نفوذگراان از حداقل دسامبر ۲۰۲۵ در حال اکسپلویت از یک آسیب‌پذیری ناشناخته روز صفر در Adobe Reader با استفاده از اسناد PDF دستکاری‌شده به‌صورت مخرب بوده‌اند. یافته‌های محقق EXPMON، به‌عنوان …
ادامه مطلب
یک آسیب‌پذیری امنیتی حیاتی با شناسه CVE‑2026‑39987 و امتیاز 9.3 در Marimo، نوت‌بوک متن‌باز پایتون برای تحلیل و علوم داده، طبق اعلام Sysdig تنها ۱۰ ساعت پس از افشای عمومی …
ادامه مطلب
پژوهشگران امنیت سایبری بار دیگر تحول جدیدی را در کمپین مداوم GlassWorm شناسایی کرده‌اند؛ این تحول شامل Zig dropper است که با هدف آلوده‌سازی مخفیانه تمامی محیط‌های توسعه یک توسعه‌دهنده …
ادامه مطلب
یک آسیب‌پذیری اجرای کد از راه دور (RCE) را در Apache ActiveMQ Classic کشف کرده‌اند که به مدت ۱۳ سال پنهان مانده بود و می‌تواند برای اجرای دستورات دلخواه مورد …
ادامه مطلب
گروه تهدید جدید و ناشناخته تحت عنوان UAT‑10362 به کارزارهای Spear‑Phishing علیه سازمان‌های مردم‌نهاد تایوان و احتمالاً برخی دانشگاه‌ها نسبت داده شده است. هدف این کارزار، استقرار یک بدافزار جدید …
ادامه مطلب عامل تهدید منتسب به ایران در حال اجرای یک کمپین گسترده Password‑Spraying علیه محیط‌های Microsoft 365 در اسرائیل و امارات متحده عربی است؛ حمله‌ای که هم‌اکنون نیز ادامه دارد. این …
ادامه مطلب کد اکسپلویت یک آسیب‌پذیری بدون وصله (Zero‑Day) در ویندوز را با نام BlueHammer منتشر کرده است. این نقص یک Local Privilege Escalation – LPE است که به مهاجم اجازه می‌دهد …
ادامه مطلب کارزار جدیدی که بدافزار Atomic Stealer را به کاربران macOS تحویل می‌دهد، از Script Editor در نسخه جدیدی از حمله ClickFix بهره‌برداری می‌کند؛ حمله‌ای که پیش‌تر کاربران را فریب می‌داد …
ادامه مطلب
گروه تهدید سایبری شناخته‌شده APT28 (با نام‌های Forest Blizzard و Pawn Storm) به یک کارزار فیشینگ هدفمند نسبت داده شده که اوکراین و متحدانش را هدف قرار داده و در …
ادامه مطلب
طبق هشدار نهادهای امنیت سایبری و اطلاعاتی آمریکا، هکرهای منتسب به ایران در حال هدفگیری سامانه‌های فناوری عملیاتی متصل به اینترنت (OT) هستند. محور اصلی این حملات، پرسلاگرهای برنامه‌پذیر programmable …
ادامه مطلب