بر اساس گزارش ShadowServer، بیش از 37.000 نمونه VMware ESXi در معرض اینترنت، در برابر نقص حیاتی نوشتن خارج از محدوده CVE-2025-22224 که به طور فعال تحت اکسپلویت قرار گرفته است، آسیب‌پذیر هستند. CVE-2025-22224 …
ادامه مطلب
عوامل باج‌افزار Medusa از زمان پیدایش در ژانویه 2023، نزدیک به 400 قربانی گرفته‌اند و حملات با انگیزه مالی بین سال‌های 2023 تا 2024 شاهد افزایش 42 درصدی بوده‌اند. این …
ادامه مطلب
شکارچیان تهدید ابزار بدافزار پیچیده و در حال تکاملی به نام Ragnar Loader را بررسی کرده‌ا.ند که توسط گروه‌های جرایم سایبری و باج‌افزارهای مختلف مانند Ragnar (معروف به Monstrous Mantis …
ادامه مطلب
گروه هکری کره شمالی تحت عنوان Moonstone Sleet در تعداد محدودی از حملات اخیر، پیلودهای باج‌افزار Qilin را مستقر کرده است. مایکروسافت گفت: از اواخر فوریه 2025، Moonstone Sleet، عامل تهدید …
ادامه مطلب
شرکت Elastic به روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری حیاتی با شناسه CVE-2025-25015 (امتیاز 9.9) در نرم‌افزار Kibana منتشر کرد که بر Elasticsearch تأثیر می‌گذارد و می‌تواند منجر به اجرای …
ادامه مطلب
یک کمپین مخرب با عوامل تهدید ناشناخته از ژانویه 2025 عمدتاً سازمان‌های سراسر بخش‌های فناوری، مخابرات، سرگرمی، آموزش و تجارت الکترونیک در ژاپن را هدف قرار می‌دهد. محقق Cisco Talos، در …
ادامه مطلب
عامل تهدید معروف به Lotus Panda مشاهده شده است که با نسخه‌های به روز شده درب‌پشتی شناخته شده موسوم به Sagerunex، بخش‌های دولتی، تولیدی، مخابراتی و رسانه‌ای را در فیلیپین، …
ادامه مطلب
عامل تهدید معروف به Dark Caracal به کمپینی نسبت داده شد که تروجان دسترسی از راه دور موسوم به Poco RAT را در حملاتی که اهداف اسپانیایی زبان را در …
ادامه مطلب کمپین انبوه بدافزار جدید، کاربران روسیه را با ماینر رمز ارز SilentCryptoMiner آلوده می‌کند و آن را به عنوان ابزاری طراحی شده برای دور زدن بلاک‌های اینترنت و محدودیت‌های موجود در سرویس‌های آنلاین …
ادامه مطلب Broadcom به‌روزرسانی‌های امنیتی را برای رفع سه نقص امنیتی فعال در محصولات VMware ESX، از جمله VMware ESXi، vSphere، Workstation، Fusion، Cloud Foundation و Telco Cloud منتشر کرده است که …
ادامه مطلب