یک عامل تهدید جدید به نام TA585 شناسایی شده که از طریق کمپین‌های فیشینگ در حال توزیع بدافزار MonsterV2 (یا Aurotun Stealer ) است. تیم تحقیقات تهدیدات Proofpoint، گروه فعالیت تهدید …
ادامه مطلب
یک کمپین جدید، اقدام به توزیع تروجان بانکی Astaroth می‌کند که از GitHub به عنوان ستون عملیات خود برای مقاوم ماندن در مواجهه با حذف زیرساخت‌ها استفاده می‌کند. محققان McAfee …
ادامه مطلب
دو آسیب‌پذیری با شناسه‌های CVE-2025-11001 و CVE-2025-11002 (امتیاز 7.0) در نرم‌افزار بایگانی فایل متن‌باز محبوب 7Zip کشف شده است که می‌تواند به نفوذگر از راه دور امکان اجرای کد دلخواه …
ادامه مطلب عوامل تهدید از ابزار digital forensics and incident response (DFIR) متن‌باز Velociraptor در حملات باج‌افزاری Storm-2603 (معروف به CL-CRI-1040 یا Gold Salem) سوءاستفاده می‌کنند که منجر به استقرار باج‌افزارهای LockBit …
ادامه مطلب یک بات‌نت جدید در مقیاس وسیع با نام RondoDox شناسایی شده است که ۵۶ آسیب‌پذیری n-day را در بیش از ۳۰ نوع دستگاه مختلف هدف قرار می‌دهد، از جمله نقص‌هایی …
ادامه مطلب
یک جاسوس‌افزار اندرویدی جدید به نام ClayRat با جا زدن خود به عنوان برنامه‌ها و سرویس‌های محبوب مانند WhatsApp, Google Photos, TikTok و YouTube، قربانیان بالقوه را فریب می‌دهد. ClayRat …
ادامه مطلب
محققان امنیت سایبری جزئیات یک آسیب‌پذیری وصله شده با شناسه CVE-2025-53967 (امتیاز 7.5) را در سرور محبوب figma-developer-mcp Model Context Protocol (MCP) فاش کرده‌اند که می‌تواند به نفوذگران اجازه اجرای …
ادامه مطلب آژانس CISA هشدار فوری درباره اکسپلویت فعال از آسیب‌پذیری حیاتی با شناسه CVE-2021-43226 (امتیاز 7.8) در سیستم‌عامل مایکروسافت ویندوز صادر کرد که منجر به ارتقای سطح دسترسی می‌شود. این نقص …
ادامه مطلب عامل تهدید ویتنامی به نام BatShadow به کمپین جدیدی نسبت داده شده است که از تاکتیک‌های مهندسی اجتماعی برای فریب جویندگان کار و متخصصان بازاریابی دیجیتال برای ارائه یک بدافزار …
ادامه مطلب
بیست و دومین کنفرانس بین‌المللی انجمن رمز ایران میزبان سخنرانی کلیدی مهندس عباس حسینی، مدیرعامل شرکت نرم‌افزاری امن‌پرداز بود. این رویداد علمی ۱۶ مهر ماه ۱۴۰۴ در مرکز همایش‌های بین‌المللی …
ادامه مطلب