بدافزار سارق اطلاعات جدید Infinity Stealer با استفاده از یک پیلود پایتون که با کامپایلر متن‌باز Nuitka به فرمت اجرایی تبدیل شده، سیستم‌های macOS را هدف قرار داده است. این …
ادامه مطلب
جزئیات یک کمپین ایمیلی هدفمند افشا شده است که در آن عوامل تهدید وابسته به روسیه، از کیت اکسپلویت DarkSword (که اخیراً افشا شده) برای هدف قرار دادن دستگاه‌های iOS …
ادامه مطلب
پژوهشگران امنیت سایبری یک اسکیمر پرداخت جدید کشف کرده‌اند که برای دریافت پیلود و خروج مخفیانه داده‌ها از WebRTC Data Channel استفاده می‌کند و به این ترتیب از کنترل‌های امنیتی …
ادامه مطلب
هکرهایی منتسب به ایران، موفق شده‌اند به حساب ایمیل شخصی Kash Patel مدیر FBI نفوذ کرده و مجموعه‌ای از تصاویر و اسناد را در اینترنت منتشر کنند. گروه Handala Hack …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA با استناد به شواهدی از بهره‌برداری فعال، یک نقص امنیتی حیاتی با شناسه CVE-2025-53521 (امتیاز CVSS v4: 9.3) که بر مدیر خط‌مشی دسترسی (APM) …
ادامه مطلب
محققان امنیت سایبری جزئیات باگی را که اکنون برطرف شده است و بر pipeline اسکن پیش از انتشار Open VSX تأثیر می‌گذارد، افشا کرده‌اند. این باگ باعث شد تا ابزار، …
ادامه مطلب بر اساس گزارش‌های Defused Cyber و watchTowr، نقص امنیتی حیاتی با شناسه CVE-2026-3055 (امتیاز CVSS: 9.3) که اخیراً افشا شده و بر Citrix NetScaler ADC و NetScaler Gateway تأثیر می‌گذارد، …
ادامه مطلب محققان امنیت سایبری سه آسیب‌پذیری امنیتی را در LangChain و LangGraph افشا کرده‌اند که در صورت اکسپلویت موفقیت‌آمیز، می‌توانند منجر به افشای داده‌های سیستم فایل، اطلاعات محرمانه محیطی و تاریخچه …
ادامه مطلب یک کمپین بلندمدت و جاری منتسب به عامل تهدید چینی Red Menshen به منظور جاسوسی علیه شبکه‌های دولتی، در شبکه‌های مخابراتی نفوذ کرده است. فعالیت موقعیت‌یابی استراتژیک که شامل ایمپلنت …
ادامه مطلب محققان امنیت سایبری، آسیب‌پذیری در افزونه گوگل کروم Claude از Anthropic را فاش کرده‌اند که می‌توانست با صرفاً بازدید از یک صفحه وب، باعث فعال‌سازی پرامپت‌های مخرب شود. محقق امنیتی …
ادامه مطلب