شرکت Elastic به روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری حیاتی با شناسه CVE-2025-25015 (امتیاز 9.9) در نرم‌افزار Kibana منتشر کرد که بر Elasticsearch تأثیر می‌گذارد و می‌تواند منجر به اجرای …
ادامه مطلب
یک کمپین مخرب با عوامل تهدید ناشناخته از ژانویه 2025 عمدتاً سازمان‌های سراسر بخش‌های فناوری، مخابرات، سرگرمی، آموزش و تجارت الکترونیک در ژاپن را هدف قرار می‌دهد. محقق Cisco Talos، در …
ادامه مطلب
عامل تهدید معروف به Lotus Panda مشاهده شده است که با نسخه‌های به روز شده درب‌پشتی شناخته شده موسوم به Sagerunex، بخش‌های دولتی، تولیدی، مخابراتی و رسانه‌ای را در فیلیپین، …
ادامه مطلب
عامل تهدید معروف به Dark Caracal به کمپینی نسبت داده شد که تروجان دسترسی از راه دور موسوم به Poco RAT را در حملاتی که اهداف اسپانیایی زبان را در …
ادامه مطلب
کمپین انبوه بدافزار جدید، کاربران روسیه را با ماینر رمز ارز SilentCryptoMiner آلوده می‌کند و آن را به عنوان ابزاری طراحی شده برای دور زدن بلاک‌های اینترنت و محدودیت‌های موجود در سرویس‌های آنلاین …
ادامه مطلب Broadcom به‌روزرسانی‌های امنیتی را برای رفع سه نقص امنیتی فعال در محصولات VMware ESX، از جمله VMware ESXi، vSphere، Workstation، Fusion، Cloud Foundation و Telco Cloud منتشر کرده است که …
ادامه مطلب
Cisco به مشتریان درباره آسیب‌پذیری Webex در BroadWorks هشدار داد که می‌تواند امکان دسترسی از راه دور به اعتبارنامه‌ها را برای نفوذگران احراز هویت نشده فراهم کند. Cisco قبلاً تغییراتی در …
ادامه مطلب
بدافزار جدید تحت عنوان Eleven11bot بیش از 86.000 دستگاه IoT را برای انجام حملات DDoS آلوده کرد که عمدتاً شامل دوربین‌های امنیتی، وب‌کم‌های آسیب‌‌پذیر و ضبط‌کننده‌های ویدیوی شبکه (NVR) می‌شود. این …
ادامه مطلب
تحقیقات جدید Trend Micro، بیانگر وجود پیوندهای بیشتری میان باج‌افزارهای Black Basta و Cactus است و هر دو گروه از حملات مهندسی اجتماعی مشابه، بمباران هدف با تعداد زیادی ایمیل …
ادامه مطلب
براساس یافته‌های تیم تحقیقاتی Splunk Threat، ارائه دهندگان سرویس اینترنتی (ISP) در چین و سواحل غربی ایالات متحده هدف حملات brute-force یک کمپین بهره‌برداری انبوه قرار گرفته‌اند که سارقان اطلاعات …
ادامه مطلب