N-able یک وصله اضطراری (هات‌فیکس) برای آسیب‌پذیری حیاتی با شناسه CVE-2026-86218 و امتیاز: 10.0 در پلتفرم نظارت و مدیریت از راه دور (N-central) خود منتشر کرده است. این پلتفرم که توسط …
ادامه مطلب
محققان Elastic Security Labs چهار برنامه ناشناخته قبلی مرتبط با سارق اطلاعات ویندوزی REVSTEALER را بررسی کرده‌اند که پس از حذف خود توسط بدافزار اصلی، روی سیستم قربانی باقی می‌مانند. …
ادامه مطلب
محققان امنیتی جزئیات بدافزار پیشرفته JSCeal را فاش کرده‌اند که یک بدافزار کامپایل‌شده به زبان V8 JavaScript (JSC) با قابلیت‌های سرقت اعتبارنامه، نظارت و رهگیری ترافیک است. این بدافزار که از طریق تبلیغات مخرب (Malvertising) …
ادامه مطلب
گروه‌های تهدید متعددی از باینری قانونی و امضا شده Node.js (node.exe) به عنوان وسیله‌ای برای استقرار پیلودهای مخرب در حملات سایبری از فوریه ۲۰۲۶ استفاده می‌کنند. این تکنیک که توسط …
ادامه مطلب
کرم سارق اطلاعات Shai-Hulud که یک تهدید رو به رشد در حوزه حملات زنجیره تأمین نرم‌افزار محسوب می‌شود، دامنه جستجوی خود برای یافتن اعتبارنامه‌ها را از ۱۸۹ مسیر به ۴۶۹ مکان در محیط‌های توسعه گسترش …
ادامه مطلب
محققان امنیتی جزئیات چارچوب بدافزاری پیچیده مبتنی بر پایتون تحت عنوان BraZetsu را فاش کرده‌اند که یک Marketplace زیرزمینی برای خرید و فروش دسترسی به سیستم‌های به خطر افتاده را تغذیه می‌کند. این …
ادامه مطلب
بر اساس هشدار CERT Polska، مهاجمان از روترهای MikroTik که سرویس دسترسی از راه دور SSH آنها از طریق اینترنت قابل دسترسی است، برای به‌دست‌آوردن کنترل کامل مدیریتی بدون احراز …
ادامه مطلب محققان امنیتی جزئیات تروجان بانکی جدید اندرویدی به نام StreamRat را فاش کرده‌اند که از طریق یک کمپین جعلی پخش تلویزیونی (Streaming) در تبلیغات شبکه متا (فیسبوک و اینستاگرام) به کاربران اسپانیایی …
ادامه مطلب محقق امنیتی ناشناس با نام مستعار Nightmare Eclipse (Chaotic Eclipse)، یک کد اکسپلویت PoC برای یک آسیب‌پذیری روز صفر در محصول امنیتی CrowdStrike Falcon با نام FalconFlank منتشر کرده است. این نقص که …
ادامه مطلب
گروه تهدید با انگیزه مالی Toy Ghouls (معروف به Bearlyfy، Laboo.boo و Feral Wolf) با دو درب‌پشتی اختصاصی ویندوز به نام‌های mqtt-bird-agent و matrix-bird-agent، سازمان‌های روسی را هدف قرار داده است. این بدافزارها …
ادامه مطلب