اکسپلویت جدید دو آسیب‌پذیری حیاتی وصله شده در SAP NetWeaver با شناسه‌های CVE-2025-31324 و CVE-2025-42999 به طور گسترده پدیدار شده است که به منظور عبور از احراز هویت و اجرای …
ادامه مطلب
عوامل تهدید مرتبط با بدافزار Noodlophile از ایمیل‌های فیشینگ نیزه‌ای و مکانیسم‌های تحویل به‌روزرسانی شده جهت استقرار سارق اطلاعات در حملاتی استفاده می‌کنند که شرکت‌هایی از ایالات متحده، اروپا، کشورهای …
ادامه مطلب
کد منبع نسخه ۳ تروجان بانکی اندروید ERMAC به صورت آنلاین منتشر شده است و اطلاعات داخلی پلتفرم بدافزار به عنوان سرویس و زیرساخت اپراتور را افشا می‌کند. این کد …
ادامه مطلب
عامل تهدید روسی معروف به EncryptHub (معروف به LARVA-208 و Water Gamayun)، همچنان از یک آسیب‌پذیری وصله شده در سیستم عامل مایکروسافت ویندوز جهت تحویل پیلودهای مخرب Fickle Stealer اکسپلویت می‌کند. بنابر …
ادامه مطلب یک محقق امنیتی، کد اکسپلویت POC جزئی برای آسیب‌پذیری با شناسه CVE-2025-52970 و امتیاز 7.7 در فایروال وب‌اپلیکیشن FortiWeb منتشر کرده است که به مهاجم از راه دور امکان دور …
ادامه مطلب
شرکت Cisco به روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری RCE حیاتی با شناسه CVE-2025-20265 (امتیاز 10.0) مربوط به پیاده‌سازی زیرسیستم RADIUS در نرم‌افزار Secure Firewall Management Center (FMC) منتشر کرد. …
ادامه مطلب محققان امنیت سایبری چندین آسیب‌پذیری در محصولات نظارت تصویری شرکت Axis Communications افشا کردند که در صورت اکسپلویت موفق می‌تواند منجر به تصرف کامل این سیستم‌ها شود. بنابر گزارش شرکت …
ادامه مطلب در اوایل جولای 2025، کمپین جدید DarkCloud در سطح اینترنت مشاهده شده که شامل زنجیره آلودگی جدید با استفاده از ابزار مبهم‌سازی ConfuserEx و پیلود نهایی نوشته شده با Visual Basic 6 (VB6) است. …
ادامه مطلب عوامل تهدید مرتبط با بدافزار SocGholish از Traffic Distribution Systems (TDSs) مانند Parrot TDS و Keitaro TDS برای فیلتر کردن و هدایت کاربران ناآگاه به محتوای نامشخص استفاده می‌کنند. Silent …
ادامه مطلب
بر اساس مشاهدات اخیر، یک ارائه‌دهنده فناوری تبلیغات مخرب با نام VexTrio Viper در حال توسعه اپ‌های مخرب متعددی است که در فروشگاه‌های رسمی اپل و گوگل تحت پوشش …
ادامه مطلب