مایکروسافت 365، هدف حملات پاشش رمز عبور
یک بات‌نت بزرگ با انجام حملات اسپری رمز عبور علیه اکانت‌های مایکروسافت 365 (M365) بیش از 130.000 دستگاه در معرض خطر، احراز هویت اولیه را هدف قرار می‌دهد تا از …
ادامه مطلباخبار کوتاه
درب‌پشتی لینوکس Auto-Color: تهدیدی نوظهور و فرّار
محققان Palo Alto Networks یک بدافزار جدید لینوکس کشف کردند که بر اساس تغییر نام فایل پیلود اولیه پس از نصب، آن Auto-color نامگذاری کردند. Auto-color پس از نصب، به …
ادامه مطلب
کمپین GitVenom: سرقت رمز ارزها با استفاده از صدها مخزن GitHub
عوامل تهدید مرتبط با کمپین GitVenom، صدها مخزن در GitHub ایجاد کرده‌اند که حاوی پروژه‌های جعلی با کدهای مخرب مانند ابزار اتوماسیون برای تعامل با اکانت‌های اینستاگرام، ربات تلگرام با …
ادامه مطلب
آسیب‌پذیری RCE در Craft CMS (CVE-2025-23209) تحت اکسپلویت فعال
نقص امنیتی با شناسه CVE-2025-23209 (امتیاز CVSS: 8.1) که بر سیستم مدیریت محتوای Craft (CMS) تأثیر می‌گذارد، بر اساس شواهدی مبنی بر اکسپلویت فعال توسط CISA به فهرست آسیب‌پذیری‌های شناخته …
ادامه مطلب
بدافزار Lumma Stealer: سلاح جدید گروه APT Angry Likho
بر اساس تحلیل Kaspersky، گروه APT موسوم به Angry Likho (یا Sticky Werewolf) با منشا روسی، دارای شباهت بسیاری با Awaken Likho است. با این حال، در حملات Angry Likho …
ادامه مطلب
بدافزار SpyLend اندروید 100.000 بار از گوگل پلی دانلود شده است
اپلیکیشن بدافزار اندرویدی به نام SpyLend به عنوان ابزار مالی در هند بیش از 100.000 بار از گوگل پلی دانلود شده است. این برنامه زیر گروه برنامه‌های اندرویدی مخرب موسوم به …
ادامه مطلب
Null-AMSI، فرار از راهکارهای امنیتی سنتی برای استقرار AsyncRAT
آزمایشگاه‌های تحقیقاتی و اطلاعاتی Cyble کمپینی را شناسایی کرد که با استفاده از فایل‌های مخرب LNK در قالب تصاویر پس‌زمینه، کاربران را به منظور استقرار AsyncRAT فریب می‌دهند. این بدافزار …
ادامه مطلب
مجرمان سایبری از Eclipse Jarsigner برای استقرار XLoader از طریق آرشیو ZIP استفاده می‌کنند
یک کمپین بدافزار توزیع‌کننده XLoader با استفاده از تکنیک بارگذاری جانبی DLL و اپلیکیشن قانونی مرتبط با Eclipse مشاهده شده است. مرکز اطلاعات امنیتی AhnLab (ASEC) گفت: “برنامه قانونی مورد …
ادامه مطلب رخنه جاسوسی Salt Typhoon با بدافزار سفارشی JumbledPath به شبکه‌های مخابراتی ایالات متحده
گروه هکری Salt Typhoon چین، از یک ابزار سفارشی به نام JumbledPath جهت نظارت مخفیانه ترافیک شبکه و دستیابی بالقوه به داده‌های حساس در حملات سایبری علیه ارائه‌دهندگان مخابراتی ایالات …
ادامه مطلب NailaoLocker: باج‌افزار توزیع شده در اروپا توسط درب‌پشتی‌های ShadowPad و PlugX
گروه فعالیت تهدید ناشناخته، سازمان‌های اروپایی به‌ویژه بخش مراقبت‌های بهداشتی را هدف قرار داد تا PlugX و جانشین آن ShadowPad را به کار گیرد. این نفوذها در نهایت منجر به …
ادامه مطلب