استفاده از RustDoor و Koi Stealer برای macOS توسط هکرهای کره شمالی
RustDoor و Koi Stealer برای macOS توسط عامل تهدید مرتبط با کره شمالی برای هدف قرار دادن صنعت رمز ارز استفاده می شود. بدافزاری که سیستم‌های macOS را هدف قرار …
ادامه مطلباخبار کوتاه
عربستان سعودی هدف جدید گروه باج‌افزاری DragonForce
بر اساس گزارش‌های اخیر، حمله جدید باج‌افزار DragonForce سازمان‌هایی را در عربستان سعودی (KSA) هدف قرار داده است. این حمله باج‌افزاری بخشی از روند گسترده‌تر تهدیدات سایبری است که منطقه، …
ادامه مطلب
گسترش قابلیت‌های LightSpy: ارتقا کنترل بر ویندوز، مک، لینوکس و شبکه‌های اجتماعی
محققان امنیت سایبری نسخه به روز شده ایمپلنت LightSpy را که مجهز به مجموعه گسترده‌ای از ویژگی‌های جمع‌آوری داده برای استخراج اطلاعات از پلتفرم‌های رسانه‌های اجتماعی مانند فیسبوک و اینستاگرام …
ادامه مطلب اکسپلویت از صدها نوع درایور Truesight.sys برای عبور از سیستم‌های EDR و استقرار HiddenGh0st RAT
یک کمپین بدافزار در مقیاس بزرگ از درایور آسیب‌پذیر ویندوز مرتبط با مجموعه محصولات Adlice، جهت دور زدن تلاش‌های شناسایی و ارائه بدافزار Gh0st RAT استفاده می‌کند. بر اساس گزارش …
ادامه مطلب
حملات فیشینگ FatalRAT در آسیا و اقیانوسیه: نفوذ با استفاده از زیرساخت‌های ابری چینی
سازمان‌های صنعتی مختلف در منطقه آسیا و اقیانوسیه (APAC) به عنوان بخشی از حملات فیشینگ هدف قرار گرفته‌اند که برای ارائه بدافزار شناخته‌شده FatalRAT طراحی شده است. Kaspersky ICS CERT …
ادامه مطلب
آسیبپذیریهای Adobe (CVE-2017-3066) و Oracle (CVE-2024-20953) تحت اکسپلویت فعال
CISA بر اساس شواهدی مبنی بر اکسپلویت فعال، دو نقص امنیتی را که بر روی Adobe ColdFusion و Oracle Agile Product Lifecycle Management (PLM) تأثیر می‌گذارد، به فهرست آسیبپذیریهای شناخته …
ادامه مطلب
اکسپلویت از آسیب‌پذیری Desktop Parallels (CVE-2024-34331): خطر نفوذ به سیستم‌های مک
دو اکسپلویت مختلف برای آسیب‌پذیری ارتقای سطح دسترسی با شناسه CVE-2024-34331 و امتیاز 9.8 در نرم‌افزار مجازی‌سازی Parallels Desktop به صورت عمومی فاش شده است که به کاربران اجازه می‌دهد …
ادامه مطلب
بدافزار ACRStealer در حال اکسپلویت Google Docs به عنوان C2
محققان امنیت سایبری نسبت به کمپین جدیدی هشدار دادند که از نسخه‌های فریبنده نرم‌افزار کرک شده برای توزیع سارقان اطلاعاتی مانند Lumma و ACR Stealer استفاده می‌کند. مرکز اطلاعات امنیتی AhnLab …
ادامه مطلب
مایکروسافت 365، هدف حملات پاشش رمز عبور
یک بات‌نت بزرگ با انجام حملات اسپری رمز عبور علیه اکانت‌های مایکروسافت 365 (M365) بیش از 130.000 دستگاه در معرض خطر، احراز هویت اولیه را هدف قرار می‌دهد تا از …
ادامه مطلب
درب‌پشتی لینوکس Auto-Color: تهدیدی نوظهور و فرّار
محققان Palo Alto Networks یک بدافزار جدید لینوکس کشف کردند که بر اساس تغییر نام فایل پیلود اولیه پس از نصب، آن Auto-color نامگذاری کردند. Auto-color پس از نصب، به …
ادامه مطلب