پژوهشگران شرکت امنیتی Aikido برای اولین بار کشف کردند که نفوذگران از رجیستری متمرکز HashiCorp به عنوان کانال توزیع بدافزار سوءاستفاده می‌کنند. بدافزار Go-based از طریق دو Terraform Provider و دو Go Module منتشر شده است. پکیج‌های …
ادامه مطلب
گروه تهدید دولتی روسیه معروف به Star Blizzard (با نام‌های مستعار COLDRIVER، SEABORGIUM، Callisto Group و TA446) کمپین‌های فیشینگ خود را در سال ۲۰۲۶ به‌شدت گسترش داده و بیش از ۱۰۰ سازمان را هدف قرار داده است. مشخصات گروه …
ادامه مطلب
نفوذگران شروع به اکسپلویت فعال از آسیب‌پذیری حیاتی با شناسه CVE-2026-87902 و امتیاز: CVSS 9.2 در وردپرس کرده‌اند که تنها چند ساعت پس از افشای عمومی کشف شده است. نقص امنیتی …
ادامه مطلب اپل به‌روزرسانی‌های امنیتی را منتشر کرده است تا یک آسیب‌پذیری روز صفر در CoreGraphics را که ممکن است در حملات هدفمند مورد اکسپلویت قرار گرفته باشد، برطرف کند. شناسه و …
ادامه مطلب
مایکروسافت خانواده بدافزار NeedyMantis را شناسایی کرده است که نفوذگران از آن برای حفظ دسترسی بلندمدت به شبکه‌هایی که قبلاً نفوذ کرده‌اند، استفاده می‌کنند. این بدافزار در تعداد محدودی از نفوذهای …
ادامه مطلب
شرکت امنیتی Cleafy جزئیات یک کنسول مدیریت تحت وب برای بدافزار بانکی اندروید به نام RatHat را منتشر کرده است که به اپراتورها اجازه می‌دهد بدافزار را ساخته، منتشر کرده و تلفن‌های آلوده را کنترل کنند. …
ادامه مطلب
پژوهشگر امنیتی Rasmus Moorats دو آسیب‌پذیری زنجیره‌ای (بدون CVE) در نرم‌افزار اختصاصی OnePlus کشف کرده است که به یک اپلیکیشن مخرب نصب‌شده روی گوشی، بدون درخواست هیچ مجوزی، دسترسی root می‌دهد. این حمله …
ادامه مطلب بدافزار Psychedelic Stealer که از طریق وب‌سایت‌های آلوده اوکراینی و با استفاده از بررسی‌های جعلی Cloudflare به سبک ClickFix توزیع می‌شود، در واقع بخشی از یک پلتفرم Malware-as-a-Service (MaaS) گسترده‌تر به نام Lunex است. این یافته‌ها از Ontinue منتشر شده و زنجیره …
ادامه مطلب گوگل هشدار داده که گروه UNC6240 (معروف به ShinyHunters) کمپین جدیدی از اکسپلویت انبوه از آسیب‌پذیری CVE-2026-35273 با امتیاز CVSS 9.8 در Oracle PeopleSoft را آغاز کرده است. این نقص اجرای کد از راه دور بدون احراز هویت در PeopleSoft Enterprise …
ادامه مطلب
بدافزار جدید Carbonato شناسایی شده که Docker daemonهای در معرض اینترنت روی پورت 2375 و بدون احراز هویت را هدف قرار می‌دهد و یک عامل هوش مصنوعی متن‌باز به نام Hermes Agent را روی میزبان‌های آلوده مستقر …
ادامه مطلب