محقق امنیتی با نام مستعار Chaotic Eclipse (معروف به INFINITE NIGHTMARE و Nightmare-Eclipse) یک اکسپلویت روز صفر جدید برای Microsoft Defender تحت عنوان ShieldBreak و با شناسه CVE-2026-69414 (امتیاز: 7.8) منتشر کرده …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA تأیید کرد که باندهای باج‌افزاری اکسپلویت از یک آسیب‌پذیری با شدت بالا در Microsoft SharePoint با شناسه CVE-2026-45659 را آغاز کرده‌اند. این نقص که از ابتدای ژوئیه …
ادامه مطلب
محققان امنیتی سه آسیب‌پذیری را در ابزار Annotation (نوشتار و ترسیم روی صفحه اشتراک‌گذاری‌شده) در پلتفرم Zoom شناسایی کرده‌اند که به یک شرکت‌کننده در جلسه اجازه می‌دهد بدون نیاز به هیچ تعامل …
ادامه مطلب
Adobe به‌روزرسانی‌های امنیتی را برای رفع چندین آسیب‌پذیری حیاتی در محصولات ColdFusion، Commerce و Campaign Classic منتشر کرده است. در صورت اکسپلویت موفقیت‌آمیز از آسیب‌پذیری‌های زیر، می‌توانند منجر به اجرای کد …
ادامه مطلب یک مجموعه عظیم شامل ۷۳۷ افزونه جعلی VPN و پروکسی در کروم وب‌استور شناسایی شده است که عمدتاً کاربران روسی‌زبان را با هدف دور زدن سرویس‌های مسدودشده هدف قرار می‌دهند. …
ادامه مطلب
نسخه جدید بات‌نت اندروید و IoT به نام Kimwolf v7 (معروف به AISURU) با قابلیت‌های قابل توجهی برای افزایش مقاومت عملیاتی و اجرای حملات منع سرویس (DDoS) شناسایی شده است. این …
ادامه مطلب
مایکروسافت به‌روزرسانی‌های امنیتی را برای رفع یک آسیب‌پذیری روز صفر در ویندوز به نام LegacyHive منتشر کرده است که پس از Patch Tuesday ژوئیه ۲۰۲۶ افشا شده بود. این نقص که …
ادامه مطلب
گروه هکری تحت حمایت کره شمالی لازاروس (Lazarus Group) از یک آسیب‌پذیری روز صفر در درایور AFD.sys ویندوز (CVE-2026-68820) جهت ارتقا سطح دسترسی به سطح SYSTEM و استقرار یک درب پشتی جدید به …
ادامه مطلب گروه باج‌افزاری DeadLock که از اواسط سال ۲۰۲۵ با تاکتیک‌های باج‌گیری دوگانه (double extortion) فعالیت می‌کند، از زیرساخت غیرمتمرکز مبتنی بر بلاک‌چین Polygon و شبکه پیام‌رسان Session برای برقراری ارتباط با قربانیان و اداره وب‌سایت نشت …
ادامه مطلب تروجان دسترسی از راه دور (RAT) جدید تحت عنوان Abyssos که از اواخر ژوئن ۲۰۲۶ در حال توسعه است، به مهاجمان امکان کنترل سیستم‌های ویندوزی، سرقت اعتبارنامه‌ها، جمع‌آوری فایل‌ها و …
ادامه مطلب