محققان امنیت سایبری یک عملیات کلاهبرداری در مقیاس بزرگ را کشف کرده‌اند که از قابلیت Mini App تلگرام برای اجرای کلاهبرداری‌های رمز ارز، جعل هویت برندهای شناخته‌شده و توزیع بدافزار …
ادامه مطلب
محققان امنیت سایبری جزئیات یک آسیب‌پذیری ارتقا سطح دسترسی محلی (LPE) در لینوکس به نام Copy Fail و با شناسه CVE-2026-31431 (امتیاز : 7.8) را افشا کرده‌اند که به کاربر …
ادامه مطلب
محققان امنیت سایبری جزئیات یک چارچوب بدافزار مبتنی بر پایتون به نام DEEP#DOOR را فاش کرده‌اند که قابلیت برقراری دسترسی پایدار و جمع‌آوری طیف گسترده‌ای از اطلاعات حساس از میزبان‌های در …
ادامه مطلب محققان امنیت سایبری نسبت به حملات «سریع و پرتأثیر» دو گروه جرائم سایبری هشدار دادند که تقریباً به طور کامل درون محیط‌های SaaS انجام می‌شوند و ردپای بسیار کمی از …
ادامه مطلب
کمپین جدید حمله به زنجیره تأمین نرم‌افزار مشاهده شده که از پکیج‌های sleeper به عنوان مجرایی برای ارسال پیلودهای مخرب بعدی استفاده می‌کند. این پیلودها قادر به سرقت اعتبارنامه، دستکاری …
ادامه مطلب
به‌روزرسانی‌های امنیتی برای آسیب‌پذیری حیاتی در مسیرهای مختلف احراز هویت (authentication paths) با شناسه CVE-2026-41940 و امتیاز 9.8 در cPanel و WHM منتشر شده است. طبق گفته KnownHost، یک ارائه‌دهنده …
ادامه مطلب سازمان امنیت سایبری و زیرساخت CISA اخیرا دو نقص امنیتی تأثیرگذار بر ConnectWise ScreenConnect و Microsoft Windows را بر اساس شواهدی مبنی بر اکسپلویت فعال، به فهرست آسیب‌پذیری‌های شناخته‌شده و تحت اکسپلویت …
ادامه مطلب یک گروه جرائم سایبری با اصالت برزیلی پس از سه سال سکوت، با یک کمپین جدید که بازیکنان Minecraft را هدف قرار می‌دهد، بازگشته است. این گروه از بدافزار سرقت …
ادامه مطلب در تازه‌ترین نمونه از اکسپلویت سریع عوامل تهدید از آسیب‌پذیری‌های تازه افشا شده، یک نقص حیاتی با شناسه CVE-2026-42208 (امتیاز: 9.3) در پکیج پایتونی به نام LiteLLM از شرکت BerriAI …
ادامه مطلب
محققان امنیت سایبری جزئیات یک آسیب‌پذیری حیاتی با شناسه CVE-2026-3854 (امتیاز: 8.7) در GitHub.com و GitHub Enterprise Server را فاش کرده‌اند که به کاربر احراز هویت‌شده اجازه می‌دهد با یک …
ادامه مطلب