محققان امنیت سایبری فعالیت تازهای را از عامل تهدید همسو با چین موسوم به Webworm در سال ۲۰۲۵ شناسایی کردهاند که از دربهای پشتی سفارشی با استفاده از Discord و …
ادامه مطلب
محققان امنیت سایبری جزئیات یک عملیات جدید کلاهبرداری تبلیغاتی و بدافزاری (malvertising) به نام Trapdoor را فاش کردهاند که کاربران دستگاههای اندرویدی را هدف قرار میدهد. طبق گزارش شرکت HUMAN، این فعالیت …
ادامه مطلب یک آسیبپذیری با حداکثر شدت در آخرین نسخه Python FastAPI از پروژه ChromaDB به مهاجمان بدون احراز هویت اجازه میدهد روی سرورهای در معرض، کد دلخواه اجرا کنند. این نقص …
ادامه مطلب
کد اکسپلویت PoC برای یک نقص امنیتی اخیراً وصلهشده در کرنل لینوکس که میتواند منجر به ارتقا سطح دسترسی محلی (LPE) شود، منتشر شده است. این آسیبپذیری با نام DirtyDecrypt (که با …
ادامه مطلب
Drupal در هشداری که منتشر کرده است اعلام کرد قصد دارد یک core security release را برای همه شاخههای پشتیبانیشده در تاریخ ۲۰ می ۲۰۲۶ منتشر کند. تیم امنیتی این …
ادامه مطلب
آسیبپذیریهای امنیتی حیاتی در SEPPMail Secure E-Mail Gateway یک راهحل امنیت ایمیل در سطح سازمانی، افشا شده است که میتواند برای دستیابی به اجرای کد از راه دور (RCE) و خواندن …
ادامه مطلب یک نوع جدیدی از بدافزار سرقت اطلاعات «SHub» برای macOS با نام Reaper شناسایی شده است. این بدافزار از AppleScript برای نمایش یک پیام جعلی بهروزرسانی امنیتی استفاده کرده و درب پشتی نصب …
ادامه مطلب
شرکتهای Ivanti، Fortinet، n8n، SAP و VMware وصلههای امنیتی را برای آسیبپذیریهای متعددی منتشر کردهاند که میتواند توسط مهاجمان به منظور دور زدن احراز هویت و اجرای کد دلخواه مورد …
ادامه مطلب
پلتفرم Tycoon2FA علیرغم اختلال عملیاتی بینالمللی در مارس ۲۰۲۶، روی زیرساخت جدید بازسازی شده و با قدرت به سطح فعالیت عادی بازگشت. این کیت اکنون از فیشینگ کد دستگاه (device-code …
ادامه مطلب
یک تحلیل جدید از بدافزار Fast16 مبتنی بر Lua تأیید کرده است که این بدافزار یک ابزار خرابکارانه سایبری بوده که برای دستکاری در شبیهسازیهای آزمایش تسلیحات هستهای طراحی شده …
ادامه مطلب