نفوذگران از دو آسیب‌پذیری در پلتفرم مدیریت پشتیبان‌گیری AhsayCBS سوءاستفاده می‌کنند تا کنترل دستگاه‌های آسیب‌پذیر را به دست گرفته و وب‌شل و استخراج‌کننده رمزارز XMRig مستقر کنند. این محصول معمولاً توسط ارائه‌دهندگان خدمات مدیریت‌شده (MSPs) و یکپارچه‌کنندگان سیستم استفاده می‌شود. آسیب‌پذیری‌ها …
ادامه مطلب
جزئیات نسخه جدیدی از کیت اکسپلویت DarkSword با نام P7 DarkSword منتشر گردیده که توسط شرکت امنیت موبایل iVerify در جریان بررسی آلودگی iPhone یک کارمند مؤسسه مالی کشف شده است. نام P7 از …
ادامه مطلب
گروه تهدید وابسته به روسیه UAC-0099 به استفاده از سارق اطلاعات (Infostealer) و تروجان دسترسی از راه دور (RAT) جدید مبتنی بر .NET با نام ASHVEIN مرتبط شناخته شده است که در حملات علیه پرسنل دولت اوکراین به …
ادامه مطلب
CISA در ۸ اکتبر ۲۰۲۶ پنج آسیب‌پذیری امنیتی را به فهرست KEV (Known Exploited Vulnerabilities) اضافه کرد. این اقدام پس از آن صورت گرفت که یک عامل تهدید مرتبط با چین به …
ادامه مطلب
Citrix آسیب‌پذیری حیاتی جدید با شناسه CVE-2026-107406 و امتیاز: 9.5 از نوع سرریز حافظه (Memory Overflow) در NetScaler ADC و NetScaler Gateway را وصله کرده است که می‌تواند منجر به اجرای کد از راه …
ادامه مطلب
یک خانواده بدافزار جدید به نام PoeLLM شناسایی شده است که زیرساخت‌های هوش مصنوعی (AI) و مدل‌های زبانی بزرگ (LLM) در معرض اینترنت را هدف قرار می‌دهد تا استخراج‌کننده‌های رمزارز را مستقر کرده و بات‌نت …
ادامه مطلب Cisco مشاوره‌های امنیتی برای پنج آسیب‌پذیری حیاتی در سیستم عامل شبکه NX-OS منتشر کرده است که می‌توانند برای اجرای کد دلخواه با دسترسی root روی سوئیچ‌های Nexus سوءاستفاده شوند. در صورت عدم موفقیت در اجرای کد از …
ادامه مطلب مایکروسافت نوع جدیدی از حمله ClickFix را شناسایی کرده که از قاچاق محتوا از طریق کش مرورگر (Browser Cache Smuggling) جهت دور زدن محدودیت کاراکتر Windows Run استفاده می‌کند. در این روش، …
ادامه مطلب
آسیب‌پذیری حیاتی با شناسه CVE-2026-105192 و امتیاز: 9.8 در LMCache، نرم‌افزار متن‌باز تسریع‌کننده سرورهای مدل زبانی بزرگ (LLM) مانند vLLM، شناسایی شده که به مهاجم بدون احراز هویت اجازه اجرای کد روی سرور کش …
ادامه مطلب کمپین به‌سرقت‌بردن اعتبارنامه FortiBleed همچنان یک تهدید فعال علیه فایروال‌های FortiGate و گیت‌وی‌های VPN SSL فورتینت است که مستقیماً در معرض اینترنت قرار دارند. ۸۶,۶۴۴ اعتبارنامه دستگاه فعال تا ۱۹ ژوئن ۲۰۲۶ در ۱۹۴ کشور به سرقت رفته است. SOCRadar در تحقیقات بعدی تخمین …
ادامه مطلب