آپدیت ماه می 2026 مایکروسافت و رفع 120 آسیب پذیری
آپدیت ماه می 2026 مایکروسافت با رفع 120 آسیب پذیری منتشر شده است که از بین آنها 17 آسیب پذیری حیاتی (14 آسیب پذیری اجرای کد از راه دور، 2 آسیب پذیری ارتقا سطح امتیازات و یک آسیب پذیری افشای اطلاعات) مورد توجه است.تعداد آسیب پذیری ها در هر دسته به شکل زیر است: 61 […]
انتشار آپدیت امنیتی ماه آپریل 2026 و رفع 167 آسیب پذیری
آپدیت امنیتی ماه آپریل مایکروسافت در مجموع 167 آسیبپذیری را برطرف میکند.به گزارش مرکز مدیریت راهبردی افتا، از بین این آسیبپذیریها 2 مورد آنها Zero-day و 8 مورد Critical هستند. آمار آسیبپذیریها به تفکیک نوع، به شرح زیر است: 93 مورد افزایش سطح دسترسی (Privilege Escalation) 13 مورد دور زدن مکانیزم های امنیتی 20 مورد […]
حملات Backdoor، انواع آن و راههای پیشگیری
Backdoor به معنای دسترسی به سیستم یا رمزنگاری داده است که مکانیزمهای امنیتی سیستم را دور می زند. ممکن است سازمانی راهکارهای امنیتی مختلفی هم داشته باشد اما مکانیزمهایی وجود دارد که مهاجمان با استفاده از آنها این راهکارهای امنیتی را دور زده و در صورتی که موفق به این کار شود می تواند به […]
هشدار افتا درباره آیپیهای مخرب
مرکز افتا بهتازگی فهرستی از شاخصهای آلودگی شامل آیپی و دامنههای مخرب را برای مسدودسازی در لبه شبکه سازمانی منتشر کرده است. این اقدام با هدف افزایش امنیت سایبری سازمانها و مقابله با تهدیدات احتمالی انجام میشود. توجه داشته باشید که برخی از آیپیها، هاستهای اشتراکی هستند که علاوه بر فعالیت مخرب، میزبان سرویسهای مجاز […]
چگونه بفهمیم یک تماس صوتی هوش مصنوعی و جعلی است یا واقعی؟
آیا باید آنچه میشنوید باور داشته باشیم؟ پاسخ به طور قطع منفی است. در اینجا به خطراتی که یک کسب و کار و سازمان را تهدید میکند و نحوهی شکست دادن دیپفیکرها میپردازیم. زمانی بود که میتوانستیم هر چیزی را که میبینیم و میشنویم باور کنیم. متأسفانه، آن روزها احتمالاً مدتهاست که گذشته است. هوش […]
هشدار: آسیبپذیریهای RoundCube که اخیراً وصله شدهاند، اکنون در حملات مورد سوءاستفاده قرار میگیرند
دو آسیبپذیری وبمیل Roundcube به عنوان آسیبپذیریهای فعال مورد سوءاستفاده در حملات شناسایی شده اند. وبمیل Roundcube یک سرویس ایمیل مبتنی بر وب است که از سال ۲۰۰۸ رابط ایمیل پیشفرض برای کنترل پنل میزبانی وب cPanel که به طور گسترده استفاده میشود، بوده است.اولین آسیبپذیری که به عنوان آسیبپذیری فعال مورد سوءاستفاده توسط عوامل […]
چگونه گروههای باجافزاری فشار بر قربانیان را افزایش میدهند؟
در حوزه جرایم سایبری، مسلماً تغییر تنها عامل ثابت است. در حالی که اخاذی سایبری به عنوان یک دسته گستردهتر از جرایم، قدرت ماندگاری خود را ثابت کرده است، باجافزار – که مخربترین نوع آن است – تنها با رمزگذاری زنده نمیماند یا نمیمیرد. شیوه کار «گذشته» عمدتاً شامل قفل کردن فایلها یا سیستمها و […]
انتشار آپدیت امنیتی ماه فوریه 2026 مایکروسافت با رفع 6 آسیب پذیری Zero-day
مایکروسافت وصله های آپدیت امنیتی ماه فوریه 2026 را برای 58 آسیب پذیری شامل 6 آسیب پذیری Zero-day که به صورت فعال مورد بهره برداری قرار گرفته اند که سه مورد از آنها به صورت عمومی افشا شده اند، منتشر کرد.تعداد آسیب پذیری ها در هر دسته به شکل زیر است: 25 Elevation of Privilege […]
عادتهای قدیمی به سختی از بین میروند: رایجترین رمزهای عبور سال ۲۰۲۵ به اندازه همیشه قابل پیشبینی بودند
بار دیگر، دادهها حقیقتی ناخوشایند را نشان میدهند: عادت انتخاب رمزهای عبور به شدت قابل هک، همچنان پابرجاست.طبق دو گزارش از NordPass و Comparitech رمزعبور ((۱۲۳۴۵۶)) همچنان به عنوان رایجترین رمز عبور در بین مردم سراسر جهان، شناخته شده است. ۲۵ درصد از ۱۰۰۰ رمز عبور پرکاربرد، چیزی جز این اعداد نیستند.علاوه بر این، «۱۲۳۴۵۶» […]
آسیب پذیری VMware ESXi در حملات باج افزاری مورد بهره برداری قرار گرفته است.
مراکز امنیت سایبری هشدار داده اند که گروههای باجافزاری شروع به سوءاستفاده از یک آسیبپذیری دور زدن sandbox با شدت بالا در VMware ESXi کردهاند که قبلاً در حملات zero-day استفاده شده است.شرکت Broadcom این آسیبپذیری نوشتن کد دلخواه ESXi (با شناسه CVE-2025-22225) را در مارس 2025 به همراه یک نشت حافظه (CVE-2025-22226) و یک […]