اصلاحیه‌های امنیتی مایکروسافت – سپتامبر 2026
شرکت مایکروسافت در روز سه‌شنبه ۸ سپتامبر ۲۰۲۶ (۱۷ شهریور ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۹۶۶ نقص رکوردشکن از جمله …
ادامه مطلبMonth: سپتامبر 2026
نسخه 3.3.728.18431 آنتی ویروس Padvish Base منتشر شد
در این به روزرسانی آنتی ویروس Padvish Base از نسخه 3.3.692.18306 به نسخه 3.3.728.18431 ارتقا یافت. ✅ تغییرات نسخه جدید این محصول، شامل رفع باگ‌های جزئی بوده است. علاقه‌مندان می‌توانند برای …
ادامه مطلب
کمپین BengalSEO با آلوده‌سازی نتایج جستجوی بینگ، بدافزار MayaBot و کلاهبرداری پشتیبانی فنی را توزیع می‌کند
محققان امنیتی جزئیات یک کمپین گسترده آلوده‌سازی بهینه‌سازی موتور جستجو (SEO Poisoning) تحت عنوان BengalSEO را فاش کرده‌اند که به استقرار بدافزار و کلاهبرداری پشتیبانی فنی منجر می‌شود. این کمپین که توسط …
ادامه مطلب
PEEP Toolkit، مرورگرهای کروم و Edge را به درب‌پشتی پس از نفوذ برای اجرای فرمان در سطح میزبان تبدیل می‌کند
محققان امنیتی جزئیات یک ابزارک پیچیده پس از نفوذ (post-exploitation) مبتنی بر کرومیوم به نام PEEP را فاش کرده‌اند که خود را به‌عنوان یک افزونه بوکمارک (Smart Bookmarks) برای مرورگر وب پنهان …
ادامه مطلب
سرویس فیشینگ BigBear با دور زدن احراز هویت چندعاملی، به ده‌ها سازمان نفوذ کرد
پژوهشگران شرکت CloudSEK به پنل مدیریت سرویس فیشینگ-به‌عنوان-سرویس (PhaaS) BigBear 2.0 دسترسی پیدا کرده و دریافتند که این سرویس با هدف قرار دادن مایکروسافت ۳۶۵، موفق به دور زدن احراز هویت …
ادامه مطلب نفوذگران با جعل تماس پشتیبانی فنی، توکن‌های Microsoft 365 را سرقت و باج‌گیری می‌کنند
گروه تهدید PREY-0058، با استفاده از ترکیبی از مهندسی اجتماعی از طریق تماس تلفنی (Vishing)، سرقت توکن با Adversary-in-the-Middle (AitM) و ورود از طریق پروکسی‌های مسکونی (Residential Proxies)، سازمان‌ها را هدف قرار داده …
ادامه مطلب کلاینت‌های مخرب ScreenConnect با زنجیره‌ای چهارمرحله‌ای از اسکریپت‌های VBScript، میزبان‌های متصل را آلوده می‌کنند
محققان امنیتی فعالیتی شبه‌کرم (Worm-like) را شناسایی کرده‌اند که از ConnectWise ScreenConnect برای توزیع پیلودهای مخرب VBScript به سیستم‌های تازه متصل‌شده سوءاستفاده می‌کند. این حملات از روش‌های دسترسی اولیه متنوعی شامل …
ادامه مطلب
زنجیره آسیب‌پذیری Padding-Oracle در Telerik UI به اجرای کد از راه دور بدون احراز هویت منجر می‌شود
شرکت امنیتی TantoSec یک زنجیره بهره‌برداری (Exploit Chain) کامل برای آسیب‌پذیری‌های موجود در Telerik UI for ASP.NET AJAX منتشر کرده است که به مهاجم بدون احراز هویت امکان اجرای کد از راه دور (RCE) روی …
ادامه مطلب
بهره‌برداری از آسیب‌پذیری روز صفر StyleSmuggler در Magento و Adobe Commerce جهت استقرار درب‌پشتی لینوکس و وب‌شل
یک آسیب‌پذیری روز صفر (Zero-Day) با نام «StyleSmuggler» در تمام نسخه‌های Magento و Adobe Commerce شناسایی شده است که از طریق تزریق کد PHP به مهاجم اجازه می‌دهد تا کد دلخواه را روی سرور …
ادامه مطلب کمپین فیشینگ گسترده با استفاده از کاراکترهای نامرئی یونیکد، میلیون‌ها ایمیل را از فیلترهای امنیتی عبور داد
مایکروسافت درباره یک کمپین فیشینگ با حجم بالا هشدار داده است که از کاراکترهای تگ نامرئی یونیکد (Unicode Tag Characters) برای دور زدن فیلترهای ایمیل استفاده می‌کند. این تکنیک که ASCII Smuggling نام …
ادامه مطلب