مایکروسافت نوع جدیدی از حملات مبتنی بر تکنیک ClickFix موسوم به TerminalFix را شناسایی کرده است. در این حملات، مهاجمان با جعل صفحات کپچا (CAPTCHA) شبیه‌به‌سرویس Cloudflare در وب‌سایت‌های به‌خطرافتاده، …
ادامه مطلب
گروه تهدید Silver Fox، درب‌پشتی ValleyRAT (معروف به Winos 4.0) را با استفاده از یک نصب‌کننده مخرب توزیع می‌کند که خود را به‌عنوان تبلیغ‌افزار (Adware) و ابزارهای قانونی مانند نرم‌افزار دسکتاپ QN Wallpaper …
ادامه مطلب
گروه تهدید سایبری مرتبط با چین با نام Fire Ant (که با گروه UNC3886 نیز همپوشانی دارد)، عملیات جاسوسی طولانی‌مدت خود را فراتر از هایپروایزرهای VMware گسترش داده و اکنون روترهای Cisco …
ادامه مطلب
افشای دو ایمپلنت کارخانه‌ای در روترهای ZBT شرکت امنیتی VulnCheck دو ایمپلنت ناشناخته قبلی در سیستم‌عامل روترهای تولید شده توسط شرکت Shenzhen Zhibotong Electronics (ZBT) کشف کرده است. آسیب‌پذیری‌های مذکور …
ادامه مطلب
یک آسیب‌پذیری حیاتی در نرم‌افزار ownCloud با شناسه CVE-2023-49105 (امتیاز CVSS: 9.8) توسط عامل تهدید چینی‌زبان برای هدف قرار دادن یک نهاد تحقیقاتی هسته‌ای در فیلیپین مورد بهره‌برداری قرار گرفته است. این …
ادامه مطلب
مایکروسافت نوع جدیدی از حملات ClickFix به نام TerminalFix را شناسایی کرده است که کاربران را فریب می‌دهد تا یک فرمان مخرب را در Windows Terminal یا PowerShell اجرا کنند (به‌جای پنجره Run). این کمپین …
ادامه مطلب Proofpoint یک چارچوب فرماندهی و کنترل (C2) جدید به نام PackClient را شناسایی کرده است که در تلگرام به فروش می‌رسد و توسط حداقل یک عامل تهدید چینی‌زبان به نام TA4922 استفاده می‌شود. PackClient …
ادامه مطلب
ویروس‌های کامپیوتری یکی از قدیمی‌ترین و در عین حال پایدارترین انواع بدافزارها هستند. این کدهای مخرب برخلاف بسیاری از بدافزارهای امروزی، قادر به اجرای مستقل نبوده و برای تکثیر و …
ادامه مطلب یک آسیب‌پذیری با درجه بحرانی (Maximum Severity) در افزونه GiveWP برای وردپرس شناسایی شده است که به مهاجم بدون احراز هویت (با دور زدن مکانیزم ثبت‌نام) امکان اجرای دستورات دلخواه بر روی …
ادامه مطلب
ServiceNow وصله های امنیتی را برای سه آسیب پذیری جدید پلتفرم هوش مصنوعی با حداکثر شدت منتشر کرد که می توانند در حملات تزریق کد، تزریق SQL و حملات افزایش …
ادامه مطلب