سوء استفاده از نقص RCE مربوط به FortiOS SSL VPN در حملات
Fortinet هشدار داد که آسیب‌پذیری جدید اجرای کد از راه دور (RCE) با شناسه CVE-2024-21762 و امتیاز 9.6 در FortiOS SSL VPN، به طور بالقوه در حملات مورد سوء استفاده واقع می‌شود. …
ادامه مطلبتهدیدها
هشدار روز صفر: کروم را به‌روزرسانی کنید
هشدار روز صفر: اکنون کروم را به‌روزرسانی کنید تا آسیب‌پذیری جدیدی که به طور فعال مورد سوء استفاده قرار گرفته است را برطرف کنید گوگل اخیرا به‌روزرسانی‌هایی را برای رفع …
ادامه مطلب
وصله فوری روز صفر تحت سوء استفاده فعال در Google Chrome
گوگل در یک به روزرسانی امنیتی فوری، ششمین آسیب‌پذیری روز صفر Chrome در سال جاری را که برای مقابله با سوءاستفاده‌های مداوم و فعال در حملات منتشر شد، برطرف ساخت. …
ادامه مطلب
رونمایی محققان از مجموعه ابزارهای جدید ToddyCat برای استخراج داده‌ها
عامل تهدید دائمی پیشرفته (APT) چینی موسوم به ToddyCat، اخیرا با مجموعه جدیدی از ابزارهای مخرب که جهت استخراج داده‌ها طراحی شده‌اند، مرتبط دانسته شده است و بینش عمیق‌تری از تاکتیک‌ها …
ادامه مطلب
هشدار مایکروسافت در مورد سوء استفاده هکرها از آسیب‌پذیری بحرانی Confluence Atlassian
شرکت نرم‌افزاری استرالیایی Atlassian، اخیرا به‌روزرسانی‌های امنیتی اضطراری را برای رفع آسیب‌پذیری روز صفر با حداکثر شدت در مرکز داده و سرور Atlassian Confluence منتشر کرد که در حملات مورد سوء …
ادامه مطلب
اطلاعیه پادویش درباره نقص امنیتی مایکروسافت CVE-2023-36884
در به روزرسانی‌های امنیتی ماه جولای ۲۰۲۳، مایکروسافت مجموعا ۱۳۲ نقص را برطرف کرد که بیشترین تعداد از آوریل ۲۰۲۲، شامل ۹ آسیب‌پذیری با شدت بحرانی و همچنین ۶ آسیب‌پذیری …
ادامه مطلب
بات نت DDOS در لباس مبدَل Swing VPN
در حال حاضر کماکان بازار استفاده از VPNهای مختلف برای دور زدن محدودیت‌های فیلترینگ داغ است. در این میان بدافزارهایی در قالب VPNهای قانونی ظاهر می‌شوند و با فریب کاربران …
ادامه مطلب
جاسوس‌افزاری ایرانی در قالب VPN !
در ماه‌های اخیر شاهد محدودیت در دسترسی به اینترنت، به ویژه کاهش سرعت اینترنت، فیلترینگ و اختلال در پیام‌رسان‌ها و شبکه‌های اجتماعی پرطرفدار هستیم که اثرات زیان‌باری نیز به همراه …
ادامه مطلب
عدالت همراه، اپلیکیشن جعل خدمات دولتی!
در شایع‌ترین حملات فیشینگ، کلاهبردارها با طراحی اپلیکیشن‌های جعلی دربردارنده عناوینی مرتبط با ارائه خدمات دولتی و سازمانی و انتشار آنها از طریق ارسال پیامک‌های حاوی لینک، به کلاهبرداری و سرقت …
ادامه مطلب
!اپلیکیشن وام‌پِی، بدافزاری با ادعای پرداخت وام
یکی از راه‌های متداولی که توسط هکرها و مجرمان سایبری جهت نفوذ به دستگاه‌ها و دسترسی به اطلاعات شخصی مهم و حساس کاربران استفاده می‌شود، معرفی و توزیع بدافزارها و …
ادامه مطلب