گروه باج‌افزاری UNC6671 با حملات ویشینگ (Vishing)، صندوق‌های سرمایه‌گذاری و شرکت‌های مالی را هدف قرار داده است. این گروه که پیش‌تر با نام تجاری BlackFile فعالیت می‌کرد، با استفاده از تماس‌های تلفنی …
ادامه مطلب
تحلیل جدید شرکت Oligo Security، نشان می‌دهد که گروه تهدید TeamPCP حداقل از سال ۲۰۲۰ در صحنه جرائم سایبری فعال بوده و سال‌ها پیش از تمرکز بر زنجیره تأمین نرم‌افزار، زیرساخت‌های در معرض اینترنت …
ادامه مطلب
سه آسیب‌پذیری در Paperclip (یک صفحه کنترل منبع‌باز برای تیم‌های عامل‌های هوش مصنوعی) شناسایی شده است که دو مورد از آنها به مهاجمان اجازه می‌دهند فرمان‌های دلخواه را روی سرور …
ادامه مطلب محققان امنیت سایبری جزئیات یک «دربپشتی کارخانه‌ای» (factory-shipped backdoor) را فاش کرده‌اند که در حداقل ۲۰ مدل روتر از شرکت چینی Zbtlink تعبیه شده است. این دربپشتی که ENDLESSDOORS نام دارد، …
ادامه مطلب
CISA یک آسیب‌پذیری تازه وصله‌شده با شناسه CVE-2026-63077 و امتیاز: 9.8 در نسخه‌های داخلی (on-premise) JetBrains TeamCity را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت‌شده (KEV) خود افزوده است. این آسیب‌پذیری از …
ادامه مطلب
سازمان CISA سه آسیب‌پذیری در IBM Langflow، N-able N-central و Apache Tomcat را که در حملات فعال مورد اکسپلویت قرار گرفته‌اند، به فهرست آسیب‌پذیری‌های شناخته‌شده و تحت اکسپلویت (KEV) افزود. …
ادامه مطلب عملیات باج‌افزاری INC Ransomware در حال اکسپلویت از نقص‌های امنیتی اخیراً افشاشده در دستگاه‌های VPN سری SonicWall Secure Mobile Access (SMA) 1000 مشاهده شده است. بر اساس گزارش Resecurity، این گروه …
ادامه مطلب
یک آسیب‌پذیری خرابی حافظه (memory corruption) در مسیر داده (datapath) Open vSwitch کرنل لینوکس با شناسه CVE-2026-64531 و امتیاز 7.8 (CVSS) به کاربران محلی معمولی اجازه می‌دهد، روی طیف گسترده‌ای از توزیع‌های با …
ادامه مطلب
یک بدافزار مبتنی بر زبان Go که از طریق حملات ClickFix علیه کاربران macOS تحویل داده می‌شود، دارایی‌های رمزارز، رمزهای عبور ذخیره شده در مرورگر، داده‌های iCloud Keychain اپل و …
ادامه مطلب cPanel یک آسیب‌پذیری حیاتی با شناسه CVE-2026-58048 و امتیاز ۹.۴ (CVSS v4.0) را وصله کرده است که به مشتریان هاستینگ اجازه می‌داد SQL را در زمینه ریشه (root) پایگاه داده اجرا کنند. این …
ادامه مطلب