Microsoft 365 Copilot: از تزریق سریع تا استخراج اطلاعات شخصی
جزئیاتی در مورد یک آسیب‌پذیری وصله شده در Microsoft 365 Copilot منتشر شده است که می‌تواند سرقت اطلاعات حساس کاربر را با استفاده از تکنیکی به نام ASCII Smuggling فعال …
ادامه مطلبMonth: آگوست 2024
آسیب‌پذیری روز صفر Versa Director توسط گروه جاسوسی سایبری Volt Typhoon اکسپلویت می‌شود
گروه جاسوسی سایبری چین موسوم به Volt Typhoon، با اطمینان متوسط به اکسپلویت آسیب‌پذیری روز صفر آپلود فایل با شناسه CVE-2024-39717 (امتیاز CVSS: 6.6) نسبت داده شده است که اخیراً فاش شده …
ادامه مطلب
هشدار آژانس‌های ایالات متحده نسبت به حملات مداوم باج‌افزارهای Pioneer Kitten
آژانس‌های اطلاعاتی و امنیت سایبری ایالات متحده درباره یک گروه هکری ایرانی به دلیل نفوذ به چندین سازمان در سراسر کشور و هماهنگی با شرکت‌های وابسته برای ارائه باج‌افزار هشدار …
ادامه مطلب
داده‌های کاربران macOS اپل، هدف بدافزار جدید “Cthulhu Stealer”
محققان امنیت سایبری یک سارق اطلاعات جدید موسوم به Cthulhu Stealer را کشف کرده‌اند که به منظور هدف قرار دادن میزبان‌های macOS اپل و جمع‌آوری طیف گسترده‌ای از اطلاعات طراحی …
ادامه مطلب
تبدیل درایور ویندوز PoorTry به EDR wiper
درایور ویندوز PoorTry مخرب در حالت کرنل (kernel-mode) که توسط چندین باج‌افزار از جمله BlackCat، Cuba و LockBit جهت غیرفعال‌سازی راه‌حل‌های تشخیص و پاسخ نقطه پایانی (EDR) استفاده می‌شود، به …
ادامه مطلب
استفاده از بدافزار سفارشی Tickler در عملیات جمع‌آوری اطلاعات توسط APT33
گروه هکری ایرانی APT33 از بدافزار جدید Tickler به عنوان درب پشتی در شبکه‌های سازمان‌های بخش‌های دولتی، دفاعی، ماهواره‌ای، نفت و گاز در ایالات متحده و امارات متحده عربی استفاده …
ادامه مطلب
نفوذ بدافزار به مخزن پلاگین رسمی Pidgin messenger
اپ پیام‌رسان Pidgin، پلاگین ScreenShareOTR را از لیست رسمی پلاگین‌های شخص ثالث خود حذف کرد. Pidgin پس از اینکه متوجه شد از پلاگین مذکور برای نصب کی‌لاگرها، سارقان اطلاعات و …
ادامه مطلب
استقرار دانلودر PEAKLIGHT در حملاتی که ویندوز را با دانلود فیلم‌های مخرب هدف قرار می‌دهند
محققان امنیت سایبری یک دراپر جدید را کشف کرده‌اند که به عنوان مجرای برای راه‌اندازی بدافزار مرحله بعدی با هدف نهایی آلوده‌سازی سیستم‌های ویندوز به سارق‌ها و بارگذارهای اطلاعات عمل …
ادامه مطلب
نسخه 3.17.2.837 آنتیویروس پادویش اندروید منتشر شد
در این به‌‌روزرسانی آنتیویروس پادویش اندروید از نسخه 3.16.19.831 به نسخه 3.17.2.837 ارتقا یافت. ✅ تغییرات آنتیویروس پادویش اندروید در نسخه جدید، افزون بر رفع باگ‌ها شامل موارد زیر بوده است: قابلیت‌های جدید افزوده شدن …
ادامه مطلب
نقص‌های مهم در سیستم GPS Traccar کاربران را در معرض حملات از راه دور قرار می‌دهد
دو آسیب‌پذیری امنیتی در سیستم ردیابی Traccar GPS منبع باز فاش شده است که می‌توانند به طور بالقوه توسط مهاجمان احراز هویت نشده برای دستیابی به اجرای کد از راه …
ادامه مطلب