هشدارها و CERT
رفع مشکل کرش کردن بازی‌ها و برنامه‌ها در ویندوز ۱۱ توسط مایکروسافت
مایکروسافت با انتشار به‌روزرسانی اکتبر (KB5127648)، مشکل کرش کردن بازی‌ها و برنامه‌ها در ویندوز ۱۱ را که ناشی از باگ…
Microsoft
امنیت وب و نرم‌افزار
مایکروسافت مشکل ناپدید شدن دکمه‌های Copilot در نسخه کلاسیک Outlook را برطرف کرد
مایکروسافت باگ مربوط به عدم نمایش دکمه‌های Copilot در نسخه کلاسیک Outlook را که ناشی از عدم بازیابی اطلاعات پروفایل…
مهندسی اجتماعی و فیشینگ
دعوت‌نامه‌های تقویم جعلی؛ هدف قرار گرفتن ۴۰,۰۰۰ سازمان برای سرقت اعتبارنامه‌های مایکروسافت
یک کمپین گسترده فیشینگ با استفاده از دعوت‌نامه‌های تقویم جعلی، بیش از ۴۰,۰۰۰ سازمان را برای سرقت اعتبارنامه‌های حساب‌های مایکروسافت…
امنیت هوش مصنوعی
هشدار مایکروسافت و انویدیا درباره ریسک‌های امنیتی مدل‌های هوش مصنوعی با وزن باز (Open-weight)
مایکروسافت و انویدیا نسبت به تضعیف لایه‌های حفاظتی مدل‌های هوش مصنوعی در اثر تغییر وزن‌ها یا تنظیمات (Fine-tuning) هشدار دادند.…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Visual Studio Code؛ جایزه ۴۰۰۰ دلاری مایکروسافت به پژوهشگر امنیتی
آسیب‌پذیری بحرانی CVE-2026-81376 در Visual Studio Code امکان دور زدن مکانیزم Workspace Trust و اجرای کد از راه دور (RCE)…
مدیریت آسیب‌پذیری
مایکروسافت تأیید کرد: آپدیت‌های اکتبر ویندوز باعث اختلال در سرویس‌های ایمیل Exchange Server می‌شوند
آپدیت‌های امنیتی اکتبر ویندوز سرور باعث اختلال در سرویس‌های Exchange Server و عدم دسترسی به Webmail می‌شوند. مایکروسافت توصیه کرده…
گزارش‌ها و تحلیل‌ها
گزارش هفتگی امنیت سایبری: سرقت ۹۳ میلیون دلاری از کیف پول‌های Ledger و آسیب‌پذیری‌های بحرانی در npm و Ivanti
این گزارش شامل تحلیل مهم‌ترین رویدادهای امنیتی هفته از جمله سرقت از کیف پول‌های Ledger، آسیب‌پذیری‌های زنجیره‌ای در Ivanti و…
هشدارها و CERT
اختلال در اتصالات شبکه پس از آپدیت اکتبر ۲۰۲۶ ویندوز؛ حذف تدریجی پروتکل NTLM
آپدیت امنیتی اکتبر ۲۰۲۶ ویندوز با تغییر حالت پیش‌فرض BlockNtlmSSO به Enforce، دسترسی‌های مبتنی بر NTLMv1 را مسدود می‌کند. این…
هشدارها و CERT
اختلال در قابلیت Smart App Control پس از نصب به‌روزرسانی اکتبر ویندوز ۱۱
به‌روزرسانی امنیتی KB5127648 ویندوز ۱۱ باعث غیرفعال شدن یا عدم امکان فعال‌سازی قابلیت Smart App Control در نسخه‌های 24H2 شده…
تهدیدها و حوادث
تحلیل جامع حوادث سایبری هفته: حملات به زیرساخت‌های زنجیره سرد و تهدیدات جدید علیه توسعه‌دهندگان AI
این گزارش جامع، حملات گسترده به زیرساخت‌های زنجیره سرد در فرانسه و ژاپن، کلاهبرداری‌های پیچیده نیروی کار IT کره شمالی…