شرکت Citrix با تاکید بر اینکه اکسپلویت از شناسه CVE-2025-7775 روی دستگاه‌های وصله نشده مشاهده شده است، اصلاحیه‌هایی برای رفع سه آسیب‌پذیری در NetScaler ADC و NetScaler Gateway منتشر کرد. …
ادامه مطلب
گروه APT شناخته شده مرتبط با چین موسوم به Salt Typhoon، به حملات خود علیه سراسر جهان، از جمله سازمان‌هایی در بخش‌های مخابرات، دولت، حمل و نقل، هتل‌داری و زیرساخت‌های …
ادامه مطلب
نوع جدیدی از تروجان بانکی اندروید با نام HOOK کشف شده است که دارای صفحه‌های پوششی به سبک باج‌افزار برای نمایش پیام‌های اخاذی است. بنابر گزارش محققان Zimperium zLabs: ویژگی برجسته …
ادامه مطلب
یک آسیب‌پذیری حیاتی در اپ Docker Desktop برای ویندوز و macOS، حتی در صورت فعال بودن محافظت Enhanced Container Isolation (ECI) امکان به خطر انداختن میزبان را با اجرای کانتینر …
ادامه مطلب
محققان امنیت سایبری یک ماژول Go مخرب کشف کرده‌اند که خود را به عنوان ابزار brute-force برای SSH معرفی می‌کند، اما در واقع شامل قابلیت‌هایی برای استخراج نامحسوس اطلاعات احراز …
ادامه مطلب
عوامل تهدید به طور فزاینده‌ای از پلتفرم تولید وب‌سایت مبتنی بر هوش مصنوعی به نام Lovable جهت ایجاد و شبیه‌سازی وب‌سایت‌های جعلی برای فیشینگ اطلاعات هویتی و انتشار بدافزار استفاده می‌کنند. …
ادامه مطلب FortiGuard Labs طی یک سال گذشته نوعی بدافزار مخفی تحت عنوان Gayfemboy را رصد کرد که از طیف وسیعی از آسیب‌پذیری‌ها با شناسه‌های CVE-2025-20281 (امتیاز 10.0)، CVE-2020-8515، CVE-2020-14993 (امتیاز 9.8)، …
ادامه مطلب Commvault به‌روزرسانی‌هایی را برای رفع چهار نقص امنیتی منتشر کرده است که می‌توانند برای اجرای کد از راه دور (RCE) در نسخه‌های آسیب‌پذیر مورد اکسپلویت قرار گیرند. فهرست آسیب‌پذیری‌ها، که …
ادامه مطلب
اپل به تازگی به روزرسانی‌های امنیتی منتشر کرد تا آسیب‌پذیری روز صفر با شناسه CVE-2025-43300 (امتیاز 8.8) در iOS، iPadOS و macOS را رفع کند که به طور فعال مورد …
ادامه مطلب موسسات مالی مانند شرکت‌های تجاری و کارگزاری هدف کمپین جدیدی هستند که تروجان دسترسی از راه دور GodRAT را ارائه می‌دهد. محقق کسپرسکی، در تحلیلی گفت: این فعالیت مخرب شامل …
ادامه مطلب