آژانس امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرد که دستگاه‌های Cisco Firepower که نرم‌افزار Adaptive Security Appliance (ASA) را اجرا می‌کردند، با بدافزار جدیدی موسوم به FIRESTARTER به خطر …
ادامه مطلب
یک آسیب‌پذیری با شدت بالا در LMDeploy (ابزار متن‌باز برای فشرده‌سازی، استقرار و ارائه مدل‌های زبانی بزرگ – LLM) با شناسه CVE-2026-33626 و امتیاز: 7.5 ، کمتر از ۱۳ ساعت پس از افشای …
ادامه مطلب محققان امنیتی نوع جدیدی از بدافزار شناخته شده LOTUSLITE را کشف کرده‌اند که از طریق یک تم مرتبط با بخش بانکی هند توزیع می‌شود. طبق تحلیل Acronis، این درب‌پشتی با یک سرور …
ادامه مطلب
بر اساس مشاهدات اخیر، گروه فعالیت تهدید ناشناخته به نام UNC6692 از طریق مهندسی اجتماعی در Microsoft Teams، یک مجموعه بدافزار سفارشی را روی سیستم‌های قربانی پیاده‌سازی می‌کند. به گزارش Mandiant …
ادامه مطلب
عامل تهدید معروف به Harvester به یک نسخه لینوکسی از درب‌پشتی GoGra منتسب شده است که در حملاتی علیه اهدافی احتمالاً در جنوب آسیا (هند و افغانستان) به کار رفته است. …
ادامه مطلب
اپل یک به‌روزرسانی نرم‌افزاری برای iOS و iPadOS منتشر کرده است تا نقص امنیتی با شناسه CVE-2026-28950 در Notification Services را که باعث می‌شد اعلان‌های علامت‌گذاری شده برای حذف، روی دستگاه …
ادامه مطلب
مایکروسافت به‌روزرسانی‌های خارج از نوبت (out-of-band) برای رفع آسیب‌پذیری امنیتی در ASP.NET Core با شناسه CVE-2026-40372 و امتیاز: 9.1 منتشر کرده است که می‌تواند به مهاجم امکان ارتقا سطح دسترسی (privilege escalation) …
ادامه مطلب
در این به روزرسانی محافظ درگاه ایمیل سازمانی پادویش (Padvish Mail Gateway – PMG) از نسخه 2.2.3.3 به نسخه 3.0.3.3 ارتقا یافت. قابلیت‌های جدید افزودن بخش Live Map (نمایش زنده …
ادامه مطلب
محققان امنیتی نسخه جدیدی از خانواده بدافزار اندرویدی NGate را کشف کرده‌اند که از یک اپلیکیشن قانونی به نام HandyPay به جای NFCGate سوءاستفاده می‌کند. به گفته ESET، عوامل تهدید این اپ (که برای …
ادامه مطلب
عوامل تهدید مرتبط با سرویس باج‌افزار به عنوان سرویس (RaaS) The Gentlemen در تلاش برای استقرار بدافزار پروکسی معروف SystemBC مشاهده شده‌اند. طبق گزارش جدید Check Point، سرور فرماندهی و کنترل (C2) متصل به …
ادامه مطلب