گروه تهدید SideCopy (با نام مستعار TAG-140) با استفاده از طعمه‌های فیشینگ هدفمند، مؤسسات دانشگاهی در هند را هدف قرار داده است و تمرکز استراتژیک خود را فراتر از نهادهای دولتی گسترش …
ادامه مطلب
آژانس امنیت سایبری و امنیت زیرساخت CISA، با استناد به شواهدی مبنی بر اکسپلویت فعال، یک نقص امنیتی (اکنون وصله شده) در سوئیچ‌های سری Zyxel GS1900 را به فهرست «آسیب‌پذیری‌های …
ادامه مطلب
یک آسیب‌پذیری جدید با شناسه: CVE-2026-93485 و امتیاز: 7.1 با نام مستعار: Comment2Shell در WordPress core به بازدیدکننده ناشناس اجازه می‌داد کامنتی ثبت کند که یک اسکریپت مخفی را در …
ادامه مطلب
پژوهشگران امنیت سایبری جزئیات کمپین جدیدی با نام TASK#STOMP را افشا کرده‌اند که یک درِ پشتی PowerShell را برای جمع‌آوری داده‌های حساس از میزبان‌های آلوده توزیع می‌کند. قابلیت‌های درب‌پشتی جمع‌آوری و exfiltrate خودکار اسناد …
ادامه مطلب
بر اساس یک هشدار مشترک از مقامات ژاپن، ایالات متحده، استرالیا و آلمان، گروه تهدید WaterPlum (مرتبط با کره شمالی) بین دسامبر ۲۰۲۵ تا ژوئیه ۲۰۲۶ موفق شده است حداقل ۳۰,۰۰۰ دستگاه را در بیش از ۱۰۰ کشور آلوده …
ادامه مطلب یک تروجان دسترسی از راه دور (RAT) ناشناخته موسوم به ChainScript شناسایی شده که از طریق طعمه‌های ClickFix توزیع می‌شود. این بدافزار با نام‌های متعدد از جمله ComponentTask33، UpdateDigital، HostShared و …
ادامه مطلب
گروه تهدید Jade Sleet (با نام‌های PUKCHONG، Slow Pisces، TraderTraitor و UNC4899) که به کره شمالی نسبت داده می‌شود، به نفوذ به یک شرکت خدمات فناوری اطلاعات مستقر در هند متهم شده است. این حمله شامل استقرار دو درب‌پشتی macOS …
ادامه مطلب یک آسیب‌پذیری حیاتی با شناسه CVE-2026-81642 در تمام نسخه‌های Unbound DNS Resolver تا نسخه ۱.۲۶.۰ افشا شده است. این نقص از نوع سرریز بافر مبتنی بر Heap (Heap Buffer Overflow) در اعتبارسنج DNSSEC است …
ادامه مطلب
شرکت JFrog یک آسیب‌پذیری با شناسه CVE-2026-90894 و امتیاز: 7.8 در Parallels Desktop for Mac کشف کرده است که به یک حساب محلی معمولی اجازه می‌دهد کد را با سطح دسترسی Root (بالاترین سطح دسترسی در …
ادامه مطلب محقق امنیتی Oren Yomtov از شرکت Accomplish AI دو آسیب‌پذیری در OpenAI Codex (عامل کدنویسی OpenAI) کشف کرده است که هر دو امکان فرار از سندباکس و اجرای فرمان روی میزبان را فراهم می‌کنند. این نقص‌ها در تاریخ ۱۲ آگوست ۲۰۲۶ به …
ادامه مطلب