یک بدافزار جدید سرقت اطلاعات به نام AmnesiaStealer که کاربران مک‌اواس را از طریق حملات ClickFix هدف قرار می‌دهد، شامل یک ماژول پخش زنده (Stream Module) است که به مهاجم اجازه می‌دهد به‌صورت …
ادامه مطلب
یک بات‌نت جدید و مبتنی بر لینوکس به نام Evooo1Bot که از موتور DDoS بات‌نت Mirai استفاده می‌کند، دستگاه‌های متصل به اینترنت را هدف قرار داده و آنها را به پروکسی‌های …
ادامه مطلب
یک بدافزار جدید NFC Relay به نام WindRelay که در کنار ابزار دسترسی از راه دور (RAT) SpyNote استفاده می‌شود، به نفوذگران اجازه می‌دهد تا با یک تماس تلفنی ۱۳ دقیقه‌ای، داده‌های کارت بانکی قربانی …
ادامه مطلب سیسکو نسبت به یک آسیب‌پذیری با شدت بالا در نرم‌افزارهای Secure Firewall ASA و Threat Defense (FTD) با شناسه CVE-2026-20349 و امتیاز 8.6 (CVSS) هشدار داده است که به‌طور فعال در حملات مورد اکسپلویت قرار می‌گیرد. این …
ادامه مطلب گروه هکری روسی Sandworm (معروف به APT44 و UAC-0002) از طریق زیرگروه خود UAC-0145، از می ۲۰۲۶ یک کمپین مهندسی اجتماعی را علیه متخصصان فناوری اطلاعات در اوکراین به اجرا گذاشته …
ادامه مطلب
کمتر از ۳ روز پس از انتشار وصله، تلاش‌های اکسپلویت از آسیب‌پذیری حیاتی در SAP Commerce Cloud با شناسه CVE-2026-58231 و امتیاز: 10.0 در هانی‌پات‌های شرکت Defused شناسایی شده است. این نقص …
ادامه مطلب گروه تهدید پیشرفته و مداوم (APT) Jewelbug (معروف به Earth Alux و REF7707)، عملیات جاسوسی سایبری در مقیاس بزرگ را علیه دولت‌ها و ارتش‌های خاورمیانه، جنوب و جنوب شرق آسیا، …
ادامه مطلب
یک عضو وابسته به باج‌افزار Akira، با راه‌اندازی مجدد سیستم در حالت Safe Mode with Networking، موفق به غیرفعال‌سازی راه‌حل شناسایی و پاسخگویی به نقاط پایانی (EDR) روی یک سیستم …
ادامه مطلب
محققان امنیتی با استفاده از یک عامل هوش مصنوعی (AI Agent) موفق به کشف زنجیره‌ای از دو آسیب‌پذیری در Microsoft SharePoint شده‌اند که به مهاجم بدون احراز هویت اجازه می‌دهد با جعل …
ادامه مطلب شرکت امنیتی آلمانی QUIRSO از اکسپلویت فعال از یک آسیب‌پذیری حیاتی در VMware vCenter با شناسه CVE-2026-59310 (امتیاز CVSS: 9.8) خبر داده است. این نقص از نوع پیمایش مسیر (Directory Traversal) در سرور Syslog vCenter است …
ادامه مطلب