گروه Bearlyfy که با نام Labubu نیز شناخته می‌شود و ادعا می‌شود طرفدار اوکراین است، از ژانویه ۲۰۲۵ بیش از ۷۰ حمله سایبری علیه شرکت‌های روسی انجام داده است. در …
ادامه مطلب
کمپین بزرگ تبلیغات مخربی که از ژانویه 2026 فعال است، شناسایی شده که هدف آن افراد مستقر در ایالات متحده است که به دنبال مستندات مالیاتی می‌گردند و از این …
ادامه مطلب
شرکت Citrix به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری در NetScaler ADC و NetScaler Gateway منتشر کرده است، از جمله یک نقص حیاتی که می‌تواند برای افشای اطلاعات حساس از …
ادامه مطلب
شرکت TP-Link چندین آسیب‌پذیری را در سری روترهای Archer NX وصله کرده است، از جمله یک نقص حیاتی با شناسه CVE-2025-15517 که به نفوذگران اجازه دور زدن احراز هویت و …
ادامه مطلب
بدافزار جدید سارق اطلاعات Torg Grabber، در حال سرقت داده‌های حساس از ۸۵۰ افزونه مرورگر است که بیش از ۷۰۰ مورد از آن‌ها مربوط به کیف پول‌های رمزارز هستند. دسترسی اولیه …
ادامه مطلب نفوذگران کره شمالی مرتبط با کمپین Contagious Interview که با نام WaterPlum نیز ردیابی می‌شوند، از یک خانواده بدافزار جدید موسوم به StoatWaffle سوءاستفاده می‌کنند؛ بدافزاری که از طریق پروژه‌های …
ادامه مطلب
محققان امنیت سایبری، مجموعه‌ای از آثار مخرب توزیع شده از طریق Docker Hub را پس از حمله زنجیره تأمین Trivy کشف کرده‌اند که نشان‌دهنده گسترش دامنه تأثیر این حمله در …
ادامه مطلب
عوامل تهدید در حال اکسپلویت از نقص امنیتی با شناسه CVE-2025-32975 و امتیاز CVSS 10.0 هستند که بر Quest KACE Systems Management Appliance (SMA) تأثیر می‌گذارد. شرکت امنیت سایبری Arctic …
ادامه مطلب
بدافزار VoidStealer با بهره‌گیری از رویکردی جدید، مکانیزم رمزگذاری محدود به برنامه (Application-Bound Encryption – ABE) کروم را دور می‌زند و کلید اصلی مورد استفاده برای رمزگشایی داده‌های حساس ذخیره …
ادامه مطلب
شرکت اوراکل به‌روزرسانی‌های امنیتی را برای رفع نقص امنیتی حیاتی با شناسه CVE-2026-21992 در Identity Manager و Web Services Manager منتشر کرده است که می‌تواند برای دستیابی به اجرای کد …
ادامه مطلب