عوامل تهدید کره شمالی که پشت کمپینهای سبک ClickFix با دامنههای typosquatted زوم و مایکروسافت تیمز هستند، یک کیت فیشینگ فعال برای جعل هویت این پلتفرمهای کنفرانس ویدئویی در کمپینهای …
ادامه مطلب
آسیبپذیری RefluXFS در کرنل لینوکس که در تاریخ ۲۲ ژوئیه افشا شد و با شناسه CVE-2026-64600 ردیابی میشود، به یک کاربر محلی بدون امتیاز (unprivileged local user) اجازه میدهد فایلهای …
ادامه مطلب
تروجان دسترسی از راه دور (RAT) جدید تحت عنوان Dolphin X ادعا میکند که از یک ویژگی مبتنی بر هوش مصنوعی به نام «AI Profiler» جهت امتیازدهی و رتبهبندی کاربران آلوده استفاده …
ادامه مطلب
یک کمپین تبلیغات مخرب (malvertising) در سرویس جستجوی بینگ (Bing) در حال ترویج یک نصبکنندهی جعلی برای برنامهی دسکتاپ Claude است که روی یک دامنهی قانونی Claude.ai میزبانی میشود تا بدافزار SectopRAT را تحویل …
ادامه مطلب
در این بهروزرسانی، پادویش Linux از نسخه 3.2.27.378 به 3.2.130.502 ارتقا یافت. نسخه جدید پادویش Linux، افزون بر رفع باگ جزئی با تغییرات زیر همراه بوده است: بهبود صورت گرفته …
ادامه مطلب
گروه باجافزاری Chaos از دربپشتی جدید به نام msaRAT استفاده میکند که ترافیک فرماندهی و کنترل (C2) را با مسیریابی آن از طریق مرورگرهای Chrome یا Edge پنهان میسازد. این بدافزار به …
ادامه مطلب
کد اکسپلویت POC (Proof-of-Concept) برای آسیبپذیری Certighost با شناسه CVE-2026-54121 و امتیاز:8.8 در سرویس گواهی اکتیو دایرکتوری ویندوز (Active Directory Certificate Services) منتشر شده است که به مهاجمان احراز هویتشده امکان …
ادامه مطلب
با توجه به شناسایی آسیبپذیری حیاتی با شناسه CVE-2026-14266 در نرمافزار 7zip؛ از کلیه کاربران محترم درخواست میشود در اسرع وقت نسبت به ارتقا (آپگرید) این نرمافزار و همچنین تمامی …
ادامه مطلب