آخرین اخبار

ریسک‌های امنیتی عامل‌های هوش مصنوعی فراموش‌شده: دسترسی‌های پنهان به داده‌های حساس شرکت‌ها
تهدید هویت‌های مصنوعی: ۲.۴ میلیارد دلار ریسک کلاهبرداری برای وام‌دهندگان آمریکایی
ممنوعیت پروژه‌های مبتنی بر هوش مصنوعی در انجمن r/opensource و فشار بر توسعه‌دهندگان مستقل
گوگل پلاگین Elephant-Goldfish را برای کاهش خطاهای کدنویسی هوش مصنوعی (AI) متن‌باز کرد
آسیب‌پذیری مدیریت سطح دسترسی در icret EasyImage؛ امکان حذف فایل‌ها بدون احراز هویت
آسیب‌پذیری در افزونه Payment Gateway وردپرس؛ امکان جعل وضعیت پرداخت در WooCommerce
آسیب‌پذیری بحرانی در افزونه درگاه پرداخت OPay برای ووکامرس (CVE-2026-103319)
آسیب‌پذیری در NocoDB: امکان دور زدن محدودیت‌های احراز هویت (CVE-2026-116123)
آسیب‌پذیری نشت اطلاعات در NocoDB (CVE-2026-116122)
نشت اطلاعات در Keystone؛ خطر حملات فیشینگ و فیزیکی برای کاربران کیف پول سخت‌افزاری
نقص امنیتی در Microsoft Authenticator؛ امکان سرقت توکن‌های حساب توسط اپلیکیشن‌های اندرویدی بدون نیاز به Permission
نشت داده‌های هیئت مرکزی تایید فیلم هند؛ افشای فیلم‌نامه‌های منتشر نشده و اسناد تجاری ۵۰۰ اثر سینمایی
ریسک‌های امنیتی عامل‌های هوش مصنوعی فراموش‌شده: دسترسی‌های پنهان به داده‌های حساس شرکت‌ها
تهدید هویت‌های مصنوعی: ۲.۴ میلیارد دلار ریسک کلاهبرداری برای وام‌دهندگان آمریکایی
ممنوعیت پروژه‌های مبتنی بر هوش مصنوعی در انجمن r/opensource و فشار بر توسعه‌دهندگان مستقل
گوگل پلاگین Elephant-Goldfish را برای کاهش خطاهای کدنویسی هوش مصنوعی (AI) متن‌باز کرد
آسیب‌پذیری مدیریت سطح دسترسی در icret EasyImage؛ امکان حذف فایل‌ها بدون احراز هویت
آسیب‌پذیری در افزونه Payment Gateway وردپرس؛ امکان جعل وضعیت پرداخت در WooCommerce
آسیب‌پذیری بحرانی در افزونه درگاه پرداخت OPay برای ووکامرس (CVE-2026-103319)
آسیب‌پذیری در NocoDB: امکان دور زدن محدودیت‌های احراز هویت (CVE-2026-116123)
آسیب‌پذیری نشت اطلاعات در NocoDB (CVE-2026-116122)
نشت اطلاعات در Keystone؛ خطر حملات فیشینگ و فیزیکی برای کاربران کیف پول سخت‌افزاری
نقص امنیتی در Microsoft Authenticator؛ امکان سرقت توکن‌های حساب توسط اپلیکیشن‌های اندرویدی بدون نیاز به Permission
نشت داده‌های هیئت مرکزی تایید فیلم هند؛ افشای فیلم‌نامه‌های منتشر نشده و اسناد تجاری ۵۰۰ اثر سینمایی

همهٔ اخبار

Crypto Scam

مهندسی اجتماعی و فیشینگ

ادعای کلاهبرداری در رویداد امنیتی TOKEN2049: تلاش برای دسترسی از راه دور به سیستم کاربران

در رویداد امنیتی TOKEN2049، برگزارکنندگان متهم شده‌اند که با استفاده از مهندسی اجتماعی، شرکت‌کنندگان را به نصب نرم‌افزارهای دسترسی از…

۲۱ مهر ۲ دقیقه مطالعه

مهندسی اجتماعی و فیشینگ

باج‌خواهی با مدل جدید؛ تهدید به انتشار نسخه کامل GTA 6 در ازای رشد ارزش Meme Coin

یک عامل تهدید با استفاده از تهدید به انتشار نسخه کامل GTA 6، سعی در افزایش ارزش بازار یک Meme…

۲۰ مهر ۲ دقیقه مطالعه

تهدیدها و حوادث

هک حساب رسمی مایکروسافت در پلتفرم X برای اجرای طرح کلاهبرداری ارز دیجیتال

حساب رسمی مایکروسافت در پلتفرم X هک شد تا از طریق جعل هویت دستیار Clippy، یک توکن ارز دیجیتال جعلی…

۱۰ مهر ۲ دقیقه مطالعه