محققان تیم TIME شرکت LastPass با همکاری Delphos Labs یک کمپین چند مرحله‌ای توزیع بدافزار را شناسایی و مختل کرده‌اند که در آن مهاجمان با حداقل ۴۰ شرکت در GitHub جعل هویت کرده‌اند. یکی از اهداف اصلی این کمپین، …
ادامه مطلب
Cisco وصله‌ای برای آسیب‌پذیری روز صفر با شدت حداکثری با شناسه CVE-2026-76460 و امتیاز: 10، منتشر کرده است که بر Cisco Identity Services Engine (ISE) و Cisco ISE Passive Identity Connector (ISE-PIC) تأثیر می‌گذارد. …
ادامه مطلب
بر اساس گزارش‌های متعدد شرکت کسپرسکی، سه گروه فعالیت تهدید با نام‌های NightEagle، Hacking Cat و Toy Ghouls شرکت‌های روسی را هدف قرار داده‌اند. هر گروه از ابزارها و تاکتیک‌های متفاوتی برای نفوذ، …
ادامه مطلب
گروه تهدید Handala Hack، که یک پرسونای هکتیویستی مرتبط با ایران است، به یک درب‌پشتی نظارتی مبتنی بر تلگرام به نام HEAVYGRAM و ابزار جانبی مبتنی بر Delphi به نام CRUDEEXCLUDE نسبت داده شده …
ادامه مطلب
محققان Elastic Security Labs یک عملیات بدافزار بانکی برزیلی ناشناخته قبلی را افشا کرده‌اند که ابزاری به نام KREMLIN را توزیع می‌کند. این گروه تهدید تحت عنوان REF9334، حداقل از می ۲۰۲۵ فعال …
ادامه مطلب نفوذگران به‌طور فعال از آسیب‌پذیری حیاتی با شناسه CVE-2026-27540 (امتیاز: 9.8) در افزونه پریمیوم WooCommerce Wholesale Lead Capture وردپرس سوءاستفاده می‌کنند. این افزونه بیش از ۶,۰۰۰ نصب فعال دارد. این نقص از …
ادامه مطلب
آژانس‌های امنیت سایبری ایالات متحده، بریتانیا و هلند در یک هشدار مشترک جزئیات یک بدافزار ویندوزی را فاش کردند که نفوذگران ایرانی از آن برای جاسوسی از مخالفان، روزنامه‌نگاران و …
ادامه مطلب
عامل تهدید چینی با نام UTA0560 به کمپین فیشینگ هدفمند (Spear-Phishing) نسبت داده شده است که از زنجیره آسیب‌پذیری BlueMoon — شامل دو نقص وصله شده در Google Chrome و یک نقص در Windows ALPC …
ادامه مطلب
محققان شرکت Lumen Black Lotus Labs یک چارچوب بدافزاری ناشناخته قبلی به نام BambooToken را شناسایی کرده‌اند که از حداقل فوریه ۲۰۲۳ فعال بوده و از پروتکل Message Queuing Telemetry Transport (MQTT) برای ارتباطات فرماندهی و کنترل (C2) …
ادامه مطلب آژانس امنیت سایبری و زیرساخت CISA به تیم‌های امنیتی هشدار داده است که گروه‌های باج‌افزاری نیز به حملات در حال اجرا علیه یک آسیب‌پذیری بحرانی در VMware vCenter پیوسته‌اند. این نقص امنیتی که …
ادامه مطلب