یک عملیات جرائم سایبری جهانی با نام StopAndProtect از هزاران وب‌سایت وردپرسی هک‌شده به‌عنوان زیرساختی برای انتشار بدافزار، ذخیره‌سازی اسناد سرقت‌شده، اسکرین‌شات‌ها و لاگ‌های فعالیت استفاده می‌کند. این عملیات که توسط Check …
ادامه مطلب
یک آسیب‌پذیری با شدت بالا در نرم‌افزار Marimo Notebook با شناسه CVE-2026-75149 و امتیاز: ۸.۷ (CVSS v4) و ۸.۸ (CVSS v3.1) شناسایی شده است که به مهاجم اجازه می‌دهد یک فرمان MCP (Model Context Protocol) …
ادامه مطلب
سه گروه تهدید جاسوسی سایبری مرتبط با روسیه (UNC6293، UNC7005، و UNC5976) از جریان‌های احراز هویت قانونی برای هدف‌گیری افراد در بخش‌های دانشگاهی، هوافضا، دفاع، دولت و اندیشکده‌ها در اروپا …
ادامه مطلب
نفوذگران در تلاش برای اکسپلویت از دو آسیب‌پذیری حیاتی در افزونه miniOrange SAML 2.0 Single Sign On برای وردپرس هستند که با زنجیره‌سازی آنها می‌توانند پاسخ‌های SAML را جعل کرده …
ادامه مطلب CISA یک آسیب‌پذیری با حداکثر شدت در Oracle HTTP Server و Oracle WebLogic Server Proxy Plug-in با شناسه CVE-2026-21962 و امتیاز ۱۰.۰ (CVSS) را به فهرست آسیب‌پذیری‌های شناخته شده تحت اکسپلویت فعال (KEV) خود افزود. این نقص …
ادامه مطلب آسیب‌پذیری حیاتی در سرور مدیریت هویت و دسترسی منبع‌باز Keycloak با شناسه CVE-2026-18963 و امتیاز: 9.1 شناسایی شده است که به مهاجم از راه دور و بدون احراز هویت اجازه می‌دهد با …
ادامه مطلب
گروه جرائم سایبری چینی‌زبان موسوم به UAT-10147 با هدف قرار دادن سرورهای ویندوز و لینوکس در سراسر جهان (با تمرکز بر برزیل، بولیوی، چین، کانادا و ویتنام) و در بخش‌های آموزشی، …
ادامه مطلب
یک کمپین جاسوسی سایبری با نام Operation QUICSILVER از آوریل ۲۰۲۶، دولت و بخش فناوری اطلاعات میانمار را هدف قرار داده است. این کمپین که با اطمینان متوسط به یک عامل …
ادامه مطلب
آسیب‌پذیری اخیراً افشا شده در GitLab با شناسه CVE-2026-19478 که از نوع تزریق کد است و به مهاجم بدون احراز هویت اجازه می‌دهد پروژه‌های عمومی GitLab را تغییر داده، حذف کرده و داده‌ها را بازنویسی …
ادامه مطلب عوامل تهدید با جاسازی فرمان‌ها در بنرهای خوش‌آمدگویی (Banner) سرورهای FTP، دو تروجان دسترسی از راه دور (RAT) جدید به نام‌های E4del و PINHOLE را تحویل می‌دهند. بنر FTP یک پیام خوشامدگویی یا …
ادامه مطلب