Earth Lusca از KTLVdoor Backdoor برای نفوذ چند پلتفرمی استفاده میکند
به تازگی عامل تهدید چینی زبان معروف به Earth Lusca مشاهده شده است که از درب پشتی جدیدی به نام KTLVdoor به عنوان بخشی از یک حمله سایبری در چین استفاده …
ادامه مطلبMonth: سپتامبر 2024
Cisco دو نقص حیاتی RCE (CVE-2024-20439 و CVE-2024-20440) در نرمافزار Smart Licensing Utility را برطرف کرد
Cisco بهروزرسانیهای امنیتی را برای دو نقص امنیتی حیاتی منتشر کرده است که بر برنامه Smart Licensing Utility تأثیر میگذارد و میتواند به نفوذگران غیر مجاز و از راه دور …
ادامه مطلب
Veeam درباره نقص RCE در نرمافزار Backup & Replication هشدار داد
Veeam به عنوان بخشی از یک بولتن امنیتی سپتامبر 2024، بهروزرسانیهای امنیتی را برای چندین محصول خود منتشر کرده است که به 18 نقص با شدت بالا و بحرانی در …
ادامه مطلب
بیش از 22.000 پکیج PyPI حذف شده در معرض خطر Revival Hijack
یک تکنیک جدید حمله زنجیره تامین که رجیستری Python Package Index (PyPI) را هدف قرار میدهد در تلاش برای نفوذ به برخی سازمانها مورد سوء استفاده قرار گرفته است. شرکت …
ادامه مطلب
SonicWall: نقص بحرانی فایروال (CVE-2024-40766) را فورا وصله کنید!
SonicWall اعلام کرد که نقص امنیتی مهم وصله شده با شناسه CVE-2024-40766 و امتیاز CVSS 9.3 که بر SonicOS تأثیر میگذارد، ممکن است تحت بهرهبرداری فعال قرار گرفته باشد و …
ادامه مطلب
کمپین پیچیده Babylon RAT، سیاستمداران و دولت مالزی را هدف میگیرد
cyble یک حمله سایبری بسیار هدفمند را با هدف شخصیتهای سیاسی و مقامات دولتی در مالزی شناسایی کرده است. این حمله تاکتیکهای پیشرفتهای را که توسط عوامل تهدید در هدف …
ادامه مطلب
نفوذگران از آسیبپذیری RCE در GeoServer (CVE-2024-36401) سوء استفاده میکنند
محققان FORTIGUARD، نفوذگرانی را مشاهده کردند که با اکسپلویت آسیبپذیری حیاتی CVE-2024-36401 (امتیاز CVSS: 9.8) در GeoServer تلاش میکنند تا به ارائهدهندگان خدمات فناوری اطلاعات در هند، ایالات متحده، نهادهای دولتی در بلژیک …
ادامه مطلب بهرهبرداری APT-C-60 از روز صفر WPS Office (CVE-2024-7262) جهت استقرار SpyGlace Backdoor
گروه جاسوسی سایبری همسو با کره جنوبی APT-C-60 از یک آسیبپذیری روز صفر اجرای کد از راه دور در نسخه ویندوز Kingsoft WPS Office به منظور نصب درب پشتی سفارشی تحت عنوان SpyGlace استفاده …
ادامه مطلب
Zyxel آسیبپذیری حیاتی تزریق فرمان (CVE-2024-7261) OS را در نقاط دسترسی و روترها وصله کرد
Zyxel بهروزرسانیهای نرمافزاری را برای رفع نقص امنیتی مهمی که بر روی نقطه دسترسی خاص (AP) و نسخههای روتر امنیتی تأثیر میگذارد، منتشر کرده است که میتواند منجر به اجرای …
ادامه مطلب
آسیبپذیری اندروید تحت اکسپلویت فعال (CVE-2024-32896)، وصله کنید!
گوگل بهروزرسانیهای امنیتی ماهانه خود را برای سیستم عامل اندروید منتشر کرد تا نقص امنیتی شناخته شده با شناسه CVE-2024-32896 (امتیاز CVSS: 7.8) را برطرف کند که مورد بهرهبرداری فعال …
ادامه مطلب