یک زنجیره آسیب‌پذیری حیاتی در قالب محبوب Avada (با بیش از ۱ میلیون فروش) و افزونه Fusion Builder (که به‌عنوان یک افزونه الزامی برای این قالب نصب می‌شود) با شناسه CVE-2026-18431 و امتیاز: 9.8 (CVSS) شناسایی …
ادامه مطلب
دو نقص وصله‌نشده با شناسه‌های CVE-2026-19913 و CVE-2026-19912 در کتابخانه پخش‌کننده ویدئوی Kaltura (mwEmbed) به مهاجم از راه دور اجازه می‌دهد فایل‌های دلخواه را بخواند و کد را روی سرور اجرا کند مرکز …
ادامه مطلب
گروه هکری تحت حمایت ایران Nimbus Manticore، با کشف زیرساخت‌های جدید و بدافزارهای قبلاً مستند نشده، فعالیت خود را گسترش داده است. شرکت Group-IB دو ابزار جدید را شناسایی کرده است: …
ادامه مطلب
همراه گرامی امن‌پرداز: بدین‌وسیله با افتخار شما را به بازدید از غرفه امن‌پرداز در بیست و نهمین دوره نمایشگاه الکامپ دعوت می‌نماییم. در این رویداد، اکوسیستم امنیت یکپارچه و هوشمند …
ادامه مطلب یک محقق امنیتی مستقل یک درب‌پشتی ویندوزی جدید به نام SLEEPWALKER را مستند کرده است که در حافظه غیرفعال می‌ماند تا زمانی که یک پکت شبکه ویژه ساخته‌شده به دستگاه …
ادامه مطلب
عوامل تهدید مرتبط با ایران (نسبت داده شده به گروه MuddyWater) از یک ابزار توسعه‌دهنده قانونی به نام Deno (یک محیط اجرای جاوااسکریپت و تایپ‌اسکریپت) برای پنهان‌سازی درب‌پشتی به نام Dindoor در محیط‌های …
ادامه مطلب
در این به روزرسانی آنتی ویروس Padvish Base از نسخه 3.3.657.18178 به نسخه 3.3.692.18306 و کنسول مدیریتی پادویش نیز از نسخه 3.3.477.11227 به نسخه 3.3.512.11370 ارتقا یافت. افزون بر رفع …
ادامه مطلب یک خانواده بدافزاری به نام Weedhack از طریق وب‌سایت‌های جعلی که خود را به‌عنوان کلاینت‌های قانونی Minecraft جا می‌زنند، در میان گیمرها توزیع می‌شود. محققان McAfee Labs بیش از ۶,۳۰۰ تلاش برای دسترسی به …
ادامه مطلب یک پلتفرم جدید فیشینگ به عنوان سرویس (PhaaS) به نام AnonyMousKIT فرآیند دریافت کدهای مورد نیاز جهت باز کردن قفل دستگاه‌های اپل سرقت‌شده و غیرفعال‌سازی ویژگی Activation Lock را خودکار می‌کند. …
ادامه مطلب
دو کمپین بدافزاری جداگانه از تکنیک مهندسی اجتماعی ClickFix برای فریب کاربران و اجرای دستورات مخرب استفاده می‌کنند. در اولین کمپین، یک لودر جدید به نام WordlistLoader از طریق صفحات ClickFix توزیع …
ادامه مطلب