گوگل به تازگی به‌روزرسانی‌های امنیتی اضطراری را برای مرورگر وب کروم منتشر کرد تا چهار آسیب‌پذیری را برطرف کند، از جمله یک مورد که در سطح اینترنت مورد اکسپلویت قرار …
ادامه مطلب
LastPass در مورد یک کمپین گسترده و مداوم سرقت اطلاعات هشدار داد که کاربران Apple macOS را از طریق مخازن جعلی GitHub هدف قرار می‌دهد. این مخازن برنامه‌های آلوده به …
ادامه مطلب
شرکت Fortra جزئیات یک نقص امنیتی حیاتی در نرم‌افزار GoAnywhere Managed File Transfer (MFT) را فاش کرده است که می‌تواند منجر به اجرای دستورات دلخواه شود. شرکت Fortra به روزرسانی‌های …
ادامه مطلب
محققان امنیت سایبری شواهدی از همکاری دو گروه هکری روسی Gamaredon و Turla برای هدف قرار دادن و ادغام نهادهای اوکراینی کشف کرده‌اند. شرکت امنیت سایبری اسلواکی ESET اعلام کرد …
ادامه مطلب
شرکت WatchGuard به روزرسانی‌های امنیتی برای رفع آسیب‌پذیری RCE با شناسه CVE-2025-9242 (امتیاز 9.3) که بر فایروال‌های Firebox این شرکت تأثیر می‌گذارد، منتشر کرد. این نقص امنیتی ناشی از نوشتن خارج از محدوده است …
ادامه مطلب عامل تهدید چینی تحت عنوان TA415، به کمپین‌های فیشینگ نیزه‌ای متمرکز بر متخصصان تجارت بین‌الملل، سیاست اقتصادی و روابط ایالات متحده و چین مرتبط است. Proofpoint در تحلیلی اعلام کرد: …
ادامه مطلب یک عملیات عظیم کلاهبرداری تبلیغاتی و کلیکی اندروید به نام SlopAds، مجموعه‌ای از ۲۲۴ برنامه مخرب در گوگل پلی را اداره می‌کرد که در مجموع ۳۸ میلیون دانلود در ۲۲۸ …
ادامه مطلب محققان امنیت سایبری چندین آسیب‌پذیری امنیتی حیاتی را در Chaos Mesh فاش کرده‌اند که در صورت اکسپلویت موفقیت‌آمیز، می‌تواند منجر به تصاحب کلاستر در محیط‌های Kubernetes شود. JFrog در گزارشی …
ادامه مطلب
اپل، وصله‌های آسیب‌پذیری روز صفر اخیر در iOS، iPadOS و macOS با شناسه CVE-2025-43300 (امتیاز CVSS: 8.8) را که به طور فعال در فضای مجازی مورد اکسپلویت قرار گرفته بود، …
ادامه مطلب تیمی از دانشگاهیان ETH زوریخ و گوگل نوع جدیدی از حمله RowHammer را کشف کرده‌اند که تراشه‌های حافظه‌ی Double Data Rate 5 (DDR5) از شرکت SK Hynix، سازنده نیمه‌هادی کره‌ی …
ادامه مطلب