محققان امنیت سایبری برنامه‌های کلاهبرداری را در فروشگاه رسمی Google Play برای اندروید کشف کرده‌اند که به دروغ ادعا می‌کردند دسترسی به تاریخچه تماس برای هر شماره تلفنی را ارائه …
ادامه مطلب
محققان امنیت سایبری جزئیات درب‌پشتی جدید لینوکس به نام PamDOORa را فاش کرده‌اند که توسط عامل تهدیدی موسوم به «darkworm» در انجمن جرائم سایبری روسی Rehub به فروش می‌رسد. این …
ادامه مطلب
شرکت Ivanti به مشتریان خود هشدار داد که یک آسیب‌پذیری با شدت بالا از نوع اجرای کد از راه دور (RCE) در محصول Endpoint Manager Mobile (EPMM) با شناسه CVE-2026-6973 را …
ادامه مطلب
محققان امنیت سایبری جزئیات چارچوب جدید سرقت اعتبارنامه به نام PCPJack را فاش کرده‌اند که زیرساخت‌های ابری در معرض را هدف قرار می‌دهد و هرگونه ابزار مرتبط با TeamPCP را از …
ادامه مطلب
جزئیات یک روز صفر جدید و وصله‌نشده ارتقا سطح دسترسی محلی (LPE) در کرنل لینوکس به نام Dirty Frag فاش شده، که به عنوان جانشین Copy Fail (CVE-2026-31431، امتیاز 7.8) توصیف شده …
ادامه مطلب
شکارچیان تهدید یک تروجان بانکی برزیلی جدید به نام TCLBANKER را شناسایی کرده‌اند که قادر به هدف‌گیری ۵۹ پلتفرم بانکی، فینتک و رمز ارز است. این بدافزار شامل ماژول‌های کرم …
ادامه مطلب Palo Alto Networks اعلام کرد که عوامل تهدید ممکن است از آوریل ۲۰۲۶ تلاش‌هایی (هرچند ناموفق) برای اکسپلویت از نقص امنیتی حیاتی با شناسه CVE-2026-0300 (امتیاز CVSS: 9.3 در صورت دسترسی …
ادامه مطلب بنیاد نرم‌افزار آپاچی (ASF) به‌روزرسانی‌های امنیتی را برای رفع چندین آسیب‌پذیری در HTTP Server منتشر کرده است، از جمله یک آسیب‌پذیری شدید با شناسه CVE-2026-23918 (امتیاز: ۸.۸) که به طور …
ادامه مطلب
یک مخزن مخرب Hugging Face که به فهرست پرطرفدارهای پلتفرم راه یافته بود، با جعل پروژه «Privacy Filter» در OpenAI، بدافزار سارق اطلاعات مبتنی بر Rust را به کاربران ویندوز …
ادامه مطلب بدافزار جدید و ناشناخته لینوکس موسوم به Quasar Linux (QLNX) سیستم‌های توسعه‌دهندگان را با ترکیبی از قابلیت‌های rootkit، درب‌پشتی و سرقت اعتبارنامه هدف قرار می‌دهد. این پکیج بدافزاری در محیط‌های …
ادامه مطلب