اخبار داغ امنیت شبکه - تاکیان

پنجم اسفندماه، زادروز خواجه نصیرالدین طوسی و روز مهندس، بر تمام همکاران، معماران فناوری و حافظان پایداری زیرساخت‌های ایران عزیز گرامی باد.❤️

🔴 آژانس امنیت سایبری ایالات متحده (CISA) به‌روزرسانی جدیدی را در فهرست Known Exploited Vulnerabilities (KEV) خود منتشر کرد #CyberSecurity #Vulnerability #BeyondTrust #Ransomware #RemoteCodeExecution #PrivilegedAccess #CVE2026_1731 #ThreatIntel takian.ir/news/news-%D8%…

🔴 شرکت VulnCheck، فعال در حوزه اطلاعات تهدید و مدیریت آسیب‌پذیری، موفق به جذب ۲۵ میلیون دلار سرمایه در دور سرمایه‌گذاری سری B شده است تا ظرفیت‌های خود را در زمینه هوش‌ مصنوعی امنیتی و تحلیل آسیب‌پذیری‌های نرم‌افزاری گسترش دهد. #CyberSecurity #VulnerabilityIntelligence #DevSecOps

🔴 حقیقات امنیتی تازه نشان داده‌اند که بیش از ۳۰۰ افزونه مخرب در فروشگاه افزونه‌های Google Chrome وجود داشته‌اند #CyberSecurity #ChromeExtensions #DataLeak #DataTheft #BrowserSecurity #PrivacyRisk takian.ir/news/news-%D8%…

🔴 به‌روزرسانی حادثه امنیتی Notepad++ گزارشات نشان می‌دهد ربودن ترافیک آپدیت Notepad++ (از ژوئن ۲۰۲۵) ناشی از نفوذ به زیرساخت هاست بوده، نه کد برنامه. مهاجمان با هدایت درخواست‌ آپدیت به سرورهای مخرب، نسخه‌های آلوده را به برخی کاربران هدف تزریق کرده‌اند takian.ir/news/news-%D8%…

🔴 آسیب‌پذیری جدیدی با نام MongoBleed که با شناسه CVE-2025-14847 شناخته می‌شود، به تازگی در اواخر دسامبر ۲۰۲۵ فاش شده است. #MongoBleed #DatabaseSecurity #MongoDB #MemoryLeak #Cybersecurity #Vulnerability #CVE_2025_14847 takian.ir/news/news-mong…

🔴 نسخه جدید باج‌افزار Hardbit (نسخه 4.0) با بهبود مکانیسم‌های رمزگذاری و روش‌های پنهان‌کاری، تمرکز ویژه‌ای بر نفوذ از طریق سرویس‌های ریموت دسکتاپ (RDP) محافظت‌نشده دارد. #Hardbit4 #Ransomware #RDPAttack #CyberSecurity #DataEncryption takian.ir/news/news-%D8%…

🔴 گروه BlindEagle که یک بازیگر تهدید سایبری با تمرکز بر آمریکای جنوبی است، در جدیدترین عملیات خود سطح بی‌سابقه‌ای از پیچیدگی فنی را به نمایش گذاشته است. #CyberAttack #BlindEagle #APTC36 #CyberEspionage #Phishing #FilelessMalware takian.ir/news/news-%D8%…

🔴 بنیاد Shadowserver بیش از ۲۵,۰۰۰ آدرس IP دستگاه‌های فورتینت را شناسایی کرده است که قابلیت FortiCloud Single Sign-On (SSO) در آن ها به صورت عمومی در اینترنت قابل مشاهده هستند. #Fortinet #FortiCloudSSO #NetworkSecurity #Shadowserver #CyberVulnerability takian.ir/news/news-%D8%…

🔴 طبق تحلیل‌های جدید، زیرساخت‌های انرژی خورشیدی مبتنی بر شبکه، به یک هدف پرخطر برای حملات سایبری تبدیل شده‌اند. #SolarEnergy #CyberAttack #SCADA #Modbus #CriticalInfrastructure #OTSecurity takian.ir/news/news-%D9%…

🔴 تحلیلگران امنیتی یک زنجیره سوءاستفاده پیچیده را کشف کردند که به مهاجمان اجازه می‌دهد تا با استفاده از یک آسیب‌پذیری بحرانی در سرویس Windows Remote Access Connection Manager (RasMan)، کد دلخواه را با امتیازات SYSTEM اجرا کنند. #Windows #RasMan #LPE takian.ir/news/news-%D8%…

🔴 نسخه Kali Linux 2025.4 در تاریخ ۱۲ دسامبر ۲۰۲۵ منتشر شد که تمرکز اصلی آن بر مدرن‌سازی تجربه کاربر و بهبود محیط‌های دسکتاپ بود. #KaliLinux #PenetrationTesting #Cybersecurity #GNOME49 #KDEPlasma6 #Wayland #Wifipumpkin3 takian.ir/news/news-%D8%…

🔴 شرکت Fortinet یک هشدار امنیتی اضطراری در مورد یک آسیب‌پذیری بحرانی صادر کرده است که خطوط تولید FortiOS، FortiProxy، FortiWeb و FortiSwitchManager را تحت تأثیر قرار می‌دهد. #Fortinet #FortiOS #FortiCloudSSO #AuthenticationBypass #CriticalVulnerability takian.ir/news/news-%D8%…

🔴 محققان امنیتی تیم SAFA چهار آسیب‌پذیری سرریز پشته هسته (Kernel Heap Overflow) را در آنتی‌ویروس Avast کشف کرده‌اند که همگی در درایور هسته aswSnx ردیابی شده‌اند. #Avast #Antivirus #SandboxEscape #PrivilegeEscalation #KernelVulnerability #CVE_2025_13032 takian.ir/news/news-%D8%…

🔴 یک افزونه مخرب Visual Studio Code که خود را به عنوان تم آیکون محبوب "Material Icon Theme" جا زده بود، برای حمله به ویندوز و macOS و تبدیل این افزونه به یک بک‌دور پنهان مورد استفاده قرار گرفت. #VSCode #MaliciousExtension #DeveloperSecurity #Backdoor takian.ir/news/news-%D8%…

روز جهانی امنیت سایبری بر ما مبارک! جشنی برای امنیت در کشوری که تحریم‌ها، دسترسی‌اش به اطلاعات تهدیدات جهانی را قطع کرده و بی‌اعتمادی به تولید بومی، انگیزه متخصصان واقعی‌اش را خشکانده است. چه پارادوکس تلخی.

امروز، روز جهانی امنیت سایبری بود. روز یادآوری اینکه امنیت، بیش از آنکه با بودجه‌های بی‌سرانجام و رانت‌های سازمانی تأمین شود، با اعتماد، اتصال به دانش جهانی و حمایت از تخصص اصیل ساخته می‌شود. ما در این معادله، کدام را داریم؟

روز جهانی امنیت سایبری را گرامی می‌داریم؛ در حالی که در جزیره‌ای محصور میان تحریم‌های خارجی و بی‌اعتمادی داخلی، برای امنیتی مبارزه می‌کنیم که نه به داده‌های جهانی متصل است و نه به تولیدکننده اصیل خود بها می‌دهد. تبریک به متخصصانی که با دست خالی، از قلعه‌ای بی‌دفاع محافظت می‌کنند

🔴 یک خانواده بدافزار جدید و پیچیده اندروید به نام Albiriox در فضای جرایم سایبری پدیدار شده است. #Android #Malware #Albiriox #BankingTrojan #Phishing #MaaS #RemoteAccess takian.ir/news/news-%D8%…

🔴 محققان امنیتی در گروه DEXAI و دانشگاه Sapienza رم، یک تکنیک حمله جدید و ساده را کشف کرده‌اند که از شعر برای دور زدن محدودیت‌های ایمنی (Guardrails) در تقریباً تمام مدل‌های زبان بزرگ (LLMs) پیشرو استفاده می‌کند. #AI_Jailbreak #LLMSecurity takian.ir/news/news-%DA%…