محققان امنیتی جزئیات یک نقص حیاتی در LeRobot، پلتفرم رباتیک منبع‌باز Hugging Face با نزدیک به 24,000 ستاره در GitHub، را فاش کرده‌اند که می‌تواند برای اجرای کد از راه دور (RCE) مورد اکسپلویت …
ادامه مطلب
شکارچیان تهدید هشدار دادند که عملیات سایبری معروف به VECT 2.0 بیشتر شبیه یک پاک‌کن داده (wiper) عمل می‌کند تا باج‌افزار، به دلیل نقص حیاتی در پیاده‌سازی رمزگذاری آن در نسخه‌های ویندوز، …
ادامه مطلب
مایکروسافت گزارش امنیتی خود را برای یک آسیب‌پذیری با شدت بالا در Windows Shell با شناسه CVE-2026-32202 و امتیاز ۴.۳ که قبلاً وصله شده بود، اصلاح کرد و اذعان نمود که این نقص …
ادامه مطلب
محققان امنیتی جزئیات یک کمپین کلاهبرداری مخابراتی (IRSF) را فاش کرده‌اند که از ترفندهای کپچای جعلی برای فریب کاربران استفاده می‌کند تا پیامک‌های بین‌المللی ارسال کنند. این پیامک‌ها هزینه روی …
ادامه مطلب
بیش از 10,000 سرور Zimbra که به اینترنت متصل هستند، در برابر حملات فعالی که از نقص امنیتی با شناسه CVE-2025-48700 و از نوع cross-site scripting (XSS) سوءاستفاده می‌کنند، آسیب‌پذیر باقی مانده‌اند. این …
ادامه مطلب
یک بدافزار ناشناخته مبتنی بر Lua کشف شده که سال‌ها قبل از کرم معروف Stuxnet (که در ژوئن ۲۰۱۰ تأسیسات هسته‌ای ایران را هدف قرار داد) ساخته شده است. بر اساس …
ادامه مطلب آژانس امنیت سایبری و زیرساخت CISA، به تازگی چهار آسیب‌پذیری مؤثر بر محصولات SimpleHelp، Samsung MagicINFO 9 Server و روترهای سری D-Link DIR-823X را بر اساس شواهدی مبنی بر اکسپلویت فعال به فهرست …
ادامه مطلب
نهادهای دولتی مغولستان هدف یک گروه پیشرفته تهدید پایدار (APT) ناشناخته و مرتبط با چین به نام GopherWhisper قرار گرفته‌اند. به گزارش شرکت امنیتی ESET، این گروه از مجموعه گسترده‌ای از ابزارها …
ادامه مطلب محققان امنیتی ۲۶ اپلیکیش مخرب را در اپ‌استور اپل کشف کرده‌اند که با جعل هویت کیف‌پول‌های معروف رمز ارز (مانند MetaMask، Ledger، Trust Wallet، Coinbase و imToken) اقدام به سرقت …
ادامه مطلب افراد چینی‌زبان هدف کمپین جدیدی هستند که از نسخه تروجانیزه نرم‌افزار SumatraPDF به منظور استقرار اِیجنت پس از نفوذ AdaptixC2 Beacon استفاده و در نهایت سوءاستفاده از تونل‌های Microsoft Visual …
ادامه مطلب