CISA با توجه به شواهدی از اکسپلویت فعال در سطح اینترنت، دو آسیب‌پذیری با شدت بالا که بر Broadcom Brocade Fabric OS و Commvault Web Server تأثیر می‌گذارند را به فهرست …
ادامه مطلب
SentinelOne فاش کرده است که گروه تهدید مرتبط چینی به نام PurpleHaze تلاش‌های شناسایی علیه زیرساخت‌ها و برخی از مشتریان ارزشمند آن انجام داده است. PurpleHaze یک گروه هکری با …
ادامه مطلب
بخش‌های دولتی و مخابراتی در جنوب شرقی آسیا به ویژه فیلیپین، ویتنام، تایلند و مالزی از ژوئن ۲۰۲۴ هدف یک کمپین پیچیده توسط گروه APT جدید Earth Kurma قرار گرفته‌اند. بنابر گفته …
ادامه مطلب
محققان امنیت سایبری در مورد یک کمپین فیشینگ در مقیاس بزرگ هشدار دادند که کاربران WooCommerce را با هشدار امنیتی جعلی هدف قرار می‌دهد. ایمیل‌های فیشینگ از کاربران خواسته می‌شود …
ادامه مطلب
عوامل تهدید از دو نقص امنیتی حیاتی تازه افشا شده در Craft CMS جهت نفوذ به سرورها و دسترسی غیرمجاز در حملات روز صفر سوءاستفاده می‌کنند. بر اساس گزارش CERT …
ادامه مطلب
عوامل تهدید وابسته به کره شمالی که در پس کمپین Contagious Interview قرار دارند، با ایجاد شرکت‌های صوری، اقدام به توزیع بدافزارهایی در جریان فرآیند جعلی استخدام می‌کنند. شرکت امنیت …
ادامه مطلب
عاملان تهدید از یک آسیب‌پذیری روز صفر جدید در SAP NetWeaver با شناسه CVE-2025-31324 (امتیاز: 10.0) برای بارگذاری وب‌شل‌های JSP با هدف تسهیل بارگذاری غیرمجاز فایل و اجرای کد سوءاستفاده می‌کنند. …
ادامه مطلب
عامل تهدید ایرانی معروف به UNC2428، در کمپین مهندسی اجتماعی با موضوع استخدام که اسرائیل را در اکتبر ۲۰۲۴ هدف قرار داده است، درب‌پشتی MURKYTOUR را ارائه می‌دهد. شرکت Mandiant …
ادامه مطلب
محققان امنیت سایبری فاش کردند که پرسنل نظامی روسیه هدف کمپین مخرب جدیدی هستند که نرم‌افزارهای جاسوسی اندروید را تحت پوشش نرم‌افزار نقشه‌برداری Alpine Quest توزیع می‌کنند. Doctor Web در …
ادامه مطلب
آسیب‌پذیری حیاتی با شناسه CVE-2025-34028 (امتیاز 9.0) در Commvault Command Center افشا شده است که می‌تواند منجر به اجرای کد دلخواه بر روی نصب‌های آسیب‌پذیر شود. بر اساس اطلاعیه Commvault …
ادامه مطلب