یک آسیبپذیری امنیتی حیاتی با شناسه CVE-2025-0520 (یا CNVD-2020-26585) و امتیاز ۹.۴ در ShowDoc، سرویس مدیریت اسناد و همکاری تیمی که در چین محبوبیت دارد، بهطور فعال در محیط واقعی …
ادامه مطلب
تروجان کنترل از راه دور اندروید (Android RAT) نوظهور با نام Mirax بهتازگی در حال هدف قراردادن کشورهای اسپانیاییزبان مشاهده شده است؛ کمپینهایی که از طریق تبلیغات در پلتفرمهای Meta …
ادامه مطلب
شرکت مایکروسافت در روز سهشنبه ۱۴ آوریل (۲۵ فروردین ماه ۱۴۰۵) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۱۶۷ نقص امنیتی است از جمله …
ادامه مطلب پژوهشگران امنیت سایبری کمپین جدیدی را شناسایی کردهاند که در آن ۱۰۸ افزونه مخرب Google Chrome همگی به یک زیرساخت فرماندهی و کنترل (C2) مشترک متصل میشوند تا دادههای کاربران …
ادامه مطلب
دو آسیبپذیری امنیتی با شدت بالا در Composer، پکیج منیجر PHP افشا شده است که در صورت اکسپلویت موفقیتآمیز، میتوانند منجر به اجرای دستورات دلخواه (Arbitrary Command Execution) شوند. این …
ادامه مطلب پژوهشگران امنیت سایبری جزئیات یک باتنت تحت عنوان Masjesu را افشا کردهاند که با هدف اجرای حملات منع سرویس توزیعشده (DDoS) طراحی شده است. این باتنت از سال ۲۰۲۳ از …
ادامه مطلب
گروه هکری کره شمالی با نام APT37 (ملقب به ScarCruft) به کمپین چند مرحلهای جدید نسبت داده شده است؛ کمپینی که در آن ان ابتدا از طریق فیسبوک به اهداف …
ادامه مطلب
نفوذگران ناشناس به وبسایت CPUID – میزبان ابزارهای محبوب پایش سختافزار مانند CPU‑Z، HWMonitor، HWMonitor Pro و PerfMonitor – نفوذ کردند تا فایلهای اجرایی مخرب را بهجای نسخههای اصلی این …
ادامه مطلب
Adobe بهروزرسانیهای اضطراری جدیدی را برای رفع آسیبپذیری حیاتی در Acrobat Reader با شناسه CVE‑2026‑34621 و امتیاز: 9.6 منتشر کرده است؛ نقصی که هماکنون بهصورت فعال در حملات مورد اکسپلویت …
ادامه مطلب
مهاجمان ناشناس، سیستم بهروزرسانی افزونه Smart Slider 3 Pro برای وردپرس و جوملا را ربوده و نسخهای آلوده حاوی بکدور (Backdoor) منتشر کردهاند. این حادثه نسخه 3.5.1.35 از Smart Slider …
ادامه مطلب