استفاده هکرهای Sandworm از data wiper علیه اوکراین
اخیرا یک زیرشاخه فعالیت تهدید ناشناخته در حملات فیشینگ علیه نهادهای اوکراینی، خود را به جای شرکت امنیتی ESET جا زد. این کمپین که در می 2025، توسط ESET به …
ادامه مطلباخبار کوتاه
جاسوسافزار جدید LandFall از طریق پیامهای واتساپ از آسیبپذیری روز صفر سامسونگ سوءاستفاده کرد
نقص امنیتی با شناسه CVE-2025-21042 (امتیاز: 8.8) در کتابخانه پردازش تصویر دستگاههای اندروید سامسونگ به عنوان آسیبپذیری روز صفر جهت ارائه جاسوسافزار اندرویدی «LandFall» در حملات هدفمند به خاورمیانه با استفاده …
ادامه مطلب
آسیبپذیری حیاتی Cisco UCCX، امکان اجرای دستور به عنوان root را میدهد
شرکت Cisco، دو نقص امنیتی حیاتی در Unified Contact Center Express (Unified CCX) را برطرف کرد که امکان آپلود فایل دلخواه، عبور از احراز هویت، اجرای دستورات دلخواه و ارتقا …
ادامه مطلب هشدار Cisco، در مورد حمله جدید فایروال که از CVE-2025-20333 و CVE-2025-20362 سوءاستفاده میکند
شرکت Cisco از نوع حمله جدیدی رونمایی کرد که برای هدف قرار دادن دستگاههایی که نرمافزارهای Cisco Secure Firewall Adaptive Security Appliance (ASA) و نرمافزار Cisco Secure Firewall Threat Defense …
ادامه مطلب
آسیبپذیریهای Gladinet و CWP تحت اکسپلویت فعال
آژانس CISA دو آسیبپذیری Gladinet و Control Web Panel (CWP) را در پی شواهدی از اکسپلویت فعال به فهرست آسیبپذیریهای شناخته شده تحت اکسپلویت (KEV) افزود. CVE-2025-48703 (امتیاز 9.0): آسیبپذیری تزریق …
ادامه مطلب
هکرهای «SmudgedSerpent» در بحبوحه تنش ایران و اسرائیل، کارشناسان سیاسی ایالات متحده را هدف قرار دادند
هکرهای «SmudgedSerpent» در بحبوحه تنشهای ایران و اسرائیل، کارشناسان سیاست ایالات متحده را هدف قرار دادند یک گروه فعالیت تهدید جدید تحت عنوان UNK_SmudgedSerpent به مجموعهای از حملات سایبری نسبت …
ادامه مطلب کشف دربپشتی جدید SesameOp، تکه از OpenAI Assistants API به عنوان C2 مخفی استفاده میکند
اخیرا جزئیات دربپشتی جدیدی به نام SesameOp منتشر شده است که از OpenAI Assistants API به عنوان کانال C2 استفاده میکند. تیم DART مایکروسافت اعلام کرد: عامل تهدید به جای …
ادامه مطلب بخشهای دفاعی هدف عملیات SkyCloak با استفاده از دربپشتی OpenSSH فعالشده توسط Tor
عوامل تهدید از پیوستهای مخرب توزیعشده از طریق ایمیلهای فیشینگ به منظور انتقال بدافزارهایی که بخش دفاعی روسیه و بلاروس را هدف قرار میدهند، استفاده میکنند. طبق گزارشهای متعدد از …
ادامه مطلب شناسایی تروجانهای اندرویدی BankBot-YNRK و DeliveryRAT که دادههای مالی را سرقت میکنند
محققان امنیت سایبری، دو تروجان اندرویدی مختلف به نامهای BankBot-YNRK و DeliveryRAT را شناسایی کردهاند که قادر به جمعآوری دادههای حساس از دستگاههای آسیبپذیر هستند. طبق گزارش CYFIRMA که سه …
ادامه مطلب کشف چند آسیبپذیری جدید در وبکیت سافاری اپل توسط ‘Big Sleep’ هوش مصنوعی گوگل
agent امنیت سایبری مبتنی بر هوش مصنوعی گوگل به نام «Big Sleep» پنج نقص امنیتی مختلف در مؤلفه WebKit مورد استفاده در مرورگر وب Safari کشف کرده است که در …
ادامه مطلب