هک حسابهای کاربری با استفاده از نرمافزار تقلبی مایکروسافت تیمزهکهای جدید: نفوذ هکرهای چینی به شبکههای اینترنتیآسیبپذیری بحرانی XXE با شناسه CVE-2025-66516 شناسایی شدحمله مرورگر با قابلیت نفوذ بدون کلیک: تهدیدی جدید برای امنیت سایبریآسیبپذیری بحرانی React2Shell به فهرست CISA اضافه شدکشف ۳۰ آسیبپذیری در سیستمهای هوش مصنوعی توسط محققانایجاد مشکلات امنیتی جدید به دلیل اسکریپتهای قدیمی بوتاسترپ پایتونافزودن آسیبپذیری XSS به لیست تهدیدات فعال CISA
مقدمه در دنیای دیجیتال امروزی، امنیت اطلاعات و حفاظت از حسابهای کاربری از اهمیت بالایی برخوردار است. با افزایش استفاده از نرمافزارهای همکاری آنلاین، هکرها نیز به دنبال راههای جدیدی برای دسترسی به اطلاعات حساس کاربران هستند. اخیراً یک هکر به نام “فاکس نقرهای” با استفاده از یک نرمافزار تقلبی مایکروسافت تیمز موفق به هک […]
مقدمه در دنیای دیجیتال امروز، تهدیدات امنیت سایبری به سرعت در حال افزایش است و هکرها به طور مداوم روشهای جدیدی برای نفوذ به سیستمهای مختلف پیدا میکنند. اخیراً، خبرهایی از هکرهای چینی منتشر شده است که به طور فعال در حال سوءاستفاده از آسیبپذیریهای جدید در شبکههای اینترنتی هستند. این موضوع نگرانیهای زیادی را […]
در دنیای فناوری اطلاعات، امنیت اطلاعات یکی از مهمترین دغدغهها به شمار میآید. اخیراً گزارشی منتشر شده است که نشان میدهد اسکریپتهای قدیمی بوتاسترپ پایتون به دلیل نقاط ضعف امنیتی خود، میتوانند مشکلات جدی را برای کاربران و سازمانها ایجاد کنند. این موضوع به ویژه برای توسعهدهندگان و شرکتهایی که از این اسکریپتها استفاده میکنند، […]
تعریف و اهمیت RPAM RPAM یا “مدیریت دسترسی مبتنی بر نقش” (Role-Based Access Management) به عنوان یک رویکرد نوین در مدیریت دسترسی به اطلاعات و منابع در سازمانها شناخته میشود. این سیستم به سازمانها کمک میکند تا به طور مؤثرتری کنترل کنند که چه کسانی به چه اطلاعاتی دسترسی دارند و این دسترسیها را بر […]
در روزهای اخیر، گزارشی منتشر شده است که نشان میدهد یک کرم جدید مبتنی بر زبان برنامهنویسی پایتون به طور گستردهای در حال توزیع در بین کاربران واتساپ است. این کرم با هدف سرقت اطلاعات شخصی و دسترسی به حسابهای کاربری طراحی شده و میتواند خسارات زیادی به کاربران وارد کند. مکانیسم عملکرد کرم این […]
آسیبپذیریهای امنیتی همواره تهدیدی جدی برای سیستمهای اطلاعاتی و نرمافزارها به شمار میروند. اخیراً یک آسیبپذیری بحرانی با نام XXE (XML External Entity) شناسایی شده است که میتواند به نفوذگران اجازه دهد تا به اطلاعات حساس دسترسی پیدا کنند. این آسیبپذیری تحت شناسه CVE-2025-66516 ثبت شده و دارای امتیاز CVSS بالایی است که نشاندهنده خطر جدی آن برای سیستمها و کاربران است.
آسیبپذیری XXE به سوءاستفاده از پردازش XML در برنامههای کاربردی اشاره دارد. زمانی که یک برنامه XML اجازه میدهد که ورودیهای خارجی بارگذاری شوند، ممکن است نفوذگران بتوانند با استفاده از این ویژگی، اطلاعات حساس را استخراج کنند یا به سیستمهای دیگر دسترسی پیدا کنند.
آسیبپذیری CVE-2025-66516 میتواند به نفوذگران این امکان را بدهد که اطلاعاتی مانند فایلهای پیکربندی، پایگاههای داده و اطلاعات کاربری را استخراج کنند. این مسئله میتواند به سرقت هویت، دسترسی غیرمجاز و سایر فعالیتهای مخرب منجر شود.
شناسایی این نوع آسیبپذیری معمولاً از طریق بررسی کدهای منبع و تستهای نفوذ صورت میگیرد. برنامهنویسان باید به دقت ورودیهای XML را کنترل کنند و از بارگذاری منابع خارجی جلوگیری کنند.
نفوذگران میتوانند با ارسال درخواستهای خاص به برنامه آسیبدیده، تلاش کنند تا اطلاعات حساس را استخراج کنند. این نوع حملات معمولاً به صورت غیرمستقیم و از طریق نقاط ضعف دیگر در سیستم انجام میشوند.
شرکتها و سازمانها باید به سرعت نرمافزارهای خود را به آخرین نسخه بهروزرسانی کنند. توسعهدهندگان باید از آخرین وصلههای امنیتی استفاده کنند تا از بروز این نوع آسیبپذیری جلوگیری شود.
برای جلوگیری از سوءاستفاده از آسیبپذیریهای XXE، لازم است که ورودیهای XML به دقت کنترل شوند. این کنترلها باید شامل محدود کردن بارگذاری منابع خارجی و استفاده از پارامترهای ایمن در پردازش XML باشد.
آسیبپذیری CVE-2025-66516 یک تهدید جدی برای امنیت اطلاعات است که نیاز به توجه فوری دارد. با اتخاذ تدابیر امنیتی مناسب و بهروزرسانی سیستمها، میتوان از بروز خطرات ناشی از این آسیبپذیری جلوگیری کرد.
منبع: The Hacker News
در دنیای امروز، هوش مصنوعی به یکی از ارکان اصلی فناوری تبدیل شده است و در بسیاری از صنایع و حوزهها به کار گرفته میشود. اما با گسترش استفاده از این فناوری، نگرانیها درباره امنیت و آسیبپذیریهای آن نیز افزایش یافته است. در تازهترین تحقیقات، محققان موفق به شناسایی ۳۰ آسیبپذیری جدی در سیستمهای هوش مصنوعی شدهاند که میتواند تبعات خطرناکی به دنبال داشته باشد.
محققان در این تحقیق متوجه شدند که این آسیبپذیریها میتوانند به هکرها اجازه دهند تا به راحتی به اطلاعات حساس دسترسی پیدا کنند و یا سیستمهای هوش مصنوعی را به سمت انجام کارهای مخرب هدایت کنند. این آسیبپذیریها در مدلهای یادگیری ماشین و الگوریتمهای پردازش زبان طبیعی مشاهده شدهاند.
آسیبپذیریهای شناسایی شده شامل موارد زیر میباشد:
شناسایی این آسیبپذیریها نه تنها امنیت اطلاعات را به خطر میاندازد بلکه میتواند تبعات اقتصادی فراوانی نیز به همراه داشته باشد. سازمانها و شرکتها ممکن است با از دست دادن اطلاعات حساس و اعتماد مشتریان خود مواجه شوند. این موضوع میتواند به کاهش سرمایهگذاری و رشد اقتصادی منجر شود.
محققان بر این باورند که برای مقابله با این آسیبپذیریها، سازمانها باید اقداماتی را در نظر بگیرند:
کشف این ۳۰ آسیبپذیری در سیستمهای هوش مصنوعی نشاندهنده این واقعیت است که با پیشرفت فناوری، تهدیدات نیز افزایش مییابند. بنابراین، نیاز به اقدامات جدی و مداوم برای حفظ امنیت اطلاعات و سیستمها بیش از پیش احساس میشود. تنها با همکاری و آگاهی میتوان از این تهدیدات جلوگیری کرد و به توسعه پایدار فناوریهای هوش مصنوعی ادامه داد.
منبع: The Hacker News
در این ویدیو، به بررسی اولین سرقت بانکی سایبری جهان میپردازیم؛ جایی که هکرها با استفاده از تکنولوژی و آسیبپذیریهای بانکی، موفق شدند میلیونها دلار را از سیستمهای مالی به سرقت ببرند. چه خواهید دید؟ پشتپرده هک تاریخی روشهای فنی استفاده شده واکنش بانکها و دولتها درسهایی برای آینده امنیت مالی اگر به امنیت سایبری، […]
در این مستند مهیج، وارد دنیای تاریک دارکوب میشویم و داستان واقعی عملیات شکار بزرگترین جنایتکار سایبری در اینترنت پنهان را دنبال میکنیم. این ویدیو پشتپردهی تعقیب و دستگیری هکری را نشان میدهد که سالها پلیس سایبری بینالمللی را به چالش کشید. چه چیزی خواهید دید؟ بررسی شبکههای مجرمانه دارکوب ردپای رمزنگاری، ارزهای دیجیتال و […]
وقتی صرافی FTX در نوامبر ۲۰۲۲ فروپاشید، هرجومرج همهجا را فرا گرفت. میلیاردها دلار از دارایی کاربران ناپدید شد، نهادهای نظارتی سردرگم بودند، و امپراتوری «سم بنکمن-فرید» در حال فروپاشی بود. اما در میانهی این فاجعهی مالی، یک راز عمیقتر نیز پدیدار شد—رازی که هنوز هم بیپاسخ مانده است. تنها چند ساعت پس از اعلام […]
در این ویدئو به مسئله هکر های ۱۰۰ میلیون دلاری که با استفاده از آسیب پذیری در شبکه خبری اقدام به معاملات در بین سال های ۲۰۰۲ تا ۲۰۱۰ می کرده اند. شما می تواند زیر نویس فارسی فعال نمایید .
