اپراتور جدید باج‌افزار به نام Mora_001 از دو آسیب‌پذیری Fortinet با شناسه‌های CVE-2024-55591 (امتیاز 9.6) و CVE-2025-24472 (امتیاز 8.1)، عبور از احراز هویت برای دسترسی غیرمجاز به دستگاه‌های فایروال و …
ادامه مطلب
شرکت GitLab به روزرسانی‌های امنیتی را برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرد که نه آسیب‌پذیری را رفع می‌کند. از جمله دو نقص امنیتی حیاتی با …
ادامه مطلب
به تازگی یک کمپین جدید بدافزاری مشاهده شده که از تاکتیک‌های مهندسی اجتماعی برای ارائه روت‌کیت متن‌باز تحت عنوان r77 استفاده می‌کند. این فعالیت که توسط Securonix تحت عنوان OBSCURE#BAT نامگذاری شد، عوامل …
ادامه مطلب
فیسبوک هشدار داد که آسیب‌پذیری با شناسه CVE-2025-27363 (امتیاز 8.1) در FreeType در تمام نسخه‌ها تا 2.13 می‌تواند منجر به اجرای کد دلخواه شود و گزارش‌هایی مبنی بر استفاده فعال از …
ادامه مطلب جاسوس‌افزار اندرویدی جدید به نام KoSpy به عوامل تهدید کره شمالی مرتبط است که از طریق حداقل پنج اپلیکیشن مخرب به Google Play و فروشگاه اپلیکیشن‌های شخص ثالث APKPure نفوذ کرد. بر …
ادامه مطلب عملیات باج‌افزار Black Basta یک چارچوب خودکار brute-forcing با نام «BRUTED» ایجاد کرد تا دستگاه‌های شبکه edge مانند فایروال‌ها و VPNها را نقض کند. به گزارش EclecticIQ این چارچوب، BlackBasta را …
ادامه مطلب
کاربرانی که به دنبال نرم‌افزارهای غیرقانونی هستند، هدف کمپین بدافزار جدیدی هستند که بدافزار Clipper جدید به نام MassJacker را ارائه می‌دهد. بر اساس یافته‌های CyberArk، بدافزار Clipper نوعی از …
ادامه مطلب هکرهای چینی درب پشتی‌های سفارشی را روی روترهای Juniper Networks Junos OS MX مستقر می‌کنند که به پایان عمر (EoL) رسیده‌اند و دیگر به‌روزرسانی‌های امنیتی دریافت نمی‌کنند. درب‌‌پشتی‌ها عمدتاً انواع …
ادامه مطلب شرکت اطلاعاتی تهدید GreyNoise هشدار داد که آسیب‌پذیری حیاتی اجرای کد از راه دور PHP که بر سیستم‌های ویندوز تأثیر می‌گذارد، اکنون تحت اکسپلویت انبوه قرار دارد. نقص امنیتی تزریق …
ادامه مطلب
عامل تهدید معروف به Blind Eagle از نوامبر 2024 با مجموعه‌ای از کمپین‌های در حال انجام که موسسات و نهادهای دولتی کلمبیایی را هدف قرار می‌دهد، مرتبط بوده است. Check Point …
ادامه مطلب