کره شمالی مسئول هک 6.36 میلیارد دلاری صرافی ارز دیجیتال بایننس است، بزرگترین هک در تاریخ ارزهای دیجیتال، طبق گزارش TRM لابز

اپی‌اوف فعالیت‌های اعتباری در شبکه آوالانش را متوقف می‌کند تا از دسترسی هکر مرتبط با بینانس به وجوه جلوگیری کند.

بینانس بیانیه منتشر می‌کند پس از گزارش‌های مربوط به هک احتمالی ارزهای دیجیتال. "تیم‌های ما از گزارش‌های مربوط به یک مشکل امنیتی احتمالی آگاه هستند و تحقیقات را به طور فعال آغاز کرده‌اند. در حال حاضر، تأییدی در مورد تأثیر بر وجوه کاربران وجود ندارد. تیم‌های امنیتی ما با سرعت، تمام اطلاعات مربوطه را بررسی می‌کنند و ما در اسرع وقت از طریق کانال‌های رسمی بینانس، به‌روزرسانی‌ها را ارائه خواهیم داد."

وزارت دادستان ایالات متحده (DOJ) بخش مبارزه با تقلب‌های ملی، اخیراً عملیات "گشت‌زن‌ها" را اعلام کرده است که هدف آن، یک کلاهبرداری سراسری با عنوان "دانشجوی خیالی" است که به یک شبکه کنیا مربوط می‌شود. مجرمان، هویت آمریکایی‌هایی را که هرگز در کالج تحصیل نکرده بودند، سرقت کرده و درخواست‌های جعلی FAFSA را ارسال، دانشجویان خیالی را ثبت و پس از دریافت سهم دانشگاه‌ها، وجوه کمک مالی فدرال باقیمانده را به خارج از کشور منتقل کردند. تاکنون پنج متهم دستگیر شده‌اند، بیش از 750000 دلار ارز دیجیتال ضبط شده و یک تیم اکنون در محل در کنیا مستقر است. این عملیات که از سال 2021 آغاز شده، احتمالاً به مالیات‌دهندگان صدها میلیون دلار خسارت وارد کرده و مانع از دریافت کمک برای دانشجویان واقعی شده است.

کاربران پلی‌مارکت گزارش می‌دهند که حساب‌هایشان مورد سرقت قرار گرفته و وجوه از آن‌ها خارج شده است، که این موضوع نگرانی‌هایی را در مورد آسیب‌پذیری این پلتفرم ایجاد کرده است.

کاربران پلی‌مارکت گزارش می‌دهند که رابط کاربری ممکن است مورد دسترسی قرار گرفته باشد و دارایی‌ها بدون مجوز خارج شده‌اند: دیسکورد

یک کارآفرین چینی که روابط نزدیکی با مدیرعامل شرکت Nvidia، جِنسن هوان، داشت، متهم به انتقال اطلاعات به پکن شد.

وزارت دفاع ایالات متحده احتمالاً یک حمله‌ی سایبری را عامل بروز مجموعه‌ای از اختلالات در عملکرد سردخانه‌ها می‌داند که منجر به فاسد شدن مواد غذایی در پایگاه‌های نظامی ایالات متحده در سراسر کشور در ماه آگوست شده است، به گزارش خبرگزاری رویترز، که این اطلاعات را از چهار مقام آگاه به این موضوع کسب کرده است.

پی‌اچ‌پی2شل در حملات واقعی مورد استفاده قرار گرفت. یک مهاجم از پی‌اچ‌پی2شل در ترکیب با یک نقص در هسته لینوکس برای به دست آوردن دسترسی ریشه به 25 سرور در چهار کشور، از جمله سه سرور در یک محیط مرتبط با دولت ایالات متحده، استفاده کرد. این نفوذ به شبکه داخلی گسترش یافت و مهاجم هدف اکتیو دی‌ریتوری را تعیین کرد. ارتباطات مشکوک با چین. نشانه‌های ابزارهای مبتنی بر هوش مصنوعی.

یک هکر در تلاش برای نفوذ به سیستم‌های کمیسیون انتخابات فدرال ایالات متحده است و به همین دلیل، این نهاد مجبور شده خدمات خود را که از طریق وب قابل دسترسی هستند، به طور موقت متوقف کند، طبق ایمیلی که به ریتز منتشر شده است.

ترامپ: در کوتاه‌مدت، ما به طور رسمی از استفاده از عبارت "هوش مصنوعی/هوش مصنوعی" در تمام اسناد و مستندات مربوطه، و همچنین در سایر موارد، به دلیل عدم دقت آن، منع خواهیم کرد.

خدمات دیجیتال دولت مولدوا همچنان پس از حمله‌ی سایبری گسترده مختل شده‌اند. مقامات در تاریخ ۲۲ اکتبر، تقریباً ۱۱ میلیون درخواست دسترسی را در حین حمله‌ای که هدف آن اطلاعات شخصی بود، ثبت کردند. تلاش دوم برای نفوذ در تاریخ ۲۵ اکتبر خنثی شد. چندین پلتفرم دولتی همچنان غیرفعال هستند، از جمله سیستم‌هایی که مجوزها و مجوزهای رسمی را مدیریت می‌کنند. مقامات مولدوا احتمال می‌دهند که این حملات بخشی از یک کمپین ترکیبی گسترده‌تر باشند. تعیین مسئولیت هنوز تأیید نشده است.

اطلاعی: داده‌های شبکه نشان می‌دهند که اتصال اینترنتی در کریمه اشغالی قطع شده است، در حالی که قطعی برق پس از حملات پهپادی اوکراینی به زیرساخت‌های انرژی رخ داده است.

آندی برمن در تماس امروز، به ترامپ گفت که اوکراین باید دسترسی کامل به استارلینک را داشته باشد.

پس از پی‌اچ‌پی2شل، نود2شل، یک آسیب‌پذیری حیاتی که توسط بخش امنیت کدکس در اوبین آی‌پی‌این شناسایی شده و به مهاجمان اجازه می‌دهد تا کد را در برنامه‌های نود.js اجرا کنند. این آسیب‌پذیری با موفقیت بر روی تصویر رسمی نود.js 24.22.0 آزمایش شد. نسخه‌های نود 20، 23 و 25 (که از چرخه عمر خارج شده‌اند) هیچ رفع‌کننده‌ای دریافت نمی‌کنند.

گزارش‌ها حاکی از این است که کشتی‌های صیادی روسی به جاسوسی از کابل‌های ارتباطی زیردریایی که ارتباط بین بریتانیا، اروپا و ایالات متحده را برقرار می‌کنند، مشکوک هستند. بیش از 500 حرکت مشکوک که شامل 17 کشتی است، شناسایی شده است، در این گزارش‌ها، کشتی‌ها به طور مکرر سرعت خود را کاهش داده، مسیر خود را تغییر داده و مسیر کابل‌ها را دنبال می‌کنند. مقامات بریتانیایی نگران این هستند که این فعالیت می‌تواند به مسکو کمک کند تا اهداف آینده برای خرابکاری را شناسایی کند.

اوراکل امروز هشداری امنیتی برای جاوا منتشر کرد: CVE-2026-91403، CVSS 9.1. این آسیب‌پذیری در JSSE (TLS جاوا) وجود دارد و بدون نیاز به اعتبار از طریق شبکه قابل بهره‌برداری است. نسخه‌های آسیب‌پذیر شامل: Java SE 8u511، 11.0.33، 17.0.21، 21.0.13، 25.0.5 و 27.0.1 و GraalVM است.

مایکروسافت: عامل سایبری وابسته به دولت چین، با نام استارم0940، از چارچوب تست نفوذ مبتنی بر هوش مصنوعی آرتکس برای خودکارسازی حملات علیه صدها سازمان در سراسر جهان در صنایع مختلف استفاده کرده است. مایکروسافت، اطلاعات تهدید، بر این باور است که استارم0940 مسئول نقض زنجیره تامین کانکت‌وایز و یک برنامه چند مستاجری است که اخیراً فاش شده است. در تحقیقات خود، ما متوجه شدیم که استفاده استارم0940 از آرتکس، سرعت سوء استفاده از برنامه های آسیب دیده را برای دسترسی به محیط های هدف از طریق برنامه هایی که قبلاً دسترسی داشته اند، تسریع کرده است، که این امر به عامل سایبری اجازه می دهد بدون نیاز به ورود کاربر، فعالیت کند. فعالیت های بعدی با سرعت هوش مصنوعی شامل شناسایی، تغییر اعتبار برنامه و تلاش برای تغییر مجوزها بوده است که می تواند دسترسی گسترده یا پایدار را فراهم کند. برای تحلیل دقیق و نشانگرهای نقض (IOCs)، همراه با تشخیص های مایکروسافت دِفندر، توصیه های امنیتی و راهنمایی ها، به وبلاگ ما مراجعه کنید.

Microsoft: The China state-aligned threat actor Storm-0940 used the agentic AI penetration testing framework ARTEX to automate attacks targeting hundreds of organizations globally across a broad range of industries. Microsoft Threat Intelligence assesses that Storm-0940 was responsible for the recently disclosed ConnectWise supply chain compromise of a multitenant application. Our investigation found that Storm-0940's use of ARTEX accelerated the speed of compromised application abuse to authenticate to target environments through applications that had already been granted access, allowing the threat actor to operate without requiring an interactive user sign-in. AI-accelerated follow-on activity included reconnaissance, application credential changes, and attempts to modify privileges that could enable expanded or persistent access. Read our blog for a detailed analysis and indicators of compromise (IOCs), along with Microsoft Defender detections, protection recommendations, and guidance on investigating service principal sign-ins and unexpected application credential or privilege changes

Confirmed: Network data show an ongoing disruption to North Korea's already limited internet connectivity. The incident corresponds with the loss of international access to websites under the country's .kp domain

تهدید سایبری ناسا: به‌طور فوری، تمامی سازمان‌هایی که از پی‌اچ‌پی برای سیستم‌های خود استفاده می‌کنند، باید برای به‌روزرسانی که دو آسیب‌پذیری حیاتی را برطرف می‌کند، آماده باشند. پی‌اچ‌پی به طور گسترده برای برنامه‌های وب استفاده می‌شود. این آسیب‌پذیری‌ها اغلب یک مسیر مستقیم به سیستم فایل یا پایگاه داده سرور را فراهم می‌کنند. اگر به‌روزرسانی فوری امکان‌پذیر نباشد، توصیه می‌شود سازمان‌ها تا زمان رفع کامل این آسیب‌پذیری، سیستم را غیرفعال کنند. ناسا در اسرع وقت، دستورالعمل‌های دقیق‌تری ارائه خواهد داد.

قطع ارتباط شبکه "اورنج": قطعی گسترده در شبکه های تلفن همراه و اینترنت "اورنج" و "سوش" از صبح روز چهارشنبه، 21 اکتبر، در سراسر کشور فعال است. دسترسی به شماره های اضطراری، به ویژه 15 (سامو)، 17 (پلیس و گارد)، و 18 (آتش نشانی)، ممکن است دشوار باشد. در صورت بروز بحران، در صورت عدم برقراری تماس، از شبکه تلفن همراه دیگری یا خط ثابت شماره 112 استفاده کنید.

شرکت امنیتی "کالیف" ظاهراً یک آسیب‌پذیری فعال برای کد‌های پی‌اچ‌پی نشت‌یافته دارد، ساعاتی قبل از انتشار وصله. یک ویدیو کوتاه که به "کالیف" نسبت داده می‌شود، نشان می‌دهد که این شرکت دستورات را در یک وب‌سایت وردپرس 7.1.3 بر روی پی‌اچ‌پی 8.5.4 اجرا می‌کند. کیوین بیامونت می‌گوید، یک اسکرین‌شات از آن واقعی است. یک نمونه عملیاتی عمومی نیز در حال انتشار است، اما نویسنده آن اکنون می‌گوید یکی از زنجیره‌های حمله آن غیرقابل استفاده است و اجرای کد نامطمئن است. مدیران دو راهکار موقت تا زمان اعمال وصله در ساعت 14:00 یو‌تی‌سی امروز دارند. غیرفعال کردن `session.upload_progress.enabled` در `php.ini`، ویژگی‌ای را که جزئیات نشت‌یافته به آن اشاره دارند، غیرفعال می‌کند. تنها هزینه، نمایشگرهای پیشرفت آپلود است. مسدود کردن تمام درخواست‌ها با استفاده از `Content-Type` چند قسمتی در سرور وب، گام بعدی است، اما مانع از آپلود فایل‌ها می‌شود.

مرکز امنیت سایبری بریتانیا از سازمان‌های بریتانیایی خواست تا برای به‌روزرسانی فوری سیستم‌ها با استفاده از پی‌اچ‌پی آماده شوند. در صورتی که به‌روزرسانی فوری امکان‌پذیر نباشد، سازمان‌ها باید در نظر داشته باشند که سیستم را تا زمان رفع کامل آسیب‌شناسی غیرفعال کنند.

قطع گسترده اینترنت در کره شمالی گزارش شده. بیش از 40 وب‌سایت، از جمله KCNA، رودون سینمون و وب‌سایت‌های دولتی، دچار قطعی‌های گسترده شده‌اند. همچنین، نظرسنجی‌های شبکه، اختلال در زیرساخت اینترنت پکن را نیز نشان می‌دهد.

The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence

خدمات آنلاین متعدد در حال از کار رفتن یا مواجه شدن با اختلال هستند. گوگل کلود گزارش داده است که "مشکلاتی" در منطقه اروپای غربی خود وجود دارد که بر ده‌ها وب‌سایت از جمله ریولوت، پست بریتانیا و اچ‌اس‌بی‌سی تأثیر می‌گذارد.

گوگل کلود گزارش داد که "مشکلی" در حال ایجاد اختلال در دسترسی به ده‌ها سرویس در سراسر بریتانیا است. این سرویس‌ها شامل ریولوت، لودز، اچ‌اس‌بی‌سی، هالکس، رایت‌مو، پست بریتانیا، بانک اسکاتلند، دی‌پی‌دی و اسکای هستند.

سوال: چه کسی دستور قطع استارلینک در اوکراین را صادر کرد؟ ترامپ: من نمی‌دانم چه کسی این دستور را صادر کرده است، اما می‌خواهم این موضوع را بررسی کنم.

یک هفته قبل از انتخابات حیاتی در صربستان، تایید شد:rektor دانشگاه بلگراد با استفاده از نرم‌افزار پگاسوس بدون نیاز به کلیک، مورد حمله قرار گرفت - و یک وکیل کلیدی، پس از ابراز نگرانی در مورد مداخله سیاسی، از دریافت هشدار نرم‌افزار جاسوسی خبر داد. ۱۶ هدف تایید شده و در حال افزایش.