نمونه‌های شبکه Selenium Grid که در معرض اینترنت قرار دارند توسط نفوذگران برای استخراج غیر قانونی رمز ارز و کمپین‌های proxyjacking هدف قرار می‌گیرند. محققان Cado Security در تحلیلی گفتند: «Selenium …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۱۰ سپتامبر ۲۰۲۴ ( ۲۰ شهریور ماه ۱۴۰۳) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۷۹ نقص، از جمله چهار مورد …
ادامه مطلب
بر اساس یافته‌های جدید Trend Micro، عامل تهدید موسوم به Mustang Panda (که با اسامی HoneyMyte/ Broze President/ Earth Preta/ Polaris/ Stately Taurus نیز شناخته می‌شود)، از ابزارهای جدید به …
ادامه مطلب
کلمبیا هدف یک عامل تهدید است که با عنوان Blind Eagle دنبال می‌شود و هدف نهایی آن ارائه نسخه سفارشی‌سازی شده یک تروجان دسترسی از راه دور به نام Quasar RAT از ژوئن 2024 …
ادامه مطلب
محققان unit42 اخیراً دریافتند که Stately Taurus از نرم‌افزار محبوب Visual Studio Code در عملیات جاسوسی که نهادهای دولتی در جنوب شرقی آسیا را هدف قرار می‌دهد، سوء استفاده کرده …
ادامه مطلب
محققان امنیت سایبری یک نقص امنیتی مهم دیگر با شناسه CVE-2024-44000 و امتیاز CVSS: 7.5 را در پلاگین LiteSpeed Cache وردپرس کشف کرده‌اند که می‌تواند به کاربران احراز هویت نشده …
ادامه مطلب بات‌نت Quad7 با هدف قرار دادن دستگاه‌های فرعی SOHO با بدافزار سفارشی جدید برای تجهیزات Zyxel VPN، روترهای بی‌سیم Ruckus و سرورهای رسانه‌ای Axentra عملکرد خود را توسعه می‌دهد. اپراتورهای …
ادامه مطلب
یک عامل تهدید که قبلاً مستند نشده بود و احتمالاً با گروه‌های چینی‌زبان مرتبط است، عمدتاً بر تولیدکنندگان پهپاد در تایوان را به عنوان بخشی از کمپین حمله سایبری از …
ادامه مطلب نهادهای دولتی ناشناس در خاورمیانه و مالزی هدف یک کمپین سایبری مداوم هستند که توسط یک عامل تهدید معروف به Tropic Trooper از ژوئن 2023 سازماندهی شده است. محقق امنیتی …
ادامه مطلب
Progress Software به روز رسانی‌های امنیتی را برای نقصی با حداکثر شدت در هایپروایزر LoadMaster و Multi-Tenant (MT) منتشر کرده است که می‌تواند منجر به اجرای دستورات سیستم عامل دلخواه …
ادامه مطلب