TP-Link پانزده آسیب‌پذیری را در مکانیسم Zero-Touch Provisioning (ZTP) محصولات Omada خود وصله کرده است که می‌توانست با نقص‌های قبلی زنجیره‌سازی شده و به اجرای کد از راه دور (RCE) …
ادامه مطلب
DOUBLECUP یک سرویس لودر به عنوان سرویس (Loader-as-a-Service – LaaS) روسی‌زبان است که از اوایل ژوئن ۲۰۲۶ فعالیت خود را آغاز کرده است. این سرویس با ترکیب تکنیک‌های ClickFix و پنهان‌سازی داده در تصاویر PNG (استگانوگرافی)، …
ادامه مطلب
نوع جدیدی از بدافزار XCSSET با هدف قرار دادن توسعه‌دهندگان macOS از طریق پروژه‌های Xcode به خطر افتاده و مخازن GitHub، هزاران کاربر را تهدید می‌کند. پس از ماه‌ها سکوت، …
ادامه مطلب بنابر گزارش مایکروسافت یک بهروزرسانی جعلی مرورگر که از طریق وای‌فای هایجک‌شده هتل‌ها ارائه شده، برای تحویل بدافزار CornFlake، یک تروجان دسترسی از راه دور (RAT) با قابلیت ضبط تصویر …
ادامه مطلب
اخیرا جزئیات یک کمپین فعال چندموجی فاش شده که از طعمه‌های مهندسی اجتماعی با موضوع به‌روزرسانی‌های نرم‌افزاری Adobe و Zoom، بررسی اسناد تجاری و ابزارهای نگهداری سیستم برای استقرار مخفیانه …
ادامه مطلب
یک کمپین تبلیغات مخرب (malvertising) مرتبط با کره شمالی، کاربران مک‌اواس را با صفحه‌های جعلی بهروزرسانی تمام‌صفحه هدف قرار می‌دهد تا بدافزار سارق رمزارز را تحویل دهد. این کمپین که …
ادامه مطلب شرکت N-able اعلام کرده است که مهاجمان از یک نقص دور زدن احراز هویت در پلتفرم N-central برای دستیابی به دسترسی مدیریتی از راه دور و نفوذ به سیستم‌های مشتریان …
ادامه مطلب
یک عامل تهدید ناشناس چینی با استفاده از نسخه‌ی عمومی‌شده‌ی کیت اکسپلویت DarkSword، دستگاه‌های iOS را هدف قرار داده است. شرکت مدیریت سطح حمله Censys اعلام کرد که این عامل …
ادامه مطلب
در این به روزرسانی آنتی ویروس Padvish Base از نسخه 3.3.653.18149 به نسخه 3.3.657.18178 ارتقا یافت. تغییرات نسخه جدید آنتی ویروس Padvish Base ، شامل موارد زیر بوده است: بهبود …
ادامه مطلب
در این بهروزرسانی، پادویش Linux از نسخه 3.2.130.502 به نسخه 3.2.141.515 ارتقا یافت. نسخه جدید پادویش Linux، با تغییرات زیر همراه بوده است: بهبود صورت گرفته بهبود گزارش‌های ارسالی به …
ادامه مطلب