یک جاسوس‌افزار اندرویدی جدید به نام ClayRat با جا زدن خود به عنوان برنامه‌ها و سرویس‌های محبوب مانند WhatsApp, Google Photos, TikTok و YouTube، قربانیان بالقوه را فریب می‌دهد. ClayRat …
ادامه مطلب
محققان امنیت سایبری جزئیات یک آسیب‌پذیری وصله شده با شناسه CVE-2025-53967 (امتیاز 7.5) را در سرور محبوب figma-developer-mcp Model Context Protocol (MCP) فاش کرده‌اند که می‌تواند به نفوذگران اجازه اجرای …
ادامه مطلب آژانس CISA هشدار فوری درباره اکسپلویت فعال از آسیب‌پذیری حیاتی با شناسه CVE-2021-43226 (امتیاز 7.8) در سیستم‌عامل مایکروسافت ویندوز صادر کرد که منجر به ارتقای سطح دسترسی می‌شود. این نقص …
ادامه مطلب
عامل تهدید ویتنامی به نام BatShadow به کمپین جدیدی نسبت داده شده است که از تاکتیک‌های مهندسی اجتماعی برای فریب جویندگان کار و متخصصان بازاریابی دیجیتال برای ارائه یک بدافزار …
ادامه مطلب
گروه جرایم سایبری Storm-1175، نزدیک به یک ماه است که به طور فعال از آسیب‌پذیری حیاتی GoAnywhere MFT با شناسه CVE-2025-10035 و امتیاز 10.0 در حملات باج‌افزار Medusa سوءاستفاده می‌کند. …
ادامه مطلب شرکت Oracle درباره آسیب‌پذیری روز صفر با شناسه CVE-2025-61882 (امتیاز 9.8) در Oracle E-Business Suite (EBS) هشدار داد که به نفوذگران امکان اجرای کد از راه دور بدون احراز هویت را …
ادامه مطلب یک آسیب‌پذیری امنیتی که اکنون در Zimbra Collaboration Suite (ZCS) وصله شده است، اوایل امسال به عنوان آسیب‌پذیری روز صفر در حملات سایبری مورد سوءاستفاده قرار گرفت. محققانی که پیوست‌های …
ادامه مطلب کاربران برزیلی هدف یک بدافزار خودتکثیر جدید قرار گرفته‌اند که از طریق پیام‌رسان محبوب WhatsApp منتشر می‌شود. این کمپین که Trend Micro آن را SORVEPOTEL نامیده برای سرعت و انتشار …
ادامه مطلب محققان امنیت سایبری جزئیات یک حمله جدید به نام «CometJacking» را افشا کرده‌اند که هدف آن، مرورگر Agentic AI شرکت Perplexity با نام «Comet» است. در این حمله، با جاسازی …
ادامه مطلب دو کمپین جاسوسی جدید موسوم به ProSpy و ToSpy، با به‌روزرسانی‌ها یا پلاگین‌های جعلی اپلیکیشن‌های پیام‌رسان Signal و ToTok کاربران اندروید را جهت سرقت داده‌های حساس فریب می‌دهند. عامل تهدید …
ادامه مطلب