2026 شده بود، حل کرد.

بیش از ۱۰۰۰ سرور GitLab همچنان در برابر حملات RCE آسیب‌پذیرند

Over 1,000 GitLab servers vulnerable to ongoing RCE attacks

بیش از ۱۰۰۰ سرور GitLab که در اینترنت قابل دسترسی هستند، هنوز برای آسیب‌پذیری با شدت بحرانی CVE-2026-97229 که به‌صورت فعال توسط مهاجمان برای اجرای کد از راه دور (RCE) استفاده می‌شود، به‌روزرسانی نشده‌اند. این نقص ناشی از overflow عددی در Compiler عبارات منظم CI/CD است. GitLab در ۱۲ اکتبر نسخه‌های ۱۹٫۴٫۲، ۱۹٫۳٫۵ و ۱۹٫۲٫۸ CE/EE را با پچ‌های امنیتی منتشر کرد. CISA این آسیب‌پذیری را در فهرست Known Exploited Vulnerabilities (KEV) قرار داد و از نهادهای فدرالی خواست تا پیش از پایان مهلت تعیین‌شده، سرورهای خود را ایمن کنند.

شرکت Synology درباره حملات باج‌افزاری C3RB3R علیه دستگاه‌های NAS هشدار داد

Synology warns of C3RB3R ransomware attacks targeting NAS devices

شرکت تایوانی سازنده تجهیزات ذخیره‌سازی متصل به شبکه Synology به مشتریان خود هشدار داد به دلیل افزایش حملات باج‌افزاری C3RB3r، دستگاه‌های خود را فورا به‌روزرسانی کنند.

شرکت Ivanti دو آسیب‌پذیری روز صفر دیگر در Connect Secure را وصله کرد

Ivanti patches two more Connect Secure zero-days chained in attacks

شرکت Ivanti به‌روزرسانی‌های امنیتی را برای رفع دو نقص دیگر در درگاه دسترسی از راه دور Connect Secure (ICS) منتشر کرد که حداقل از تاریخ ۱ اکتبر در حملات روز صفر به صورت زنجیره‌ای سوءاستفاده شده بودند.

FBI هک ۶.۳ میلیارد دلاری صرافی Binance را به هکرهای کره شمالی نسبت داد

FBI links $6.3 billion Binance crypto heist to North Korean hackers

FBI تأیید کرد که هکرهای دولتی کره شمالی به نام TraderTraitor پشت این سرقت بزرگ رمزارز بوده‌اند.

Alpine Linux سرور GitLab خود را پس از تلاش برای حمله RCE بازسازی کرد

Alpine Linux rebuilds GitLab after attempted RCE attack

تیم Alpine Linux پس از شناسایی تلاش هکرها برای سوءاستفاده از آسیب‌پذیری CVE-2026-97229، سرور GitLab خود را بازسازی کرد و تمام رمزهای عبور را ریست کرد. این آسیب‌پذیری که یک overflow عددی در کامپایلر عبارات منظم Onigmo در Ruby است، می‌توانست کد دلخواه اجرا کند. با اینکه Alpine هیچ مدرکی از اجرای موفق کد توسط مهاجمان نیافت، تصویر alpinelinux/gitlab:19.3.6 حاوی رفع آن منتشر شد.

OpenAI says it's doubling Pro usage limits and bringing Work features to Chat

OpenAI has just confirmed that it's rolling out ChatGPT Work capabilities directly into regular Chat, while also combining usage allowances across ChatGPT and Codex. [...]