محققان امنیتی جزئیاتی از روش جدیدی برای استخراج دادههای حساس از محیطهای اجرای کد AI از طریق استفاده از درخواستهای DNS فاش کردند. شرکت BeyondTrust اعلام کرد که حالت سندباکس …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA یک نقص امنیتی با شناسه CVE-2025-47813 (امتیاز 4.3) در Wing FTP Server را با شواهدی مبنی بر اکسپلویت فعال به فهرست آسیبپذیریهای تحت بهرهبرداری فعال …
ادامه مطلب
بر اساس مشاهدات اخیر، عوامل تهدید کره شمالی موسوم به Konni با ارسال ایمیلهای فیشینگ و اخذ دسترسی به برنامه دسکتاپ KakaoTalk اهداف مورد نظر خود اقدام به توزیع بدافزار …
ادامه مطلب
بر اساس گزارشی از تیم اطلاعات تهدید LAB52 شرکت S2 Grupo، نهادهای اوکراینی هدف کمپین جدیدی قرار گرفتهاند که احتمالاً توسط عوامل تهدیدی مرتبط با روسیه سازماندهی شده است. این …
ادامه مطلب
Veeam به روزرسانیهای امنیتی را به منظور وصله چندین آسیبپذیری حیاتی در نرمافزار Backup & Replication منتشر کرد که در صورت اکسپلویت موفقیتآمیز میتوانند منجر به اجرای کد از راه …
ادامه مطلب
کمپین مخربی شناسایی شده است که در آن مجرمان سایبری از وبسایتهای جعلی VPN سازمانی برای سرقت اعتبارنامههای شرکتها سوءاستفاده میکنند. یک عامل تهدید شناخته شده با نام Storm-2561، کلاینتهای …
ادامه مطلب
گوگل بهروزرسانیهای امنیتی اضطراری را برای رفع دو آسیبپذیری با شدت بالا به شناسههای CVE-2026-3909 و CVE-2026-3910 در کروم که در حملات روز صفر مورد اکسپلویت قرار گرفتهاند، منتشر کرده …
ادامه مطلب شرکت حفاظت از دادهها، Veeam Software، بهروزرسانیهای امنیتی برای رفع چندین آسیبپذیری حیاتی در نرمافزار Backup & Replication خود منتشر کرده است که در صورت اکسپلویت موفقیتآمیز، میتوانند منجر به …
ادامه مطلب
شرکت مایکروسافت در روز سهشنبه ۱۰ مارس (۱۹ اسفند ماه ۱۴۰۴) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۷۹ نقص امنیتی است از جمله …
ادامه مطلب
مایکروسافت جزئیات یک کمپین سرقت اعتبارنامه را فاش کرده است که از کلاینتهای جعلی VPN توزیعشده از طریق تکنیکهای آلودهسازی سئو (SEO poisoning) استفاده میکند. این کمپین کاربرانی را که به دنبال …
ادامه مطلب