گروه هکری Kimsuky وابسته به کره شمالی، در کمپینهای مارس و آوریل ۲۰۲۶، با استفاده از تاکتیکهای مهندسی اجتماعی پیشرفته (صفحات جعلی نصب نرمافزار امنیتی و صفحه جعلی Webex)، اهداف …
ادامه مطلب
یک آسیبپذیری امنیتی حیاتی با امتیاز CVSS: ۹.۴ و فاقد شناسه CVE در Gogs سرویس Git خودمیزبان منبعباز محبوب، افشا شده است که به کاربر احراز هویتشده اجازه میدهد تحت شرایط …
ادامه مطلب
عوامل تهدید از آسیبپذیری دور زدن احراز هویت با شناسه CVE-2026-35616 و امتیاز: ۹.۱ در FortiClient Enterprise Management Server (EMS) برای تحویل بدافزار سارق اطلاعات ناشناخته به نام EKZ استفاده …
ادامه مطلب
دو کمپین بدافزار بانکی، کاربران ویندوز و اندروید را در آمریکای لاتین و اروپا هدف قرار دادهاند. بدافزار Grandoreiro (ویندوز) و تروجان دسترسی از راه دور BTMOB (اندروید) به ترتیب …
ادامه مطلب
گروه هکری MuddyWater (وابسته به ایران) در یک کمپین جاسوسی، ۹ سازمان را در ۹ کشور و چهار قاره هدف قرار داده است. این حملات در سهماهه اول سال ۲۰۲۶ …
ادامه مطلب
مایکروسافت بهروزرسانیهایی را برای رفع یک آسیبپذیری اجرای کد از راه دور (RCE) در SharePoint منتشر کرده است که میتواند توسط مهاجمان در حملات بدون نیاز به هیچ شرایط تخصصی …
ادامه مطلب گروه تهدید تحت حمایت دولت ایران، Nimbus Manticore (معروف به Screening Serpens و UNC1549)، در یک کمپین جدید پس از حملات نظامی مشترک آمریکا و اسرائیل علیه ایران در اواخر فوریه …
ادامه مطلب Drupal هشدار داد که هکرها در تلاش برای اکسپلویت از یک آسیبپذیری تزریق SQL «بسیار حیاتی» با شناسه CVE-2026-9082 هستند که اوایل این هفته اعلام شد. پروژه سیستم مدیریت محتوا (CMS) …
ادامه مطلب Ubiquiti بهروزرسانیهای امنیتی را برای رفع سه آسیبپذیری با شدت حداکثری در UniFi OS منتشر کرده است که میتوانند توسط نفوذگران از راه دور بدون نیاز به دسترسی، مورد اکسپلویت …
ادامه مطلب محققان امنیت سایبری جزئیات یک بدافزار چند پلتفرمی به نام RemotePE را فاش کردهاند که توسط گروه Lazarus (وابسته به کره شمالی) در حملات علیه سازمانهای مالی و رمزارزی استفاده شده …
ادامه مطلب