محققان امنیت سایبری چندین کمپین ClickFix را شناسایی کردهاند که به ترتیب سه لودر بدافزار جدید به نامهای BabaDeda Loader، Lorem Ipsum Loader و Potemkin را ارائه میدهند. این گزارشها به طور مستقل از …
ادامه مطلب
مایکروسافت رسماً تایید کرده است که در حال کار بر روی انتشار وصله امنیتی برای رفع آسیبپذیری روز صفر در Microsoft Defender با نام RoguePlanet و از نوع ارتقا سطح …
ادامه مطلب
یک تروجان بانکی جدید اندرویدی به نام Rokarolla شناسایی شده است که 217 برنامه بانکی و رمزارزی را هدف قرار میدهد و از 137 فرمان از راه دور پشتیبانی میکند. …
ادامه مطلب
Cisco بهروزرسانیهای امنیتی را برای یک نقص امنیتی در Catalyst SD-WAN Manager (SD-WAN vManage سابق) با شناسه CVE-2026-20262 و امتیاز: 6.5 منتشر کرده است که در حملات برای ارتقا دسترسی …
ادامه مطلب
محققان امنیت سایبری دو نوع ناشناخته قبلی از ویندوز را برای یک دربپشتی مختص لینوکس به نام SprySOCKS است، شناسایی کردهاند. شرکت ESET در گزارشی اعلام کرد: «انواع ویندوز کشفشده در …
ادامه مطلب
محققان امنیت سایبری دو کمپین مخرب سایبری را شناسایی کردهاند که شباهتهایی با یک گروه تهدید پایدار کره شمالی به نام Contagious Interview (با نامهای Famous Chollima، HexagonalRodent و Void Dokkaebi) …
ادامه مطلب یک حساب کاربری با دسترسی پایین پیشفرض در پراکسی LiteLLM میتواند با زنجیرهسازی سه آسیبپذیری، به سطح مدیر کامل (full admin) صعود کرده و روی سرور کد اجرا کند. محققان …
ادامه مطلب
گروه جاسوسی مرتبط با چین بیش از یک سال در داخل شبکههای تحقیقاتی پزشکی، دانشگاهی و نظامی آمریکای شمالی پنهان شده و بیصدا ایمیلهای حساس تحقیقاتی و دفاعی را سرقت …
ادامه مطلب
نفوذگران به تازگی، فایلهای جاوااسکریپت معتبر مورد استفاده سایتهای وردپرسی را که از افزونههای PushEngage، OptinMonster و TrustPulse استفاده میکنند، دستکاری کرده و آن فایلها را به راهی برای نفوذ …
ادامه مطلب Palo Alto Networks از اکسپلویت فعال آسیبپذیری اخیراً افشا شده در PAN-OS توسط یک عامل تهدید ناشناس خبر داده است. این نقص امنیتی با شناسه CVE-2026-0257 و امتیاز 7.8، یک …
ادامه مطلب