Police Seize 100+ Servers After Four-Year Investment Fraud Probe
یک ائتلاف تحت رهبری آلمان، تلاش‌های خود را برای مقابله با یک شبکه کلاهبرداری سرمایه‌گذاری به ارزش ۴ میلیون یورو تشدید کرده است.
mSecure password manager hack prompts password reset warnings
شرکت mSeven Software به کاربران فعلی و سابق mSecure هشدار داده است که به دلیل حمله سایبری و افشای پایگاه داده رمزگذاری‌شده مشتریان، رمزهای عبور خود را تغییر داده و احراز هویت دو مرحله‌ای را بازنشانی کنند.
Using AI to stop your smart TV spying on you can be risky, but this is safer
این مطلب به بررسی خطرات استفاده از هوش مصنوعی برای مقابله با جاسوسی تلویزیون‌های هوشمند پرداخته و گزینه‌های امن‌تری را پیشنهاد می‌دهد.
Certified Android TV manufacturer put unauthorized backdoor in 1.3 million set-top boxes, Google reveals — OEM sold access to criminal affiliates, used massive network as botnet for ad fraud, residential proxy
گوگل یک بک‌دور تعبیه‌شده توسط شرکت Videostrong Technology Co در میلیون‌ها دستگاه گیرنده دیجیتال Google TV و Android TV را کشف و مسدود کرد.
Malicious cPGuard Updates Served in OpsShield Supply Chain Attack
مهاجمان با استفاده از اعتبارنامه‌های سرقت‌شده به سرورهای به‌روزرسانی OpsShield دسترسی پیدا کرده و نسخه‌های متعددی از cPGuard را آلوده کردند.
Chrome 157 Rolls Out With 213 Security Fixes, Seven Rated Critical
این به‌روزرسانی مرورگر ده‌ها باگ مربوط به امنیت حافظه و مشکلات مربوط به مجوزهای دسترسی را برطرف می‌کند. هفت مورد از این اصلاحات در دسته بحرانی قرار دارند.
Rigged Coding Assignment, Abused AI Tool Opened Path to $6 Billion Binance Heist
گزارش اولیه Binance نشان می‌دهد که این سرقت بزرگ نتیجه یک کمپین چند ماهه بوده که طی آن رایانه‌های سه مهندس این شرکت آلوده شده است.
Fake job interview opened the door to $6.34 billion Binance heist
مهاجمان با استفاده از یک نصب‌کننده نرم‌افزار دستکاری‌شده و مصاحبه شغلی ساختگی، به دارایی‌های دیجیتال Binance دسترسی پیدا کردند. این حمله ترکیبی از مهندسی اجتماعی و دانلود بدافزار بوده است.
CVE-2026-58868: Critical Android Bug Could Let Attackers Run Remote Code
این نقص امنیتی در نسخه‌های 14 تا 17 سیستم‌عامل Android به مهاجمان اجازه می‌دهد بدون تعامل کاربر، کد مخرب اجرا کنند. گوگل این آسیب‌پذیری را که ناشی از سرریز بافر در FrameDecoder.cpp است، برطرف کرده است.
Google Calendar phishing campaign hijacks sessions, bypasses MFA
این کمپین با استفاده از دعوت‌نامه‌های Google Calendar و صفحات ورود جعلی، نشست‌های کاری گوگل را ربوده و محافظت‌های MFA را دور می‌زند. در این عملیات که با نام Operation CloudFire شناخته می‌شود، نزدیک به 900 دامنه مخرب شناسایی و مسدود شده است.
SonicWall warns of unpatched flaws in end-of-life GMS software
شرکت SonicWall به مشتریان خود درباره دو آسیب‌پذیری امنیتی که سیستم‌های مدیریت جهانی (GMS) منسوخ‌شده را تحت تأثیر قرار می‌دهند و اصلاح نخواهند شد، هشدار داد.
Hackers use n-day exploits in zero-click attacks on iOS, Android devices
یک حمله گسترده از نوع watering hole که به هکرهای روسی نسبت داده شده، کاربران iOS و اندروید را هنگام بازدید از وب‌سایت‌های آلوده یا جعلی هدف قرار می‌دهد.
هشدار مدیران بانکی درباره تکرار حملات سایبری به بانک‌ها
رئیس هیئت مدیره بانک تجارت وضعیت امنیت سایبری در بانک‌ها را بسیار اسفناک توصیف کرد و نسبت به تکرار حملات هشدار داد.
Fake Interview of Software Engineer Led to Binance Mega-Heist
صرافی Binance جزئیاتی را فاش کرده است که نشان می‌دهد چگونه هکرهای کره شمالی موفق به سرقت ۶.۴ میلیارد دلار دارایی دیجیتال شده‌اند.
North Korea Launches Missiles Toward the Sea as Pyongyang Protests Against US Claims on Binance Hack
پیونگ‌یانگ در ماه‌های اخیر آزمایش‌های تسلیحاتی خود را افزایش داده است که به نظر می‌رسد تلاشی برای کسب اهرم فشار در دیپلماسی احتمالی با آمریکا باشد.