اصلاحیه‌های امنیتی مایکروسافت – سپتامبر 2024
شرکت مایکروسافت در روز سه‌شنبه ۱۰ سپتامبر ۲۰۲۴ ( ۲۰ شهریور ماه ۱۴۰۳) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۷۹ نقص، از جمله چهار مورد …
ادامه مطلبماه: شهریور ۱۴۰۳
Mustang Panda، بدافزارهای FDMTP و PTSOCKET را برای جاسوسی از نهادهای APAC به کار می‌گیرد
بر اساس یافته‌های جدید Trend Micro، عامل تهدید موسوم به Mustang Panda (که با اسامی HoneyMyte/ Broze President/ Earth Preta/ Polaris/ Stately Taurus نیز شناخته می‌شود)، از ابزارهای جدید به …
ادامه مطلب
Blind Eagle کلمبیا را با Quasar RAT هدف قرار می‌دهد
کلمبیا هدف یک عامل تهدید است که با عنوان Blind Eagle دنبال می‌شود و هدف نهایی آن ارائه نسخه سفارشی‌سازی شده یک تروجان دسترسی از راه دور به نام Quasar RAT از ژوئن 2024 …
ادامه مطلب
Stately Taurus از VSCode برای هدف قرار دادن نهادهایی در آسیا سوء استفاده می‌کند
محققان unit42 اخیراً دریافتند که Stately Taurus از نرم‌افزار محبوب Visual Studio Code در عملیات جاسوسی که نهادهای دولتی در جنوب شرقی آسیا را هدف قرار می‌دهد، سوء استفاده کرده …
ادامه مطلب
نقص امنیتی حیاتی در پلاگین (CVE-2024-44000) LiteSpeed Cache وردپرس
محققان امنیت سایبری یک نقص امنیتی مهم دیگر با شناسه CVE-2024-44000 و امتیاز CVSS: 7.5 را در پلاگین LiteSpeed Cache وردپرس کشف کرده‌اند که می‌تواند به کاربران احراز هویت نشده …
ادامه مطلب توسعه Quad7 Botnet با تمرکز بر روترهای SOHO و تجهیزات VPN
بات‌نت Quad7 با هدف قرار دادن دستگاه‌های فرعی SOHO با بدافزار سفارشی جدید برای تجهیزات Zyxel VPN، روترهای بی‌سیم Ruckus و سرورهای رسانه‌ای Axentra عملکرد خود را توسعه می‌دهد. اپراتورهای …
ادامه مطلب
سازندگان هواپیماهای بدون سرنشین، هدف کمپین جاسوسی گروه TIDRONE
یک عامل تهدید که قبلاً مستند نشده بود و احتمالاً با گروه‌های چینی‌زبان مرتبط است، عمدتاً بر تولیدکنندگان پهپاد در تایوان را به عنوان بخشی از کمپین حمله سایبری از …
ادامه مطلب جاسوسی Tropic Trooper از نهادهای دولتی در خاورمیانه
نهادهای دولتی ناشناس در خاورمیانه و مالزی هدف یک کمپین سایبری مداوم هستند که توسط یک عامل تهدید معروف به Tropic Trooper از ژوئن 2023 سازماندهی شده است. محقق امنیتی …
ادامه مطلب
Progress Software آسیب‌پذیری CVE-2024-7591 در LoadMaster و MT Hypervisor را وصله کرد
Progress Software به روز رسانی‌های امنیتی را برای نقصی با حداکثر شدت در هایپروایزر LoadMaster و Multi-Tenant (MT) منتشر کرده است که می‌تواند منجر به اجرای دستورات سیستم عامل دلخواه …
ادامه مطلب
Earth Lusca از KTLVdoor Backdoor برای نفوذ چند پلتفرمی استفاده می‌کند
به تازگی عامل تهدید چینی زبان معروف به Earth Lusca مشاهده شده است که از درب پشتی جدیدی به نام KTLVdoor به عنوان بخشی از یک حمله سایبری در چین استفاده …
ادامه مطلب