Hackers use n-day exploits in zero-click attacks on iOS, Android devices
یک حمله گسترده از نوع watering hole که به هکرهای روسی نسبت داده شده، کاربران iOS و اندروید را هنگام بازدید از وب‌سایت‌های آلوده یا جعلی هدف قرار می‌دهد.
هشدار مدیران بانکی درباره تکرار حملات سایبری به بانک‌ها
رئیس هیئت مدیره بانک تجارت وضعیت امنیت سایبری در بانک‌ها را بسیار اسفناک توصیف کرد و نسبت به تکرار حملات هشدار داد.
Fake Interview of Software Engineer Led to Binance Mega-Heist
صرافی Binance جزئیاتی را فاش کرده است که نشان می‌دهد چگونه هکرهای کره شمالی موفق به سرقت ۶.۴ میلیارد دلار دارایی دیجیتال شده‌اند.
North Korea Launches Missiles Toward the Sea as Pyongyang Protests Against US Claims on Binance Hack
پیونگ‌یانگ در ماه‌های اخیر آزمایش‌های تسلیحاتی خود را افزایش داده است که به نظر می‌رسد تلاشی برای کسب اهرم فشار در دیپلماسی احتمالی با آمریکا باشد.
U.S. CISA adds WordPress flaw to its Known Exploited Vulnerabilities catalog
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) آسیب‌پذیری CVE-2026-119977 در وردپرس با امتیاز CVSS 8.1 را به دلیل بهره‌برداری فعال در حملات، به فهرست KEV خود اضافه کرد.
Binance attackers used fake job interviews to pull off $6.3 billion crypto heist
صرافی Binance جزئیات بیشتری از حمله سایبری که منجر به از دست رفتن ۶.۳۴ میلیارد دلار از دارایی‌های دیجیتال این شرکت شده است، منتشر کرد.
Meta Shares Top Muse Bug Bounty Findings as Payouts Reach $1.2 Million
متا مبلغ ۳۰۰ هزار دلار پاداش برای کشف یک آسیب‌پذیری پیش از عرضه پرداخت کرد که مکالمات و توکن‌ها را در ماشین‌های مجازی تست داخلی Muse در معرض خطر قرار می‌داد.
US charges two Canadians accused of hacking US universities
یک هیئت منصفه فدرال دو شهروند کانادایی را به اتهام هک چندین دانشگاه در ایالات متحده و استفاده از سیستم‌های نفوذیافته برای استخراج رمزارز متهم کرد.
Open-source file sync tool rsync 3.5.2 fixes a CPU exhaustion flaw
پروژه rsync نسخه 3.5.2 را منتشر کرد که یک آسیب‌پذیری اجازه می‌داد کلاینت با محاسبات چک‌سام بی‌فایده، CPU سرور را درگیر کند، برطرف شده است. این نسخه همچنین قابلیت مدیریت بهتر صف انتقال فایل را فراهم می‌کند.
CISA flags WordPress RCE flaw as actively exploited in attacks
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به سازمان‌های فدرال هشدار داد که مهاجمان سوءاستفاده از یک آسیب‌پذیری با شدت بالای وردپرس را در حملات واقعی آغاز کرده‌اند.
شعب ویژه رسیدگی به جرایم رایانه‌ای و کسبوکارهای مجازی افتتاح شد
معاون راهبردی قوه قضاییه از تدوین بسته‌ای از اقدامات راهبردی برای ارتقای رسیدگی‌های قضایی به پرونده‌های مربوط به کسبوکارهای مجازی خبر داد.
What AI-generated malware looks like under the microscope
Lindsay Kaye، معاون هوش تهدید در HUMAN Security، توضیح می‌دهد که بدافزارهای تولید شده توسط هوش مصنوعی با نشانه‌هایی مانند کامنت‌های منظم و پیام‌های لاگ یکسان قابل شناسایی هستند. او همچنین اشاره می‌کند که فرآیند دی‌کامپایل کردن کد، بسیاری از این ویژگی‌های خاص را از بین می‌برد.
Ghostunnel: Open-source TLS proxy with mutual authentication
Ghostunnel یک پروکسی متن‌باز TLS است که برای برنامه‌هایی که خودشان نمی‌توانند TLS را مدیریت کنند، استفاده می‌شود. در حالت سرور قبل از سرویس قرار می‌گیرد، اتصال TLS را می‌پذیرد، گواهی مشتری را بررسی می‌کند و ترافیک را به پشت‌سرور از طریق TCP یا UNIX socket می‌فرستد؛ در حالت کلاینت معکوس عمل می‌کند. گواهی‌ها می‌توانند از فایل‌های PEM/PKCS-12، macOS Keychain، Windows Certificate Store، SPIFFE Workload API، ماژول سخت‌افزاری PKCS#11 مانند YubiKey یا Let’s Encrypt (ACME) بارگذاری شوند و به‌صورت خودکار هنگام دریافت SIGHUP یا زمان‌بندی تازه شوند.
Secure your containers without breaking what works
بسیاری از تصاویر کانتینر حاوی ابزارها و کتابخانه‌های غیرضروری هستند که سطح حمله را گسترش می‌دهند. تیم‌های امنیتی باید با شناسایی و حذف این اجزای اضافی، بدون آسیب رساندن به کارکرد اصلی برنامه، امنیت کانتینرها را بهبود بخشند.
هکرها با مصاحبه شغلی جعلی و هوش مصنوعی داخلی به بایننس نفوذ کردند
شرکت Binance اعلام کرد که هکرهای منتسب به کره شمالی با استفاده از مصاحبه‌های شغلی جعلی، بدافزار و ابزارهای هوش مصنوعی داخلی این شرکت، اقدام به سرقت رمزارزها کرده‌اند.