10 Aug 2026, 13:31 UTC6 views2 reactionsread 11 August 2026 Photo
محققان امنیتی Coinspect از یک آسیبپذیری بحرانی در کتابخانه CryptoJS پرده برداشتهاند که به مهاجمان امکان میدهد عبارتهای بازیابی برخی کیف پولهای رمزارزی را پیش بینی کرده و دارایی کاربران را سرقت کنند.
این نقض تاکنون دست کم ۵.۷ میلیون دلار خسارت به همراه داشته و پنج اپلیکیشن کیف پول به عنوان موارد آسیبپذیر شناسایی شدهاند.
کاربران نسخههای قدیمی این کیف پولها باید فوراً یک عبارت بازیابی جدید ایجاد کرده و دارایی…
👾1🔥1
9 Aug 2026, 19:37 UTC6 views1 reactionsread 11 August 2026 Photo
🚨 آسیبپذیری iCloud Private Relay
یک آسیبپذیری در Webkit میتواند با دور زدن پروکسی iCloud Private Relay ، IP واقعی کاربران را فاش کند.
این مشکل قابلیتهایی مثل WebAuthn ، DNS Prefetching و Web Transport را درگیر میکند و برخی دستگاههای اپل و مرورگرهای iOS/ipadOS و macOS را تحت تاثیر قرار میدهد.
https://cybernameh.com/
👏1
9 Aug 2026, 17:43 UTC8 views1 reactionsread 11 August 2026 Photo
🚨کشف بک دور خطرناک در روترهای Zbtlink
پژوهشگران امنیتی VulnCheck در بیش از ۲۰ مدل روتر Zbtlink یک بک دور از پیش نصب شده با نام ENDLESSDOORS شناسایی کردهاند که بدون احراز هویت میتواند دستورات را با دسترسی Root اجرا کرده و یک شل تعاملی در اختیار مهاجم قرار دهد.
🔴 این آسیب پذیری حتی میتواند از طریق ربودن ارتباط خروجی روتر مورد سوءاستفاده قرار گیرد.
https://cybernameh.com/
🤯1
5 Aug 2026, 18:44 UTC16 views2 reactionsread 11 August 2026 Photo
کشف ۱۸ بسته مخرب npm در حمله ای هدفمند علیه توسعهدهندگان Alibaba
پژوهشگران امنیت سایبری ۱۸ پکیج مخرب در npm را شناسایی کردهاند که با جعل بستههای خصوصی Alibaba ، یک بدافزار RAT چند سکویی را روی ویندوز، لینوکس و macOS نصب میکنند.
این حمله از طریق زنجیره تامین نرم افزار انجام شده و هدف آن احتمالا جاسوسی صنعتی و نفوذ به شبکههای سازمانی است.
اگر هریک از یک بستهها را نصب کردهاید، توصیه میشود سیستم را آلوده فرض ک…
🔥2
4 Aug 2026, 17:30 UTC17 views1 reactionsread 11 August 2026 Photo
🚨 نشت اطلاعات PNLD ؛ داده های پلیس بریتانیا در دارکوب منتشر شد
بنابر اعلام پایگاه ملی حقوقی پلیس بریتانیا(PNLD)، اطلاعات تماس شامل نام، سازمان و ایمیل کاری افسران پلیس، کارکنان و برخی این سامانه در پی یک رخداد امنیتی افشا و در دارکوب منتشر شده است.
این سازمان اعلام کرده هنوز جزئيات روش نفوذ و تعداد افراد آسیب دیده مشخص نیست.
https://cybernameh.com/
😁1
4 Aug 2026, 17:24 UTC17 views2 reactionsread 11 August 2026 Photo
گزارش جدید Cyble نشان میدهد گروه باج افزاری Qilin در نیمه نخست سال ۲۰۲۶ به فعال ترین عملیات باج افزاری جهان تبدیل شده است.
این گروه با بهرهگیری از مدل ( باج افزار به عنوان سرویس) (Rass) صدها حمله را در آمریکای شمالی، اروپا، آسیا_ اقیانوسیه و آمریکای جنوبی انجام داده و بیشترین تمرکز خود را بر صنایع تولید، سلامت ، ساخت و ساز و خدمات حرفه ای گذاشته است.
کارشناسان معتقدند گسترش شبکههای وابسته و استفاده از دسترسیهای…
👏1🤯1
3 Aug 2026, 13:39 UTC14 views1 reactionsread 11 August 2026 Photo
هکرهای روسیه وای فای هتل ها را به سلاح جاسوسی تبدیل کردند
مایکروسافت از کمپین سایبری CaptiveCrunch پرده برداشته که به گروه هکری روسی Midnight Blizzard(SVR) نسبت داده میشود.
مهاجمان با سوءاستفاده از وای فای هتل ها و صفحات جعلی ورود مایکروسافت، اطلاعات حساب های Microsoft 365 را سرقت کرده و بدافزارهایی مانند CornFlake را روی سیستم قربانی نصب میکنند.
هدف اصلی این حملات، مسافران تجاری و کارکنان سازمان هاست و مایکروسا…
🥰1
3 Aug 2026, 11:32 UTC14 views1 reactionsread 11 August 2026 Photo
🚨 آمازون اعلام کرد حمله زنجیره تامین به بستههای محبوب npm یعنی debug و chalk احتمالا توسط گروه هکری کره شمالی Sapphire Sleet انجام شده است.
این حمله که در سال ۲۰۲۵ رخ داد ، از طریق فیشینگ حساب یکی از نگه داران بستهها انجام شد و کد مخرب در ۱۸ بسته npm با مجموع بیش از ۲ میلیارد دانلود هفتگی منتشر شد. هدف اصلی مهاجمان، سرقت رمزارز کاربران از طریق تغییر آدرس کیف پول در مرورگر بود.
https://cybernameh.com/
🤔1
2 Aug 2026, 13:43 UTC15 views2 reactionsread 11 August 2026 Photo
هشدار FBI درباره حملات سایبری به تاسیسات آب آمریکا
مهاجمان سایبری با نفوذ به PLC های متصل به اینترنت در سامانههای آب و فاضلاب آمریکا، باعث اختلال در عملیات تاسیسات در هفت ایالت شدهاند. براساس اعلام مشترک FBI و EPA، در این حملات تنظیمات دستگاه ها، از جمله IP و رمز عبور، تغییر کرده و در برخی موارد کاهش فشار آب و اختلال در کنترل سیستم ها گزارش شده است.
این نهادها از تمامی سازمانهای دارای تجهیزات صنعتی (ICS/OT) خوا…
👌1👏1
31 Jul 2026, 23:15 UTC21 views1 reactionsread 11 August 2026 Photo
انتشار PoC برای آسیب پذیری بحرانی Check Point SmartConsole
محققان امنیتی جزئیات فنی و کد اثبات مفهوم (PoC) آسیبپذیری CVE_2026_16232 با شدت بحرانی (CVSS 9.3) را منتشر کردند.
این نقض در فرآیند احراز هویت Check Point SmartConsole به مهاجمان غیرمجاز اجازه میدهد با دور زدن احراز هویت ، توکن ورود دریافت کرده و با دسترسی کامل مدیریتی وارد سیستم شوند.
این آسیبپذیری در حملات واقعی مورد سوءاستفاده قرار گرفته و به مدیران ت…
🤔1
31 Jul 2026, 20:18 UTC18 views2 reactionsread 11 August 2026 Photo
ردپای بدافزار Flying Eagle روی ۱۷۰ سرور اینترنتی
پژوهشگران امنیت سایبری از شناسایی ردپای چارچوب بدافزاری Flying Eagle روی ۱۷۰ سرور اینترنتی خبردادهاند. این RAT اندرویدی با قابلیتهایی مانند سرقت اطلاعات پرداخت، ثبت کلیدهای فشرده شده، ضبط صفحه، دسترسی به دوربین و نمایش صفحات فیشینگ، کاربران را هدف قرار میدهد.
هم زمان، کد منبع این چارچوب در کانالهای مجرمانه تلگرام منتشر شده که میتواند باعث گسترش استفاده مهاجمان ا…
👏2
31 Jul 2026, 20:10 UTC18 views1 reactionsread 11 August 2026 Photo
🚨دو بسته npm از خانواده Joyfill آلوده شده اند و تنها با Import شدن در Node.js یک RAT اجرا میکنند که امکان سرقت اطلاعات و کنترل از راه رور سیستم را فراهم میکنند.
توسعه دهندگان Node.js بهتر است درصورت استفاده از بسته های Joyfill ، آن ها را بررسی و به نسخههای سالم به روز رسانی کنند.
https://cybernameh.com/
😁1
Showing the 12 most recent of 20 posts we hold for @cybernameh. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.