مایکروسافت دیفندر لینک‌های معتبر جستجوی گوگل را به اشتباه مخرب شناسایی کرد
مایکروسافت در حال بررسی اختلالی در ابزار امنیتی Defender for Office 365 است که باعث شده لینک‌های معتبر جستجوی گوگل به عنوان پیوندهای مخرب شناسایی و مسدود شوند.
اخبار بلیپینگ
چرا حتی قوی‌ترین ابزارهای امنیت لبه نیز نشست‌های پرخطر را شناسایی نمی‌کنند؟
ابزارهای سنتی امنیت لبه به دلیل عدم درک عمیق از زیرساخت‌های شبکه مانند پروکسی‌های مسکونی و VPNها، در شناسایی نشست‌های مخرب ناکام می‌مانند. راهکار غنی‌سازی نشست (Session Enrichment) این شکاف امنیتی را پر می‌کند.
افشای رخنه اطلاعاتی در شرکت McKesson در پی ادعای هکرهای ShinyHunters مبنی بر سرقت
شرکت بزرگ توزیع دارو و خدمات درمانی McKesson پس از ادعای گروه باج‌گیر ShinyHunters مبنی بر سرقت ۲۸۴ میلیون رکورد از داده‌های بیماران، وقوع یک حادثه سایبری و دسترسی غیرمجاز به داده‌های خود را تایید کرد.
شتاب‌دهی هوش مصنوعی در کشف آسیب‌پذیری‌ها؛ آیا مدافعان سایبری توان مقابله دارند؟
با افزایش بی‌سابقه تعداد آسیب‌پذیری‌های امنیتی به لطف هوش مصنوعی، سیستم‌های سنتی مدیریت و غنی‌سازی داده‌ها مانند NVD دیگر پاسخگوی نیاز مدافعان نیستند و رویکردهای جدیدی برای مقابله لازم است.
هکرها با زنجیره‌ای از دو آسیب‌پذیری در Microsoft SharePoint به دنبال اجرای کد از راه
مهاجمان سایبری با ترکیب دو آسیب‌پذیری امنیتی در Microsoft SharePoint و استفاده از کدهای اکسپلویت عمومی، سرورهای وصله‌نشده را برای اجرای کد از راه دور (RCE) هدف قرار داده‌اند.
مایکروسافت کنترل‌های حریم خصوصی جدیدی را برای برنامه‌های دسکتاپ Windows 11 آزمایش می‌کند
مایکروسافت آزمایش قابلیت‌های جدیدی را آغاز کرده است که به کاربران Windows 11 اجازه می‌دهد دسترسی برنامه‌های دسکتاپ به دوربین، میکروفون و موقعیت مکانی دقیق خود را به‌صورت مجزا مدیریت کنند.
هک بیش از ۲۷۰ سرور Zimbra در حملات سایبری فعال
مهاجمان سایبری با سوءاستفاده از یک آسیب‌پذیری اجرای کد از راه دور (RCE) با درجه اهمیت بالا، بیش از ۲۷۰ سرور Zimbra Collaboration Suite را در سراسر جهان هک کرده‌اند.
اختلال گسترده در ChatGPT؛ امکان ورود و ثبت‌نام کاربران غیرفعال شد
سرویس هوش مصنوعی ChatGPT با اختلال گسترده جهانی مواجه شده و کاربران در ورود به حساب، ثبت‌نام و دسترسی به تاریخچه گفتگوهای خود با مشکل روبرو هستند.
هکرها با سوءاستفاده از آسیب‌پذیری صفرروز Metabase داده‌های کاربران را سرقت کردند
آسیب‌پذیری تزریق کد اس‌کیوال (SQL injection) صفرروز در پلتفرم تحلیل داده Metabase مورد سوءاستفاده هکرها قرار گرفت و به سرقت اطلاعات مشتریان شرکت‌هایی مانند Framework و Tally منجر شد.
تازه‌ترین‌ها
-
مایکروسافت مشکل کپی‌پیست در اکسل را پس از به‌روزرسانی‌های سپتامبر ۲۰۲۶ رفع کرد
-
اختلال در ابزار پشتیبان‌گیری File History ویندوز پس از نصب به‌روزرسانی‌های سپتامبر
-
راهکار موقت مایکروسافت برای حل مشکل ورود به دامین در ویندوز ۱۱ پس از آپدیت‌های سپتامبر
-
مایکروسافت اختلال در سرویس‌های ریموت دسکتاپ (RDS) پس از آپدیت‌های سپتامبر را تایید کرد
-
هشدار امنیتی Trezor به کاربران در پی هک سرویس‌دهنده ایمیل و آغاز حملات فیشینگ