آژانسهای امنیت سایبری ایالات متحده، بریتانیا و هلند در یک هشدار مشترک جزئیات یک بدافزار ویندوزی را فاش کردند که نفوذگران ایرانی از آن برای جاسوسی از مخالفان، روزنامهنگاران و …
ادامه مطلب
عامل تهدید چینی با نام UTA0560 به کمپین فیشینگ هدفمند (Spear-Phishing) نسبت داده شده است که از زنجیره آسیبپذیری BlueMoon — شامل دو نقص وصله شده در Google Chrome و یک نقص در Windows ALPC …
ادامه مطلب
محققان شرکت Lumen Black Lotus Labs یک چارچوب بدافزاری ناشناخته قبلی به نام BambooToken را شناسایی کردهاند که از حداقل فوریه ۲۰۲۳ فعال بوده و از پروتکل Message Queuing Telemetry Transport (MQTT) برای ارتباطات فرماندهی و کنترل (C2) …
ادامه مطلب
یک کمپین فعال اکسپلویت شناسایی شده که در آن گروه تهدید UNC3569 — عوامل جاسوسی سایبری مرتبط با چین — از آسیبپذیری حیاتی با شناسه CVE-2026-51990 در Sogou Input Method برای …
ادامه مطلب چندین گروه تهدید از جمله گروههای با انگیزه مالی و جاسوسی دولتی مرتبط با روسیه و چین، از مدل هوش مصنوعی Claude برای اهداف مخرب سوءاستفاده کردهاند. بر اساس گزارش اطلاعات …
ادامه مطلب
اخیرا یک کمپین حمله با بدافزار Casbaneiro شناسایی شده که کاربران آمریکای لاتین را هدف قرار داده است. این بدافزار از ایمیلهای فیشینگ و فایلهای PDF با مضامین صورتحساب جعلی …
ادامه مطلب
محققان شرکت Sophos، ایمپلنت لینوکسی پیشرفته را تحلیل کردهاند که در محیطهای F5 BIG-IP Access Policy Manager (APM) آلوده شناسایی شده است. این بدافزار که توسط ESET نام PoisonedRefresh را دریافت کرده، …
ادامه مطلب
اخیرا یک بدافزار جدید اندرویدی به نام Mantax Otax شناسایی شده است که قابلیتهای باجافزاری و جاسوسافزاری را ترکیب کرده و با رمزگذاری فایلها، سرقت دادههای حساس و آزار و اذیت قربانیان، …
ادامه مطلب تروجان بانکی Gigabud اکنون یک اپلیکیشن دوم به نام Vwork را روی گوشی آلوده نصب میکند که با ایجاد پروفایل کاری (Work Profile) در اندروید، نسخه دستکاری شده اپلیکیشن بانکی را درون …
ادامه مطلب شرکت Cisco Talos تأیید کرده است که سه گروه تهدید UAT-12197، UAT-11823 و UAT-11988، شامل گروههای مرتبط با باجافزاری و دولتی از دو آسیبپذیری وصله شده در Cisco Secure Firewall Management Center (FMC) سوءاستفاده …
ادامه مطلب