برچسب:

امنیت داده

ownCloud
هشدار جدی ownCloud به کاربران؛ کمپین گسترده سرقت اعتبارنامه در حال اجراست
شرکت ownCloud با انتشار یک هشدار امنیتی رسمی اعلام کرده است که کاربران نسخه Community Edition این پلتفرم ذخیره‌سازی ابری، هدف یک کمپین فعال سرقت اعتبارنامه‌ها قرار گرفته‌اند. این شرکت از تمام سازمان‌ها و مدیران سیستم خواسته است برای کاهش ریسک نفوذ، احراز هویت چندعاملی (MFA) را هرچه سریع‌تر فعال کنند.
ownCloud
هشدار جدی ownCloud به کاربران؛ کمپین گسترده سرقت اعتبارنامه در حال اجراست

شرکت ownCloud با انتشار یک هشدار امنیتی رسمی اعلام کرده است که کاربران نسخه Community Edition این پلتفرم ذخیره‌سازی ابری، هدف یک کمپین فعال سرقت اعتبارنامه‌ها قرار گرفته‌اند. این شرکت از تمام سازمان‌ها و مدیران سیستم خواسته است برای کاهش ریسک نفوذ، احراز هویت چندعاملی (MFA) را هرچه سریع‌تر فعال کنند.

دیتابیس
زنگ خطر برای دیتابیس‌ها؛ آسیب‌پذیری بحرانی MongoBleed سرورهای MongoDB را هدف قرار داد
یک آسیب‌پذیری بحرانی با شناسه CVE-2025-14847 که با نام MongoBleed شناخته می‌شود، در سرورهای MongoDB شناسایی شده است. این نقص امنیتی به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، داده‌های حساس ذخیره‌شده در حافظه سرورها را استخراج کنند؛ موضوعی که هزاران سرور در آمریکا، چین و اتحادیه اروپا را در معرض خطر جدی قرار داده است.
دیتابیس
زنگ خطر برای دیتابیس‌ها؛ آسیب‌پذیری بحرانی MongoBleed سرورهای MongoDB را هدف قرار داد

یک آسیب‌پذیری بحرانی با شناسه CVE-2025-14847 که با نام MongoBleed شناخته می‌شود، در سرورهای MongoDB شناسایی شده است. این نقص امنیتی به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، داده‌های حساس ذخیره‌شده در حافظه سرورها را استخراج کنند؛ موضوعی که هزاران سرور در آمریکا، چین و اتحادیه اروپا را در معرض خطر جدی قرار داده است.

Netstar Australia
حمله گسترده باج‌افزاری به Netstar Australia: تهدیدی بزرگ برای داده‌های GPS و ناوگان
شرکت Netstar Australia که در مدیریت ناوگان و داده‌های GPS فعالیت می‌کند، هدف یک حمله سایبری از سوی گروه باج‌افزاری Blackshrantac قرار گرفت. مهاجمان نه فقط سیستم را قفل نکرده‌اند، بلکه اطلاعات حساس را به عنوان اهرم فشار برای ‌باج‌گیری تهدید کرده‌اند — رخدادی که نشان‌دهنده‌ی پیچیدگی رو به رشد باج‌افزارها و تأثیر آن‌ها بر زیرساخت‌های حیاتی است.
Netstar Australia
حمله گسترده باج‌افزاری به Netstar Australia: تهدیدی بزرگ برای داده‌های GPS و ناوگان

شرکت Netstar Australia که در مدیریت ناوگان و داده‌های GPS فعالیت می‌کند، هدف یک حمله سایبری از سوی گروه باج‌افزاری Blackshrantac قرار گرفت. مهاجمان نه فقط سیستم را قفل نکرده‌اند، بلکه اطلاعات حساس را به عنوان اهرم فشار برای ‌باج‌گیری تهدید کرده‌اند — رخدادی که نشان‌دهنده‌ی پیچیدگی رو به رشد باج‌افزارها و تأثیر آن‌ها بر زیرساخت‌های حیاتی است.

حریم خصوصی دیجیتال
پنج حمله سایبری بزرگ در ۲۰۲۵ و درس‌هایی که هر سازمان باید بداند
سال ۲۰۲۵ هم مانند سال‌های اخیر، شاهد موجی از حملات سایبری مخرب بوده است از نشت‌های گسترده داده تا باج‌افزارهای هدفمند و نفوذ به زیرساخت‌های حیاتی. تحلیل این حملات به کسب‌وکارها کمک می‌کند راهکارهای پیشگیرانه و واکنش سریع را در برنامه امنیتی خود قرار دهند. این مقاله ۵ مورد از برجسته‌ترین حملات سایبری سال را بررسی می‌کند و درس‌هایی که شرکت‌ها، استارتاپ‌ها و سازمان‌ها باید از آن‌ها بگیرند، ارائه می‌دهد.
حریم خصوصی دیجیتال
پنج حمله سایبری بزرگ در ۲۰۲۵ و درس‌هایی که هر سازمان باید بداند

سال ۲۰۲۵ هم مانند سال‌های اخیر، شاهد موجی از حملات سایبری مخرب بوده است از نشت‌های گسترده داده تا باج‌افزارهای هدفمند و نفوذ به زیرساخت‌های حیاتی. تحلیل این حملات به کسب‌وکارها کمک می‌کند راهکارهای پیشگیرانه و واکنش سریع را در برنامه امنیتی خود قرار دهند. این مقاله ۵ مورد از برجسته‌ترین حملات سایبری سال را بررسی می‌کند و درس‌هایی که شرکت‌ها، استارتاپ‌ها و سازمان‌ها باید از آن‌ها بگیرند، ارائه می‌دهد.

امنیت متاورس
امنیت متاورس در نقطه عطف: چالش‌های هویتی و حفاظت از داده‌ها در عصر ۶G
ورود به دوران ۶G، تجربه متاورسی را از یک محیط آزمایشی به بستری واقعی برای تجارت، آموزش و تعاملات اجتماعی تبدیل می‌کند. اما هرچه این فضا گسترده‌تر می‌شود، تهدیدهای امنیتی نیز پیچیده‌تر و جدی‌تر خواهند شد. این مقاله به بررسی مهم‌ترین چالش‌های امنیتی متاورس در عصر ۶G می‌پردازد؛ از سرقت هویت گرفته تا حملات مبتنی بر هوش مصنوعی، و اینکه چرا زیرساخت‌های فعلی برای مقابله با این تهدیدها کافی نیست.
امنیت متاورس
امنیت متاورس در نقطه عطف: چالش‌های هویتی و حفاظت از داده‌ها در عصر ۶G

ورود به دوران ۶G، تجربه متاورسی را از یک محیط آزمایشی به بستری واقعی برای تجارت، آموزش و تعاملات اجتماعی تبدیل می‌کند. اما هرچه این فضا گسترده‌تر می‌شود، تهدیدهای امنیتی نیز پیچیده‌تر و جدی‌تر خواهند شد. این مقاله به بررسی مهم‌ترین چالش‌های امنیتی متاورس در عصر ۶G می‌پردازد؛ از سرقت هویت گرفته تا حملات مبتنی بر هوش مصنوعی، و اینکه چرا زیرساخت‌های فعلی برای مقابله با این تهدیدها کافی نیست.

راک‌وِل اتومیشن از راهکار «SecureOT Suite» برای تقویت امنیت سایبری صنعتی رونمایی کرد
راک‌وِل اتومیشن از راهکار «SecureOT Suite» برای تقویت امنیت سایبری صنعتی رونمایی کرد
شرکت آمریکایی Rockwell Automation از مجموعه‌ی نرم‌افزار و خدمات جدید خود با نام SecureOT Solution Suite رونمایی کرد. این پلتفرم با هدف افزایش تاب‌آوری سایبری زیرساخت‌های صنعتی و کاهش خطر حملات در محیط‌های عملیاتی (OT) طراحی شده است. راهکار جدید، دید و کنترل یکپارچه‌ای بر شبکه‌های صنعتی فراهم می‌کند و از فناوری‌های هوش مصنوعی و تحلیل لحظه‌ای برای مقابله با تهدیدات استفاده می‌کند.
راک‌وِل اتومیشن از راهکار «SecureOT Suite» برای تقویت امنیت سایبری صنعتی رونمایی کرد
راک‌وِل اتومیشن از راهکار «SecureOT Suite» برای تقویت امنیت سایبری صنعتی رونمایی کرد

شرکت آمریکایی Rockwell Automation از مجموعه‌ی نرم‌افزار و خدمات جدید خود با نام SecureOT Solution Suite رونمایی کرد. این پلتفرم با هدف افزایش تاب‌آوری سایبری زیرساخت‌های صنعتی و کاهش خطر حملات در محیط‌های عملیاتی (OT) طراحی شده است. راهکار جدید، دید و کنترل یکپارچه‌ای بر شبکه‌های صنعتی فراهم می‌کند و از فناوری‌های هوش مصنوعی و تحلیل لحظه‌ای برای مقابله با تهدیدات استفاده می‌کند.

حمله باج‌افزاری ALPHV باعث اختلال گسترده در بیمارستان‌های کانادا شد
حمله باج‌افزاری ALPHV باعث اختلال گسترده در بیمارستان‌های کانادا شد
در پی حمله سایبری بزرگ به شبکه بیمارستانی کانادا توسط گروه ALPHV (BlackCat)، بخشی از خدمات درمانی مختل و داده‌های بیماران سرقت و رمزگذاری شد. تیم‌های امنیتی و مقامات فدرال در حال بررسی جزئیات حمله و ارزیابی گستردگی نشت اطلاعات هستند.
حمله باج‌افزاری ALPHV باعث اختلال گسترده در بیمارستان‌های کانادا شد
حمله باج‌افزاری ALPHV باعث اختلال گسترده در بیمارستان‌های کانادا شد

در پی حمله سایبری بزرگ به شبکه بیمارستانی کانادا توسط گروه ALPHV (BlackCat)، بخشی از خدمات درمانی مختل و داده‌های بیماران سرقت و رمزگذاری شد. تیم‌های امنیتی و مقامات فدرال در حال بررسی جزئیات حمله و ارزیابی گستردگی نشت اطلاعات هستند.