فایل‌های PDF جعلی CAPTCHA، بدافزار Lumma Stealer را از طریق Webflow، GoDaddy و سایر دامنه‌ها پخش می‌کنند. کمپین فیشینگ گسترده‌ای شناسایی شده که از تصاویر CAPTCHA جعلی به اشتراک گذاشته …
ادامه مطلب
عامل تهدید معروف به Space Pirates با کمپین مخربی مرتبط است که سازمان‌های IT روسیه را با بدافزار جدیدی به نام LuckyStrike Agent هدف قرار می‌دهد. این فعالیت در نوامبر …
ادامه مطلب
محققان نسخه به روز شده بدافزار اندرویدی TgToxic (معروف به ToxicPanda) را کشف کرده‌اند که نشان می‌دهد عوامل تهدید چینی مرتبط با آن به طور مداوم در واکنش به گزارش‌های …
ادامه مطلب
کمپین بدافزار جدیدی مشاهده شده است که دستگاه‌های edge از Cisco، ASUS، QNAP و Synology را هدف قرار می‌دهد تا حداقل از پایان سال 2023 آنها را به بات‌نتی به …
ادامه مطلب
گروه تهدید JavaGhost، که بیش از پنج سال فعال بوده، به تازگی فعالیت‌های فیشینگ موسوم به TGR-UNK-0011 را در محیط‌های ابری گسترش داده است. این گروه که ابتدا به تخریب وب‌سایت‌ها …
ادامه مطلب
عامل تهدید معروف به Sticky Werewolf با حملات هدفمند عمدتاً در روسیه و بلاروس با هدف ارائه بدافزار Lumma Stealer با استفاده از ایمپلنت شناسایی نشده، مرتبط است. شرکت امنیت …
ادامه مطلب
نوع جدیدی از بات‌نت بدافزار Vo1d به 1,590,299 دستگاه Android TV آلوده در 226 کشور راه یافته است که به عنوان بخشی از شبکه‌های سرور پراکسی ناشناس، برخی از آنها …
ادامه مطلب
CISA بر اساس شواهدی مبنی بر اکسپلویت فعال، دو نقص امنیتی را که بر Microsoft Partner Center و Synacor Zimbra Collaboration Suite (ZCS) تأثیر می‌گذارد، در فهرست آسیب‌پذیری‌های شناخته شده خود …
ادامه مطلب
یک کمپین جدید توسط که Fortinet FortiGuard شناسایی شد، شرکت‌های تایوان را با بدافزاری تحت عنوان Winos 4.0، به عنوان بخشی از ایمیل‌های فیشینگ که به عنوان اداره مالیات ملی کشور …
ادامه مطلب
آسیب‌پذیری اسکریپت بین سایتی (XSS) با شناسه CVE-2020-24901 و امتیاز CVSS: 6.1 در چارچوب تور مجازی (قبل از نسخه 1.20.10) توسط عوامل مخرب برای تزریق اسکریپت‌های مخرب در صدها وب‌سایت با …
ادامه مطلب