کسب‌وکار آنلاین

۹۰ محتوا

مردی ایستاده مقابل تابلوی نورانی لوگوی Cisco

آسیب‌پذیری روز صفر در Cisco SD-WAN؛ مهاجمان به دسترسی ریشه رسیدند

زمان مطالعه ۴ دقیقه

کارشناس پشتیبانی با هدست، پشت میزی خالی با یک مانیتور نشسته است

هکرهای نامرئی در خط مقدم: چرا واحد پشتیبانی پاشنه‌آشیل امنیت سایبری سازمان‌ها است؟

زمان مطالعه ۵ دقیقه

دستگاه چاپ با نشان Kaneo که انبوهی از برگه‌های چاپ‌شده از آن بیرون ریخته است

چگونه یک ابزار ساده به ماشین فیشینگ تبدیل شد؟ (درس‌هایی از یک کابوس امنیت سایبری)

زمان مطالعه ۶ دقیقه

لوله‌ی آزمایش ایستاده روی پایه‌ای که نشان پزشکی روی آن حک شده است

«هیپا» چیست و چرا برای حفاظت از اطلاعات بیماران مهم است؟

زمان مطالعه ۳ دقیقه

صفحه افزونه‌های وردپرس روی لپ‌تاپ، با کارت افزونه Avada Builder و دکمه Update Now

دو حفره امنیتی در افزونه آوادا بیلدر (Avada Builder) وردپرس؛ همین امروز به‌روزرسانی کنید

زمان مطالعه ۴ دقیقه

نمای باشکوه یک عمارت که پشتش فقط مقوا است؛ استعاره‌ای از ساخت سریع و بی‌پشتوانه

گزارش تازه از ریسک «وایب‌کدینگ»: وقتی ساختِ سریع از بررسی امنیتی جلو می‌زند

زمان مطالعه ۵ دقیقه

یک ساعت شنی که ماسه‌های آن هنگام ریختن به نیمه پایینی به اشکال تیره و خاردار تبدیل می‌شوند، نمادی از محدودیت زمان و گسترش سریع تهدیدات در ساعات اولیه حمله سایبری است.

وقتی سرور جدیدتان آنلاین می‌شود: راهنمای بقا در برابر هکرها طی ۲۴ ساعت نخست

زمان مطالعه ۱۱ دقیقه

نمای نزدیکی از دست‌های در حال تایپ روی کیبورد لپ‌تاپ با پوششی از کدهای سبز و درخشان.

وایب کدینگ (Vibe Coding) چیست و چطور «کدنویسی امن» را به هوش مصنوعی بسپاریم؟

زمان مطالعه ۱۰ دقیقه

همه مطالب

لوگوی وردپرس روی پس‌زمینه پیکلسی و قرمز رنگ، نمادی از آسیب‌پذیری‌های وردپرس.

کسب‌وکار آنلاین

۵ آسیب‌پذیری بحرانی در پلاگین‌های وردپرس؛ برای جلوگیری از «تصاحب سایت» فوراً آپدیت کنید

چند آسیب‌پذیری بحرانی در افزونه‌ها و قالب‌های پرکاربرد وردپرس می‌توانند بدون نیاز به ورود، راه را برای تصاحب حساب مدیر یا حتی کنترل کامل سایت باز کنند.

زمان مطالعه ۲ دقیقه

بازوی رباتیکی که از میان لوگوی سه‌بعدی و فلزی هوش مصنوعی گراک خارج شده و در حال لمس کدهای یک پنجره برنامه‌نویسی است.

کسب‌وکار آنلاین

آپلود مخفیانه کدهای برنامه‌نویسان توسط ابزار هوش مصنوعی گراک

یک تحلیل امنیتی ادعا می‌کند Grok Build CLI هنگام کار روی پروژه‌ها، فایل‌های گیت، تاریخچه مخزن و حتی محتوای فایل‌های حساس را برای سرورهای xAI ارسال می‌کند.

زمان مطالعه ۲ دقیقه

مردی با عینک آفتابی روی یک صندلی راحتی چوبی در پس‌زمینه‌ای با لوگوی بزرگ Curl در حال استراحت است که تصویرگر مرخصی یک ماهه و تعطیلات سازندگان این ابزار است.

کسب‌وکار آنلاین

مرخصی یک‌ماهه سازندگان ابزار Curl؛ گزارش‌های امنیتی بعداً بررسی می‌شوند!

پروژه کرل، یکی از ابزارهای حیاتی اینترنت، برای یک ماه دریافت گزارش‌های امنیتی را متوقف می‌کند تا کارمندان خسته کمی نفس راحت بکشند…

زمان مطالعه ۲ دقیقه

دکمه Delete روی کیبورد یک کامپیوتر، نمادی از پاکسازی داده‌ها

کسب‌وکار آنلاین

فاجعه در ۹ ثانیه: هوش مصنوعی کل داده‌های یک شرکت را نابود کرد

دستیار هوش مصنوعی «کلود» قرار بود بهره‌وری تیم «پاکت‌اواس» را بالا ببرد؛ اما با یک تصمیم اشتباه، کل پایگاه داده و نسخه‌های پشتیبان این شرکت را پاک کرد!

زمان مطالعه ۲ دقیقه

تصویرسازی زنجیری که حلقه میانی آن با شمایل فردی دارای کلاه قرمز در حال شکستن است و مفهوم نفوذ به زنجیره تأمین و آلودگی بسته‌های ردهت را نشان می‌دهد

کسب‌وکار آنلاین

وقتی اعتماد به زنجیره‌ی تامین می‌شکند؛ ماجرای آلودگی ۳۲ بسته npm رِدهَت

در روز یازدهم خرداد، ۳۲ بسته‌ی نرم‌افزاری رسمی شرکت ردهت به بدافزار آلوده شدند و سد امنیتی یکی از معتبرترین شرکت‌های متن‌باز جهان شکست… اما دقیقاً چطور؟

زمان مطالعه ۷ دقیقه

جعبه‌ی سفید با لوگوی گیت‌هاب که گوشه‌اش سوخته و دود می‌کند

کسب‌وکار آنلاین

حمله خاموش در گیت‌هاب؛ چگونه صدها مخزن جعلی در حال سرقت اطلاعات کاربران هستند؟

تصور کنید برای دانلود یک ابزار توسعه یا نرم‌افزار امنیتی به یکی از معتبرترین پلتفرم‌های برنامه‌نویسان دنیا مراجعه می‌کنید، اما به جای نرم‌افزار اصلی، یک

زمان مطالعه ۳ دقیقه

کسب‌وکار آنلاین

کشف آسیب‌پذیری خطرناک در سی‌پنل (cPanel): همین حالا سرور خود را آپدیت کنید!

یک آسیب‌پذیری بحرانی در بخش احراز هویت سی‌پنل کشف شده که امکان نفوذ هکرها و کنترل سایت‌ها را فراهم می‌کند. تنها راه مقابله، به‌روزرسانی فوری است.

زمان مطالعه ۲ دقیقه

چرخه کار Codex Security CLI شرکت OpenAI با سه مرحله FIND، FIX و VALIDATE برای یافتن و رفع آسیب‌پذیری کد

کسب‌وکار آنلاین

ابزار شکار آسیب‌پذیری Codex Security CLI به‌صورت متن‌باز منتشر شد

شرکت OpenAI خبر از انتشار نسخه متن‌باز Codex Security داد؛ ابزاری در خط فرمان که به برنامه‌نویسان کمک می‌کند آسیب‌پذیری‌های موجود در مخازن را به سرعت بیابند.

زمان مطالعه ۱ دقیقه

خبر و تحلیل

آسیب‌پذیری در پلاگین لایت‌اسپید برای سی‌پنل؛ نسخه ۲.۴.۸ را فوراً نصب کنید

هکرها همین حالا در حال بهره‌برداری از نقصی امنیتی در افزونه‌ی لایت‌اسپید در محیط سی‌پنل هستند و تنها راهکار مقابله، به‌روزرسانی فوری است.

۲۷ خرداد ۱۴۰۵

خبر و تحلیل

هشدار فوری برای مدیران سایت؛ اگر هاست اشتراکی دارید، این حفره سی‌پنل را جدی بگیرید

اگر سایت شما روی هاست اشتراکی است، یک آسیب‌پذیری تازه در سی‌پنل ممکن است امنیت کل سرور را تحت‌تأثیر قرار دهد؛ حتی اگر خود سایت شما مشکلی نداشته باشد.

۶ شهریور ۱۴۰۵

حذف اطلاعات هزاران سازمان از فضای ابری مایکروسافت

خبر و تحلیل

سراب فضای ابری رایگان: مایکروسافت اطلاعات ۱۷۰ هزار سازمان را برای همیشه پاک کرد

مایکروسافت به تازگی اطلاعات بیش از ۱۷۰ هزار سازمان غیرانتفاعی را به دلیل پایان دادن به یک طرح رایگان، برای همیشه و بدون هشدارِ کافی پاک کرده است

۲ شهریور ۱۴۰۵

تصویر یک فرم ساز المنتور و یک فایل به رنگ مشکی جلوی آن که داخلش یک صفحه کد php آلوده قرار دارد

خبر و تحلیل

هشدار برای میلیون‌ها سایت وردپرسی: یک نقص امنیتی در افزونه المنتور پرو شناسایی شد

یک آسیب‌پذیری بحرانی در المنتور پرو می‌تواند به هکرها اجازه دهد بدون حساب کاربری فایل مخرب روی سایت آپلود کنند؛ نسخه ۴.۲.۲ این نقص را برطرف کرده است.

۲۹ مرداد ۱۴۰۵

خبر و تحلیل

کلاهبرداری استخدامی کره شمالی که حتی گوگل را هم فریب داد

لازاروس با شرکت‌ها و آگهی‌های شغلی جعلی که حتی از فیلترهای گوگل عبور کردند، کارکنان صنایع دفاعی و هوافضا را شکار می‌کند.

۲۱ مرداد ۱۴۰۵

خط زمانی گسترش جهانی طرح احراز هویت توسعه‌دهندگان اندروید از ۲۰۲۶ تا ۲۰۲۷

خبر و تحلیل

گوگل کشورهای تحت تحریم (ایران، کوبا و…) را از طرح احراز هویت توسعه‌دهندگان اندروید مستثنا می‌کند

بر اساس گزارش جدید، دستگاه‌های موجود در کشورهای تحت تحریم، از بررسی‌های مربوط به احراز هویت توسعه‌دهندگان اندروید مستثنا خواهند شد.

۱۰ مرداد ۱۴۰۵

تصویری از گوشه‌ی نمایشگر که محیط ویندوز و پرامپت فعال‌سازی لایسنس ویندوز را نشان می‌دهد.

خبر و تحلیل

مایکروسافت جلوی نصب ویندوز کرکی را می‌گیرد، اما فقط در سازمان‌ها!

اگر کاربر عادی ویندوز ۱۱ هستید و در تیترها خوانده‌اید که مایکروسافت می‌خواهد جلوی فعال‌سازی غیرقانونی ویندوز را بگیرد، نگران نباشید!

۵ مرداد ۱۴۰۵

خبر و تحلیل

یک لینک فیشینگ چگونه ایجنت مخرب را وارد ChatGPT سازمانی می‌کرد؟

یک لینک فیشینگ می‌توانست در حساب سازمانی ChatGPT ایجنتی مخرب بسازد و از دسترسی‌های قبلی کاربر برای جاسوسی استفاده کند.

۲ مرداد ۱۴۰۵

شکلک زرد نگران با دست‌های روی صورت، برگرفته از نشان هاگینگ‌فیس

خبر و تحلیل

پلتفرم «هاگینگ‌فیس» هک شد؛ پای ایجنت‌های هوش مصنوعی در میان است

این رخداد زنگ خطری برای پلتفرم‌های هوش مصنوعی است؛ جایی که دیتاست‌ها، مدل‌ها و عامل‌های خودکار می‌توانند هم‌زمان به سطح حمله تبدیل شوند.

۲۹ تیر ۱۴۰۵

پنجره مرورگر با لوگوی وردپرس و نشان به‌روزرسانی روی آن

خبر و تحلیل

همین الان وردپرس را آپدیت کنید: نقص بحرانی وردپرس راه اجرای کد را باز می‌کند

دو نقص بحرانی در هسته وردپرس می‌توانند بدون نیاز به ورود، راه اجرای کد روی سایت را باز کنند؛ مدیران سایت باید همین حالا وردپرس را به نسخه امن به‌روزرسانی کنند.

۲۷ تیر ۱۴۰۵

نشان دامنه کوتاه t.me تلگرام روی زمینه آبی

خبر و تحلیل

دامنه‌ی کوتاه t.me تلگرام از دسترس خارج شد؛ از کار افتادن لینک‌ها در سراسر جهان

اگر امروز روی لینک یک کانال یا گروه تلگرامی کلیک کرده‌اید و مرورگرتان خطا داده است، تنها نیستید؛ مشکل به یک اختلال فنی در آدرس‌دهی جهانی تلگرام برمی‌گردد…

۲۳ تیر ۱۴۰۵

قطعه‌ی پازل سیاه و ناهمگون روی جای خالی یک پازل سفید

سواد دیجیتال

هالو اسکوآتینگ؛ وقتی توهم هوش مصنوعی به ابزار هکرها تبدیل می‌شود

توهم هوش مصنوعی حالا به یک ابزار حمله سایبری تبدیل شده است که می‌تواند برخی دستیارهای برنامه‌نویسی را به نصب و اجرای بسته‌های مخرب فریب دهد.

زمان مطالعه ۴ دقیقه

Pages: 1234

حکایت‌های کوتاه
کسب‌وکار آنلاین

حکایت‌های کوتاه، حقیقت‌های بزرگ

در این بخش، به بررسی دقیق و جامع نشانه‌ها و رفتارهایی می‌پردازیم که ممکن است به کلاهبرداری آنلاین مرتبط باشند. شناخت این موارد می‌تواند به شما کمک کند.

ویدیو های بیشتر