QNAP دو آسیب‌پذیری روز صفر به شرح زیر را برطرف کرد که در جریان مسابقه Pwn2Own Ireland 2024 اکسپلویت شده است: آسیب‌پذیری تزریق فرمان سیستم عامل بر HBS 3 Hybrid Backup …
ادامه مطلب
محققان امنیت سایبری نسخه پیشرفته‌ای از باج‌افزار Qilin را کشف کرده‌اند که پیچیدگی و تاکتیک‌هایی را برای فرار از شناسایی افزایش می‌دهد. محققان شرکت امنیت سایبری Halcyon، نسخه جدید مبتنی بر …
ادامه مطلب
یک عملیات مخرب در مقیاس بزرگ به نام “EmeraldWhale” با اسکن فایل‌های پیکربندی Git در معرض نمایش، بیش از 15.000 اعتبار حساب ابری را از هزاران مخزن خصوصی سرقت کرد. …
ادامه مطلب
محققان ESET مجموعه ابزار جدیدی به نام CloudScout را کشف کردند که توسط گروه جاسوسی سایبری چینی Evasive Panda (با نام‌های BRONZE HIGHLAND، Daggerfly یا StormBamboo نیز شناخته می‌شود) برای …
ادامه مطلب بیش از ۶ سال پس از آشکار شدن آسیب‌پذیری Spectre که بر پردازنده‌های CPU مدرن تأثیر می‌گذارد، تحقیقات محققان ETH Zürich بر Indirect Branch Predictor Barrier (IBPB) بر روی تراشه‌های …
ادامه مطلب
اپراتورهای باج‌افزار Fog و Akira به طور فزاینده‌ای به شبکه‌های شرکتی از طریق اکانت‌های SonicWall VPN نفوذ می‌کنند و تصور می‌شود عاملان تهدید از آسیب‌پذیری حیاتی کنترل دسترسی SSL VPN …
ادامه مطلب
مهاجمان به طور فزاینده‌ای بدافزارها را از طریق روشی نسبتاً غیرمعمول توزیع می‌کنند: یک CAPTCHA جعلی به عنوان ناقل آلودگی اولیه! محققان شرکت‌های مختلف این کمپین را در ماه‌های آگوست …
ادامه مطلب
یک تکنیک حمله جدید می‌تواند برای دور زدن اجرای امضای درایور مایکروسافت (DSE) در سیستم های ویندوز کاملاً وصله شده استفاده شود که منجر به حملات دانگرید سیستم عامل (OS) …
ادامه مطلب
آژانس امنیت سایبری و امنیت زیرساخت (CISA) در مورد دو آسیب‌پذیری که خطرات قابل توجهی برای سازمان‌ها ایجاد می‌کنند، توصیه‌های فوری صادر کرد که هر دو آسیب‌پذیری بر ضرورت اقدام فوری …
ادامه مطلب
Fortinet جزئیات نقص امنیتی حیاتی را که FortiManager را تحت تأثیر قرار می‌دهد، تأیید کرد که تحت اکسپلویت فعال قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2024-47575 (امتیاز CVSS: 9.8) …
ادامه مطلب