گروه هکری تحت حمایت دولت کره شمالی تحت عنوان ScarCruft، یک پلتفرم بازی ویدیویی را در حمله جاسوسی زنجیره تأمین به خطر انداخته و مؤلفه‌های آن را با در‌ب‌پشتی BirdCall …
ادامه مطلب
اخیرا یک حمله زنجیره تأمین شناسایی‌شده که نرم‌افزار DAEMON Tools را هدف قرار می‌دهد، نصب‌کننده‌های آن را به منظور ارائه پیلود مخرب به خطر انداخته است و نسخه‌های 12.5.0.2421 تا …
ادامه مطلب Palo Alto Networks در یک گزارش امنیتی هشدار داد که یک آسیب‌پذیری حیاتی سرریز بافر (buffer overflow) با شناسه CVE-2026-0300 در نرم‌افزار PAN-OS مورد اکسپلویت قرار گرفته است. این نقص …
ادامه مطلب
عوامل تهدید به طور فعال از یک نقص امنیتی حیاتی با شناسه CVE-2026-29014 (امتیاز: 9.8) در یک سیستم مدیریت محتوای (CMS) منبع‌باز به نام MetInfo سوءاستفاده می‌کنند. طبق یافته‌های جدید …
ادامه مطلب
آسیب‌پذیری حیاتی با شناسه CVE-2026-22679 و امتیاز 9.8 در Weaver (Fanwei) E-cology، پلتفرم اتوماسیون اداری سازمانی (OA) و همکاری، از اواسط مارس 2026 به طور فعال مورد اکسپلویت قرار گرفته …
ادامه مطلب
یک کمپین فیشینگ فعال حداقل از آوریل ۲۰۲۵ مشاهده شده است که از نرم‌افزارهای قانونی نظارت و مدیریت از راه دور (RMM) به عنوان راهی برای برقراری دسترسی پایدار از …
ادامه مطلب گروه جرائم سایبری چینی تحت عنوان Silver Fox، به کمپین جدیدی مرتبط است که سازمان‌هایی در روسیه و هند را با بدافزاری جدید موسوم به ABCDoor هدف قرار می‌دهد. این …
ادامه مطلب
شرکت Progress Software، به‌روزرسانی‌هایی را برای رفع دو نقص امنیتی در MOVEit Automation منتشر کرده است، از جمله یک باگ حیاتی با شناسه CVE-2026-4670 (امتیاز: 9.8) که می‌تواند منجر به …
ادامه مطلب
آژانس امنیت سایبری CISA هشدار داده است که عوامل تهدید شروع به اکسپلویت از آسیب‌پذیری امنیتی «Copy Fail» لینوکس با شناسه CVE-2026-31431 کرده‌اند، یک روز پس از آنکه محققان Theori …
ادامه مطلب
کمپین جاسوسی SHADOW-EARTH-053 که حداقل از دسامبر 2024 فعال بوده‌اند، کشورهای پاکستان، تایلند، مالزی، هند، میانمار، سری‌لانکا، تایوان و همچنین لهستان (تنها کشور اروپایی عضو ناتو در فهرست قربانیان) را …
ادامه مطلب