کاربران چینی‌زبان هدف یک کمپین فعال سایبری قرار گرفته‌اند که از دامنه‌های با غلط املایی (typosquatted) که برندهای نرم‌افزاری معتبر را تقلید می‌کنند، برای تحویل تروجان دسترسی از راه دور …
ادامه مطلب
کمپین فیشینگ چندمرحله‌ای، کاربران اسپانیایی‌زبان در سازمان‌های آمریکای لاتین و اروپا را هدف قرار داده و از طریق بدافزار Horabot، تروجان‌های بانکی ویندوز مثل Casbaneiro (Metamorfo) را منتشر می‌کند. این …
ادامه مطلب
به‌روزرسانی‌های امنیتی اضطراری برای مرورگر کروم منتشر کرد که ۲۱ آسیب‌پذیری را برطرف می‌کند؛ از جمله یک نقص روز صفر شناسه CVE‑2026‑5281 (بدون امتیاز CVSS اعلام‌شده) که به‌طور فعال مورد …
ادامه مطلب
بدافزار اندرویدی جدید NoVoice با سوءاستفاده از آسیب‌پذیری‌های شناخته‌شده برای کسب دسترسی روت، از طریق بیش از ۵۰ اپلیکیشن در گوگل‌پلی توزیع شده و دست‌کم ۲.۳ میلیون دستگاه را آلوده …
ادامه مطلب
مرکز کنترل GIGABYTE (GIGABYTE Control Center) در برابر یک نقص نوشتن فایل دلخواه (arbitrary file write) با شناسه CVE‑2026‑4415 و امتیاز 9.2 آسیب‌پذیر است که می‌تواند به یک مهاجم راه‌دور …
ادامه مطلب
بدافزار جدید WebSocket به نام RoadK1ll به مهاجمان اجازه می‌دهد تا مخفیانه از سیستم آلوده به سایر سیستم‌های شبکه منتقل شوند. بدافزار RoadK1ll یک ایمپلنت Node.js است که برای حفظ …
ادامه مطلب
بر اساس گزارش شرکت اطلاعات تهدید Defused، مهاجمان در حال حاضر به طور فعال در حال سوءاستفاده از یک آسیب‌پذیری حیاتی با شناسه CVE-2026-21643 در پلتفرم FortiClient EMS شرکت Fortinet …
ادامه مطلب سه گروه تهدید سایبری مرتبط با چین، یک سازمان‌های دولتی جنوب شرق آسیا را در عملیاتی پیچیده مورد هدف قرار داده‌اند. این کمپین‌ها منجر به استقرار انواع مختلف بدافزارها از …
ادامه مطلب کیت اکسپلویت Coruna، تکامل یافته چارچوب مورد استفاده در کمپین جاسوسی Operation Triangulation است که در سال ۲۰۲۳ با هدف قرار دادن آیفون‌ها از طریق اکسپلویت‌های iMessage با قابلیت “کلیک …
ادامه مطلب هکرهای TeamPCP پکیج Telnyx را در Python Package Index (PyPI) به خطر انداخته و نسخه‌های مخربی را منتشر کرده‌اند که بدافزار سارق اطلاعات را در داخل یک فایل صوتی WAV …
ادامه مطلب