شرکت Siemens آسیب‌پذیری DLL sideloading در نرم‌افزار Siemens Software Center را پچ کرده است که در حملات ClickFix مورد سوءاستفاده قرار گرفته و منجر به استقرار Remote Access Trojan (RAT) …
ادامه مطلب
پژوهشگران جزئیات یک پلتفرم جدید تحویل بدافزار مبتنی بر تکنیک ClickFix به نام ROMULUS را افشا کرده‌اند که برای توزیع بدافزارهایی مانند Legion Loader (همچنین شناخته‌شده به‌عنوان Satacom downloader، CurlyGate …
ادامه مطلب
نفوذگران تنها یک روز پس از انتشار عمومی جزئیات فنی، شروع به بهره‌برداری از زنجیره آسیب‌پذیری‌های Plex2Shell در Plex Media Server کرده‌اند تا ماینرهای رمزارز و بک‌دور پروکسی لینوکس را …
ادامه مطلب
نفوذگران گروه UNC7017، سرورهای به روزرسانی شرکت AOMEI را هدف قرار دادند و از طریق ویژگی تبلیغاتی داخلی نرم‌افزار AOMEI Backupper، بدافزار را به صورت مخفیانه توزیع کردند. حملات زنجیره …
ادامه مطلب
نسخه پولی پلاگین محبوب SEO وردپرس به نام Rank Math PRO در یک حمله زنجیره تأمین (supply-chain) آلوده شد و بدافزار self-restoring backdoor را روی سایت‌های آسیب‌پذیر مستقر کرد. جزئیات …
ادامه مطلب
یک آسیب‌پذیری وصله نشده در نرم‌افزار راه‌اندازی Wi-Fi شرکت Broadcom به مهاجمی که در محدوده رادیویی باشد اجازه می‌دهد بدون نیاز به رمز شبکه یا هیچ مرحله pairing، کد را …
ادامه مطلب
نفوذگران در حال اکسپلویت از یک آسیب‌پذیری تزریق دستور سیستم عامل (OS Command Injection) در فایروال وب‌اپلیکیشن SiteGuard Server Edition هستند که به آن‌ها اجازه می‌دهد دستورات را با دسترسی …
ادامه مطلب آسیب‌پذیری حیاتی CVE-2026-105740 (امتیاز CVSS ۹.۹) در پلتفرم متن‌باز Langflow (ابزار ساخت اپلیکیشن‌ها و workflowهای AI) به‌طور فعال مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری از نوع اجرای کد از …
ادامه مطلب
در یک دهه اخیر، امنیت سایبری سیستم‌های کنترل و اتوماسیون صنعتی به دلیل به‌کارگیری وسیع در زیرساخت‌های حساس، حیاتی و مهم دنیا، حرکت صنایع به سمت تحول دیجیتال و سوءاستفاده نفوذگران و پیاده‌سازی …
ادامه مطلب
به گزارش اتاق خبر گروه شرکت‌های امن‌پرداز، در جریان بیست و سومین کنفرانس بین‌المللی انجمن رمز ایران (ISCISC 2026)، دکتر محمدمهدی احمدیان و خانم بهاره ملکی راد از شرکت امان …
ادامه مطلب