D-Link : چهار نقص RCE را در روترهای DIR-846W برطرف نخواهد کرد
D-Link هشدار داد که چهار نقص اجرای کد از راه دور (RCE) با شناسه‌های CVE-2024-41622 و CVE-2024-44342 و CVE-2024-44341 با امتیاز 9.8 و شناسه CVE-2024-44340 با امتیاز 8.8 که بر …
ادامه مطلبMonth: سپتامبر 2024
باج‌افزار مبتنی بر Rust موسوم به Cicada3301 سیستم‌های ویندوز و لینوکس را هدف قرار می‌دهد
محققان امنیت سایبری عملکرد داخلی نوعی باج‌افزار جدید به نام Cicada3301 را کشف کرده‌اند که شباهت‌هایی با عملیات منحل شده BlackCat (معروف به ALPHV) دارد. شرکت امنیت سایبری Morphisec در گزارشی …
ادامه مطلب
استقرار بدافزار COVERTCATCH با کلاهبرداری‌های شغلی لینکدین
عوامل تهدید وابسته به کره شمالی از لینکدین به عنوان راهی برای هدف قرار دادن توسعه‌دهندگان در یک عملیات جعلی استخدام شغل استفاده می‌کنند. Mandiant متعلق به گوگل در گزارش …
ادامه مطلب
SpyAgent اندروید، کلیدهای کیف پول رمز ارز را با اسکن تصاویر سرقت می‌کند
بدافزار اندرویدی جدید موسوم به SpyAgent از فناوری تشخیص کاراکتر نوری (OCR) برای سرقت عبارات بازیابی کیف پول‌های رمز ارز از اسکرین‌شات‌های ذخیره شده در دستگاه تلفن همراه استفاده می‌کند. اخیراً، …
ادامه مطلب
Rocinante Trojan در قالب برنامه‌های بانکی، داده‌های کاربران اندروید را سرقت می‌کند
کاربران موبایل در برزیل هدف کمپین بدافزاری جدید هستند که تروجان بانکی اندروید جدید به نام Rocinante را ارائه می‌دهد. شرکت امنیتی هلندی ThreatFabric گفت: «این خانواده بدافزار قادر به …
ادامه مطلب هکرهای کره شمالی با اپ جعلی FreeConference افراد جویای کار را هدف قرار می‌دهند
عوامل تهدید کره شمالی از یک برنامه کنفرانس ویدیویی جعلی ویندوزی که جعل هویت FreeConference.com به سیستم‌های توسعه‌دهنده درب پشتی است، به عنوان بخشی از یک کمپین مالی مستمر تحت …
ادامه مطلب
سرقت داده‌های مرورگرها و فایل‌های کاربران در کمپین اخیر Emansrepo stealer
آزمایشگاه FortiGuard در آگوست 2024، یک سارق اطلاعات پایتون موسوم به Emansrepo را مشاهده کرد که از طریق ایمیل‌هایی با مضمون سفارشات خرید جعلی و فاکتورها، توزیع می‌شود. Emansrepo داده‌های مرورگرها و …
ادامه مطلب Apache، آسیب‌پذیری RCE حیاتی (CVE-2024-45195) در OFBiz را وصله کرد
یک نقص امنیتی جدید در Apache OFBiz، سیستم برنامه‌ریزی منابع سازمانی منبع باز (ERP) برطرف شده است که در صورت اکسپلویت موفقیت‌آمیز، می‌تواند منجر به اجرای کد از راه دور تأیید …
ادامه مطلب
روسیه و بلاروس هدف کمپین جدید Head Mare
گروه هکری Head Mare که برای اولین بار در سال 2023 در توئیتر سابق شناخته شد، به طور انحصاری شرکت‌هایی در روسیه و بلاروس را هدف قرار می‌دهد. برای دسترسی …
ادامه مطلب
اکسپلویت آسیب‌پذیری‌های iOS و Chrome در حملات سایبری APT29 (Midnight Blizzard)
محققان امنیت سایبری چندین کمپین اکسپلویت را شناسایی کرده‌اند که از نقص‌های وصله شده در مرورگرهای Apple Safari و Google Chrome استفاده می‌کنند تا کاربران تلفن همراه را با بدافزار …
ادامه مطلب