بدافزار Vidar پشت نسخه جعلی Claude Code روی GitHub
مهاجمان سایبری از نشت کد منبع Claude Code سوءاستفاده کرده‌اند و با ساخت مخازن جعلی در GitHub، بدافزار سارق اطلاعات Vidar را به کاربران منتقل می‌کنند. Claude Code، عامل هوشمند …
ادامه مطلبMonth: آوریل 2026
Fortinet وصله امنیتی فوری برای آسیب‌پذیری CVE-2026-35616 تحت اکسپلویت در FortiClient EMS منتشر کرد
Fortinet وصله‌های خارج از نوبت را برای نقص امنیتی حیاتی با شناسه CVE-2026-35616 (امتیاز CVSS: 9.1) که بر FortiClient Enterprise Management Server (EMS) تأثیر می‌گذارد و تحت اکسپلویت قرار گرفته …
ادامه مطلب
لینکدین با اسکن مخفیانه بیش از ۶.۰۰۰ افزونه کروم، داده جمع‌آوری می‌کند
گزارش جدیدی با عنوان «BrowserGate» هشدار می‌دهد که لینکدین مایکروسافت با استفاده از اسکریپت‌های جاوااسکریپت پنهان روی وب‌سایت خود، مرورگر بازدیدکنندگان را برای افزونه‌های نصب‌شده اسکن کرده و داده‌های دستگاه …
ادامه مطلب
اروپا و خاورمیانه هدف TA416؛ موج حملات پیشرفته با سوءاستفاده از Cloudflare، OAuth و MSBuild
TA416 همسو با چین از اواسط ۲۰۲۵ حملات هدفمند علیه دولت‌ها و نهادهای دیپلماتیک اروپایی را از سر گرفته است. این کمپین پس از دو سال کاهش فعالیت در اروپا …
ادامه مطلب DeepLoad: بدافزاری که با ترفند ClickFix از طریق WMI، اطلاعات مرورگر را می‌بلعد!
کمپین جدیدی با استفاده از تاکتیک مهندسی اجتماعی ClickFix برای توزیع بارگذار بدافزار موسوم به DeepLoad را توزیع می‌کرد. محققان ReliaQuest در گزارشی اعلام کردند: «این بدافزار احتمالاً از ابهامات با …
ادامه مطلب
وب‌شل‌های PHP مبتنی بر کوکی؛ مایکروسافت از تکنیک مخفی RCE در سرورهای لینوکسی پرده برداشت
نفوذگران به‌طور فزاینده‌ای از کوکی‌های HTTP به عنوان کانال کنترل برای وب‌شل‌های مبتنی بر PHP روی سرورهای لینوکسی استفاده می‌کنند تا به اجرای کد از راه دور (RCE) دست یابند. …
ادامه مطلب
آسیب‌پذیری حیاتی React2Shell (CVE-2025-55182)، دروازه ورود نفوذگران UAT-10608 به هاست‌های Next.js شد
عملیات گسترده جمع‌آوری اطلاعات احراز هویت (credential harvesting) مشاهده شده است که از آسیب‌پذیری React2Shell به عنوان یک بردار آلودگی اولیه جهت سرقت در مقیاس بزرگ اطلاعات احراز هویت پایگاه …
ادامه مطلب
تروجان SparkCat به دنبال سرقت عبارات بازیابی کیف پول رمز ارز در iOS و اندروید
محققان امنیت سایبری نسخه‌ی جدیدی از بدافزار SparkCat را در Apple App Store و Google Play Store کشف کرده‌اند؛ این تروجان بیش از یک سال پس از کشف اولیه‌اش که …
ادامه مطلب
به کارگیری CNB Bot و SilentCryptoMiner در عملیات بدافزاری REF1695
محققان یک عملیات استخراج رمزارز با نام REF1695 را کشف کردند که از طعمه‌های ISO برای انتشار تروجان‌های دسترسی از راه‌دور (RATs) و ماینرهای رمزارز استفاده می‌کند. این عملیات با …
ادامه مطلب وصله‌های Cisco برای باگ‌های حیاتی IMC و SSM (CVE-2026-20093 و CVE-2026-20160)؛ امکان نفوذ کامل راه‌دور
Cisco به‌روزرسانی‌هایی منتشر کرده است که آسیب‌پذیری بحرانی با شناسه CVE‑2026‑20093 و امتیاز 9.8 در Integrated Management Controller (IMC) را برطرف می‌کند؛ نقصی که در صورت اکسپلویت موفقیت‌آمیز، امکان دور …
ادامه مطلب