اخبار امنیتی

آسیب‌پذیری بحرانی CVE-2026-58868 در Android؛ امکان اجرای کد از راه دور

CVE-2026-58868: Critical Android Bug Could Let Attackers Run Remote Code

۱۴۰۵/۰۸/۱۳ · ۷ ساعت پیش آسیب‌پذیری Security Affairs

این نقص امنیتی در نسخه‌های 14 تا 17 سیستم‌عامل Android به مهاجمان اجازه می‌دهد بدون تعامل کاربر، کد مخرب اجرا کنند. گوگل این آسیب‌پذیری را که ناشی از سرریز بافر در FrameDecoder.cpp است، برطرف کرده است.

CVE-2026-58936 CVE-2026-58882 CVE-2026-58876 CVE-2026-58868 CVE-2026-20549 CVE-2026-20545

Security Affairs

آژانس CISA آمریکا یک آسیب‌پذیری وردپرس را به فهرست بهره‌برداری‌های شناخته‌شده اضافه کرد

U.S. CISA adds WordPress flaw to its Known Exploited Vulnerabilities catalog

۱۴۰۵/۰۸/۱۳ · ۸ ساعت پیش آسیب‌پذیری Security Affairs

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) آسیب‌پذیری CVE-2026-119977 در وردپرس با امتیاز CVSS 8.1 را به دلیل بهره‌برداری فعال در حملات، به فهرست KEV خود اضافه کرد.

CVE-2026-119977

Security Affairs

جزئیات هک Binance: چگونه مصاحبه‌های شغلی جعلی و سوءاستفاده از هوش مصنوعی منجر به سرقت ۶.۳۴ میلیارد دلاری شد

Binance Hack: How Fake Job Interviews and AI Abuse Led to a $6.34 Billion Attack

۱۴۰۵/۰۸/۱۲ · ۲۲ ساعت پیش هوش مصنوعی Security Affairs

صرافی Binance اعلام کرد که مهاجمان با استفاده از مصاحبه‌های شغلی جعلی، بدافزار و سوءاستفاده از هوش مصنوعی داخلی، موفق به سرقت ۶.۳۴ میلیارد دلار شدند. این حمله در ۲۹ اکتبر نشان داد که چگونه فرآیندهای استخدامی می‌توانند به نقطه ورود برای نفوذ به زیرساخت‌های مالی تبدیل شوند.

Security Affairs

هشدار Synology درباره حملات باج‌افزاری به دستگاه‌های NAS با نسخه‌های قدیمی DSM

Synology Warns of Ransomware Attacks Targeting NAS Devices Running Outdated DSM Versions

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش باج‌افزار Security Affairs

شرکت Synology هشدار داد که مهاجمان با بهره‌برداری از یک نقص امنیتی در نسخه‌های قدیمی DiskStation Manager (DSM)، دستگاه‌های NAS را هدف حملات باج‌افزاری قرار می‌دهند و از کاربران خواست سیستم‌های خود را فوراً به‌روزرسانی کنند.

CVE-2024-50629 CVE-2024-10445 CVE-2024-10441

Security Affairs

جزئیات شبکه بات‌نت XCPE که ۱.۳ میلیون دستگاه ست‌تاپ باکس را آلوده کرد

Inside XCPE, the botnet that turned 1.3M set-top boxes into proxy servers

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش بدافزار Security Affairs

گوگل موفق به انهدام شبکه بات‌نتی شد که توسط شرکت Videostrong برای کلاهبرداری تبلیغاتی و سوءاستفاده از پروکسی ایجاد شده بود و بیش از ۱.۳ میلیون دستگاه را آلوده کرده بود.

Security Affairs

قانون NIS2 اعضای هیئت‌مدیره را در قبال تصمیمات کنترل دسترسی مسئول می‌داند

NIS2 Makes Board Members Personally Liable for Access Control Decisions

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش امنیت سایبری Security Affairs

بر اساس ماده ۲۰ قانون NIS2، نهادهای مدیریتی در قبال اقدامات مدیریت ریسک سایبری که تصویب می‌کنند مسئول هستند و باید شواهدی از کارکرد صحیح این کنترل‌ها ارائه دهند.

Security Affairs

هشدارهای جاسوسی Apple برای نمایندگان مجلس آلمان و توصیه‌های BSI

Apple’s spyware notifications reach the Bundestag: what the BSI says to do now

۱۴۰۵/۰۸/۱۲ · ۱ روز پیش بدافزار Security Affairs

شرکت Apple به نمایندگان مجلس آلمان در مورد حملات جاسوسی هدفمند هشدار داده است. سازمان امنیت سایبری آلمان (BSI) از قربانیان خواسته است فرض را بر آلوده بودن دستگاه‌های خود بگذارند.

Security Affairs

VOLTA؛ بدافزار سرقت اطلاعات که از هوش مصنوعی برای اولویت‌بندی قربانیان استفاده می‌کند

VOLTA, the infostealer that asks an AI which victims are worth the effort

۱۴۰۵/۰۸/۱۱ · ۱ روز پیش بدافزار Security Affairs

بدافزار VOLTA با استفاده از مدل‌های زبانی بزرگ، داده‌های سرقت شده را تحلیل کرده و ارزش قربانیان را برای مهاجمان رتبه‌بندی می‌کند. Cisco Talos این بدافزار ویندوزی را که با نام VOLTA-AUTODOXER نیز شناخته می‌شود، مورد تحلیل قرار داده است.

Security Affairs

موج جدید حملات سایبری به یخچال‌های سوپرمارکت‌های اروپایی این بار در بلژیک، لوکزامبورگ، سوئد و استونی

New wave of fridge cyberattacks hits European supermarkets, this time in Belgium, Luxembourg, Sweden and Estonia

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش امنیت سایبری Security Affairs

موج جدیدی از حملات سایبری به سیستم‌های سرمایشی سوپرمارکت‌ها در پنج کشور اروپایی باعث افزایش دما و فاسد شدن مواد غذایی شد.

Security Affairs

ارسال هشدارهای دروغین تهدید هسته‌ای توسط هکرها برای شهروندان اوکراینی و روسی

Hackers Send Fake Nuclear Threat Alerts to Ukrainian and Russian Citizens

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش امنیت سایبری Security Affairs

هکرها با نفوذ به برنامه‌های هشدار اضطراب در اوکراین و روسیه، پیام‌های دروغینی درباره حملات هوایی و تهدیدات هسته‌ای ارسال کردند که نگرانی‌هایی را درباره امنیت عمومی ایجاد کرد.

Security Affairs

تحقیق Chainalysis درباره حادثه امنیتی شامل تکنیک‌های حمله مبتنی بر هوش مصنوعی

Chainalysis Investigates Security Incident Involving AI-Driven Attack Techniques

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش هوش مصنوعی Security Affairs

شرکت Chainalysis هدف یک حادثه سایبری قرار گرفت که طی آن نام، ایمیل و شناسه‌های کاربری مشتریان افشا شد، اما داده‌های تحقیقاتی و رمزهای عبور در امنیت ماندند. مهاجمان به ابزارهای داخلی این شرکت دسترسی پیدا کرده و برخی داده‌های غیرحساس مشتریان را سرقت کردند.

Security Affairs

اف‌بی‌آی کره شمالی را مسئول سرقت ۶ میلیارد دلاری رمزارز از بایننس دانست

FBI Blames North Korea for $6 Billion Binance Crypto Theft

۱۴۰۵/۰۸/۱۰ · ۲ روز پیش قانون و پلیس Security Affairs

پلیس فدرال آمریکا (FBI) کره شمالی را عامل سرقت بیش از ۶ میلیارد دلار دارایی مجازی از صرافی بایننس در تاریخ ۲۹ اکتبر 2026 یا پیرامون آن معرفی کرد و از شرکت‌های رمزارزی خواست تراکنش‌های مرتبط با این وجوه مسروقه را مسدود کنند.