بولتن امنیتی منتشرشده در ۱۹ فوریه ۲۰۲۶، به رفع آسیبپذیری از راه دور با شناسه CVE-2025-12543 و امتیاز ۹.۶ در محصول HPE Telco Service Activator میپردازد که میتوانست به نفوذگران …
ادامه مطلب
آژانس CISA در مورد دو آسیبپذیری Roundcube Webmail با شناسههای CVE-2025-49113 (امتیاز 9.9) و CVE-2025-68461 (امتیاز 7.2) هشدار داد که به طور فعال مورد سوءاستفاده قرار گرفتهاند. Roundcube Webmail، سرویس …
ادامه مطلب
گروه هکری ایرانی معروف به MuddyWater (معروف به Earth Vetala، Mango Sandstorm و MUDDYCOAST) چندین سازمان و فرد را که عمدتاً در منطقه خاورمیانه و شمال آفریقا (MENA) واقع شدهاند، در …
ادامه مطلب
یک عملیات بدافزار سارق اطلاعات موسوم به Arkanix Stealer که در اواخر سال 2025 در چندین انجمن دارکوب تبلیغ میشد، احتمالاً به عنوان آزمایش با کمک هوش مصنوعی (AI) توسعه …
ادامه مطلب جاسوسافزار Predator شرکت Intellexa میتواند نشانگرهای ضبط iOS را پنهان کند و در عین حال مخفیانه فیدهای دوربین و میکروفون را به صورت مخفیانه برای اپراتورهایش ارسال کند. این بدافزار …
ادامه مطلب
محققان امنیت سایبری جزئیات یک کمپین جدید ClickFix را فاش کردهاند که از سایتهای قانونی آلوده برای ارائه یک تروجان دسترسی از راه دور (RAT) جدید موسوم به MIMICRAT (معروف …
ادامه مطلب
عوامل تهدید از آسیبپذیری حیاتی اخیراً افشا شده با شناسه CVE-2026-1731 (امتیاز CVSS: 9.9) که محصولات BeyondTrust Remote Support (RS) و Privileged Remote Access (PRA) را تحت تأثیر قرار میدهد، …
ادامه مطلب بدافزار بانکی جدید اندروید که محققان آن را Massiv نامگذاری کردهاند، خود را در قالب یک برنامه IPTV جا میزند تا هویتهای دیجیتال را سرقت کرده و به حسابهای بانکی …
ادامه مطلب محققان امنیت سایبری اولین بدافزار اندرویدی را کشف کردهاند که از چتبات هوش مصنوعی (AI) مولد گوگل Gemini به عنوان بخشی از جریان اجرای خود جهت دستیابی به پایداری و …
ادامه مطلب
یک گروه هکری تحت حمایت دولت چین، بیسروصدا در حال اکسپلویت از آسیبپذیری حیاتی Dell با شناسه CVE-2026-22769 و امتیاز 10.0 در حملات روز صفر است که از اواسط سال …
ادامه مطلب