QBittorrent یک نقص اجرای کد از راه دور ناشی از عدم تأیید اعتبار گواهی‌های SSL/TLS در کلاس DownloadManager اپلیکیشن، مؤلفه‌ای که دانلودها را در سراسر اپلیکیشن مدیریت می‌کند، برطرف کرده …
ادامه مطلب
چندین آسیب‌پذیری امنیتی در مدل‌های مختلف هوش مصنوعی منبع باز (AI) و یادگیری ماشین (ML) فاش شده‌اند که برخی از آنها می‌توانند منجر به اجرای کد از راه دور و …
ادامه مطلب
نسخه جدیدی از بدافزار معروف اندروید FakeCall، تماس‌های خروجی کاربر به بانک را ربوده و در عوض آنها را به شماره تلفن نفوذگر هدایت می‌کند. FakeCall (یا FakeCalls و Letscall) یک …
ادامه مطلب
QNAP دو آسیب‌پذیری روز صفر به شرح زیر را برطرف کرد که در جریان مسابقه Pwn2Own Ireland 2024 اکسپلویت شده است: آسیب‌پذیری تزریق فرمان سیستم عامل بر HBS 3 Hybrid Backup …
ادامه مطلب
محققان امنیت سایبری نسخه پیشرفته‌ای از باج‌افزار Qilin را کشف کرده‌اند که پیچیدگی و تاکتیک‌هایی را برای فرار از شناسایی افزایش می‌دهد. محققان شرکت امنیت سایبری Halcyon، نسخه جدید مبتنی بر …
ادامه مطلب
یک عملیات مخرب در مقیاس بزرگ به نام “EmeraldWhale” با اسکن فایل‌های پیکربندی Git در معرض نمایش، بیش از 15.000 اعتبار حساب ابری را از هزاران مخزن خصوصی سرقت کرد. …
ادامه مطلب
محققان ESET مجموعه ابزار جدیدی به نام CloudScout را کشف کردند که توسط گروه جاسوسی سایبری چینی Evasive Panda (با نام‌های BRONZE HIGHLAND، Daggerfly یا StormBamboo نیز شناخته می‌شود) برای …
ادامه مطلب بیش از ۶ سال پس از آشکار شدن آسیب‌پذیری Spectre که بر پردازنده‌های CPU مدرن تأثیر می‌گذارد، تحقیقات محققان ETH Zürich بر Indirect Branch Predictor Barrier (IBPB) بر روی تراشه‌های …
ادامه مطلب
اپراتورهای باج‌افزار Fog و Akira به طور فزاینده‌ای به شبکه‌های شرکتی از طریق اکانت‌های SonicWall VPN نفوذ می‌کنند و تصور می‌شود عاملان تهدید از آسیب‌پذیری حیاتی کنترل دسترسی SSL VPN …
ادامه مطلب
مهاجمان به طور فزاینده‌ای بدافزارها را از طریق روشی نسبتاً غیرمعمول توزیع می‌کنند: یک CAPTCHA جعلی به عنوان ناقل آلودگی اولیه! محققان شرکت‌های مختلف این کمپین را در ماه‌های آگوست …
ادامه مطلب