تیم FortiCNAPP، اخیراً گروهی از سرورهای خصوصی مجازی (VPS) مورد استفاده برای استخراج Monero را بررسی کرده است که نمونه‌های شناسایی شده با کمپین‌های قبلی H2miner که با پیکربندی‌های جدید …
ادامه مطلب
محققان امنیت سایبری، عملیات جدیدی از باج‌افزار به عنوان سرویس (RaaS) به نام GLOBAL GROUP را آشکار کرده‌اند که از زمان ظهورش در اوایل ژوئن ۲۰۲۵، طیف گسترده‌ای از بخش‌ها …
ادامه مطلب
عوامل تهدید کره شمالی مرتبط با کمپین Contagious Interview، مجموعه دیگری از ۶۷ پکیج مخرب را در مخزن آنلاین Node Package Manager (npm) منتشر کردند که نشان‌دهنده تلاش‌های مداوم برای …
ادامه مطلب
ده‌ها مدل مادربرد Gigabyte که بر روی فریمور UEFI اجرا می‌شوند، در برابر نقص‌های امنیتی آسیب‌پذیر هستند که امکان نصب بدافزار بوت‌کیت را فراهم می‌کنند که برای سیستم عامل نامرئی …
ادامه مطلب محققان امنیت سایبری، آثار جدیدی مرتبط با یک بدافزار macOS اپل به نام ZuRu کشف کرده‌اند که به انتشار از طریق نسخه‌های تروجان‌شده نرم‌افزارهای قانونی معروف است. SentinelOne در گزارش …
ادامه مطلب
اصلاحیه‌هایی برای آسیب‌پذیری حیاتی با شناسه CVE-2025-25257 و امتیاز 9.6 که FortiWeb را تحت تأثیر قرار می‌دهد، توسط Fortinet منتشر شده است. این نقص امنیتی می‌تواند به مهاجم غیر مجاز …
ادامه مطلب
یک نقص امنیتی حیاتی با شناسه CVE-2025-47812 (امتیاز CVSS: 10.0) که اخیراً افشا شده و سرور Wing FTP را تحت تأثیر قرار می‌دهد، به طور فعال در سطح اینترنت مورد …
ادامه مطلب محققان امنیتی کمپین مخربی را افشا کردند که از تکنیک‌های آلوده‌سازی SEO برای توزیع بارگذار بدافزار شناخته شده به نام Oyster (که با نام‌های Broomstick یا CleanUpLoader نیز شناخته می‌شود) …
ادامه مطلب
هشدار AMD در مورد حملات جدید Transient Scheduler Attacks (TSA) که طیف وسیعی از پردازنده‌ها را تحت تأثیر قرار می‌دهد. AMD در مورد مجموعه جدیدی از آسیب‌پذیری‌ها با شناسه CVE-2024-36350 و CVE-2024-36357 (امتیاز: 5.6)، CVE-2024-36348 و CVE-2024-36349 (امتیاز: 3.8) که طیف …
ادامه مطلب یک تحلیلگر بدافزار، نسخه جدیدی از بدافزار Atomic macOS که با نام «AMOS» نیز شناخته می‌شود را کشف کرد که دارای یک درب‌پشتی است و به نفوذگران امکان دسترسی مداوم …
ادامه مطلب