اخبار امنیتی

mSecure tells users to change passwords but won’t say why

mSecure has urged users to protect information stored in its app, but hasn’t explained what happened or whether anyone’s data was exposed.

مرورگر Chrome 157 تعداد 213 مسئله امنیتی از جمله 7 نقص بحرانی را برطرف کرد

Chrome 157 fixes 213 security issues, including 7 critical flaws

ممکن است مرورگر شما هنوز به صورت خودکار به‌روزرسانی نشده باشد. در اینجا نحوه بررسی نسخه و نصب دستی اصلاحیه آورده شده است.

یک درب پشتی مخفی، ۱.۳ میلیون دستگاه تلویزیون را در خدمت مجرمان قرار داد

A hidden backdoor put 1.3 million TV boxes to work for criminals

شرکت Videostrong با تعبیه یک درب پشتی در بیش از ۱.۳ میلیون دستگاه اندرویدی set-top box، دسترسی مجرمان به این بات‌نت را فراهم کرده است.

هک بیلبوردهای تبلیغاتی و نمایش محتوای غیراخلاقی توسط گروه Leakers$

Hackers put porn on public billboards and claim it was “far too easy”

گروه هکری Leakers$ با دسترسی به نرم‌افزار مدیریت از راه دور بیلبوردهای تبلیغاتی، از آن‌ها برای نمایش محتوای غیراخلاقی استفاده کردند و مدعی شدند که این نفوذ بسیار آسان بوده است.

نشت اطلاعات کارت‌های بانکی در Revolve؛ ۱.۵ میلیون نفر تحت تأثیر قرار گرفتند

Revolve card breach: 1.5 million people may be affected

شرکت Revolve اعلام کرد که جزئیات کارت‌های بانکی ذخیره‌شده مشتریان به سرقت رفته است و طبق اسناد ارائه‌شده در تگزاس، ممکن است ۱.۵ میلیون نفر در این حادثه آسیب دیده باشند.

فروش ۵ ستاره: نگاهی به بازار زیرزمینی نظرات جعلی

5 stars for sale: Inside the underground fake review trade

فروشندگان در بازارهای زیرزمینی با دریافت مبالغی تا ۱۱۰۰ دلار، اقدام به ثبت نظرات پنج ستاره جعلی و حذف بازخوردهای منفی می‌کنند.

افشای داده‌های مشتریان Applebee’s به دلیل باقی ماندن رمز عبور در اپلیکیشن

Applebee’s customer data exposed by password left in app

یک محقق امنیتی موفق شد با یافتن یک رمز عبور تعبیه‌شده در اپلیکیشن Applebee’s، به داده‌های مشتریان این مجموعه دسترسی پیدا کند.

مروری بر رویدادهای امنیت سایبری در هفته (۲۶ اکتبر تا ۱ نوامبر)

A week in security (October 26 – November 1)

فهرستی از موضوعاتی که در بازه زمانی ۲۶ اکتبر تا ۱ نوامبر سال 2026 پوشش دادیم.

Fake PDF and search tools hijacked searches for 13.4 million Chrome users

319 Chrome extensions sent search queries through servers controlled by their operators, allowing them to see what users searched for.

Photo ID, bank checks, face scan? The UK’s age-check options

Ofcom has set out four possible age-verification methods for UK’s under-16 social media ban.

Binance hit by largest-ever crypto theft, with $6.3 billion stolen

Attackers stole about $6.3 billion in cryptocurrency from Binance in what analysts say is the largest crypto theft on record.

Hackers steal and publish data on 41,000 Homeland Security workers

A hacker group claims it stole data on 41,000 DHS employees, exposing work contact details and internal group memberships.

Malicious Firefox extensions impersonate popular crypto wallets

Fake Firefox extensions posing as Phantom, Jupiter, and Bitget targeted users to steal crypto wallet recovery phrases and private keys.

Have an older iPhone or iPad? Apple has a security update for you

Apple has fixed a flaw exploited in targeted attacks to the iPhone XS, XS Max and XR, and seventh-generation iPad.

Banks are blocking AI agents from customer accounts

They cite security risks. But could keeping these tools out also protect banks’ profits?