یک عامل تهدید پیشرفته و مداوم (APT) چینیزبان به یک دربپشتی سفارشی جدید به نام TinyRCT مرتبط شده است که در حملات سایبری علیه نهادهای دولتی و زیرساختهای حیاتی در جنوب شرق …
ادامه مطلب
یک بدافزار دربپشتی جدید موسوم به Mistic از آوریل ۲۰۲۶ به عنوان بخشی از حملات با انگیزه مالی علیه سازمانهای متعددی در بخشهای بیمه، آموزش، فناوری اطلاعات و خدمات حرفهای …
ادامه مطلب
یک آسیبپذیری heap over-read با شناسه CVE-2026-47729 در پروکسی وب Squid میتواند درخواستهای HTTP متنساده کاربر دیگر (از جمله هرگونه اعتبارنامه یا توکن نشست موجود در آن) را در اختیار …
ادامه مطلب
نقص امنیتی تازه افشا شده در FFmpeg با نام «PixelSmash» و شناسه CVE-2026-8461 (امتیاز: 8.8) میتواند تحت شرایط خاصی برای اجرای کد از راه دور (RCE) روی سرورهای Jellyfin مورد …
ادامه مطلب
چندین افزونه وردپرس از شرکت ShapedPlugin در یک حمله زنجیره تأمین به خطر افتادند، پس از آنکه عوامل تهدید ناشناس موفق شدند کانالهای انتشار رسمی را دستکاری کرده و کد دربپشتی …
ادامه مطلب
محققان امنیت سایبری جزئیات چهار آسیبپذیری را در Dify، پلتفرم گردش کار عاملهای هوش مصنوعی منبعباز با بیش از ۱۴۶,۰۰۰ ستاره در GitHub، فاش کردهاند که میتواند امکان خواندن مخفیانه مکالمات …
ادامه مطلب QNAP بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری مؤثر بر سیستمعاملهای پرکاربرد NAS خود، از جمله QTS، QuTS hero، QuTS cloud و QVP (دستگاههای QVR Pro) منتشر کرده است. این نقصهای حیاتی، میتوانند …
ادامه مطلب عملیات باجافزاری جدید به نام «Prinz Eugen» با اولویتدهی به فایلهای اخیراً تغییر یافته برای رمزگذاری، و بدون برجایگذاری یادداشت باج روی سیستم قربانی، شناسایی شده است. بر اساس تحقیقات …
ادامه مطلب یک باتنت بدافزار که قبلاً مستند نشده بود، به نام AryStinger، بیش از ۴۰۰۰ روتر قدیمی را آلوده کرده است تا آنها را به پروکسیهایی برای ترافیک مخرب تبدیل کند. …
ادامه مطلب
یک کمپین بدافزاری فعال، کاربران واتساپ را در چندین کشور با پیامهای فریبندهای هدف قرار میدهد که فایلهای VBScript را ارسال میکنند و در نهایت به دسترسی از راه دور …
ادامه مطلب