محققان شرکت Sophos، ایمپلنت لینوکسی پیشرفته را تحلیل کرده‌اند که در محیط‌های F5 BIG-IP Access Policy Manager (APM) آلوده شناسایی شده است. این بدافزار که توسط ESET نام PoisonedRefresh را دریافت کرده، …
ادامه مطلب
اخیرا یک بدافزار جدید اندرویدی به نام Mantax Otax شناسایی شده است که قابلیت‌های باج‌افزاری و جاسوس‌افزاری را ترکیب کرده و با رمزگذاری فایل‌ها، سرقت داده‌های حساس و آزار و اذیت قربانیان، …
ادامه مطلب
گوگل در اصلاحیه‌های امنیتی ماه سپتامبر، به‌روزرسانی‌هایی برای وصله ۲۳۰ آسیب‌پذیری امنیتی منتشر کرد که یکی از آنها با شناسه CVE-2026-87491 به طور فعال تحت اکسپلویت قرار گرفته است. این نقص که …
ادامه مطلب
تروجان بانکی Gigabud اکنون یک اپلیکیشن دوم به نام Vwork را روی گوشی آلوده نصب می‌کند که با ایجاد پروفایل کاری (Work Profile) در اندروید، نسخه دستکاری شده اپلیکیشن بانکی را درون …
ادامه مطلب شرکت Cisco Talos تأیید کرده است که سه گروه تهدید UAT-12197، UAT-11823 و UAT-11988، شامل گروه‌های مرتبط با باج‌افزاری و دولتی از دو آسیب‌پذیری وصله شده در Cisco Secure Firewall Management Center (FMC) سوءاستفاده …
ادامه مطلب cPanel وصله‌ای برای آسیب‌پذیری حیاتی با شناسه CVE-2026-67401 در عملکرد EmailTrack منتشر کرده است که به یک حساب میزبانی احراز هویت شده با دسترسی‌های مرتبط با ایمیل امکان ایجاد فایل‌های دلخواه روی …
ادامه مطلب
یک کیت اکسپلویت (Exploit Kit) جدید با نام BlueMoon شناسایی شده که سه آسیب‌پذیری روزصفر (Zero-Day) را در مرورگرهای مبتنی بر کرومیوم و سیستم عامل ویندوز زنجیره‌سازی می‌کند. بر اساس گزارش محققان …
ادامه مطلب محققان امنیتی شرکت Calif یک کرم (Worm) ساخته‌اند که از طریق یک تماس دریافتی، حساب WeChat قربانی را تصاحب می‌کند و توانایی انتشار آن را بین سه گوشی آزمایشی به‌نمایش گذاشته‌اند. …
ادامه مطلب
SAP به‌روزرسانی‌های امنیتی برای رفع چندین آسیب‌پذیری، از جمله یک نقص با شدت حداکثری با شناسه CVE-2026-44756 و امتیاز: 10.0 تحت عنوان نام OVERPASS در پردازش SAP (Extended Passport – EPP) منتشر کرده است …
ادامه مطلب
در دنیای امروز، تهدیدات سایبری با سرعتی بی‌سابقه در حال تکامل هستند و مجرمان فضای مجازی با بهره‌گیری از تکنیک‌های پیشرفته مهندسی اجتماعی، کاربران ناآگاه را هدف قرار می‌دهند. تیم …
ادامه مطلب