سه گروه تهدید جاسوسی سایبری مرتبط با روسیه (UNC6293، UNC7005، و UNC5976) از جریان‌های احراز هویت قانونی برای هدف‌گیری افراد در بخش‌های دانشگاهی، هوافضا، دفاع، دولت و اندیشکده‌ها در اروپا …
ادامه مطلب
گروه جرائم سایبری چینی‌زبان موسوم به UAT-10147 با هدف قرار دادن سرورهای ویندوز و لینوکس در سراسر جهان (با تمرکز بر برزیل، بولیوی، چین، کانادا و ویتنام) و در بخش‌های آموزشی، …
ادامه مطلب
یک کمپین جاسوسی سایبری با نام Operation QUICSILVER از آوریل ۲۰۲۶، دولت و بخش فناوری اطلاعات میانمار را هدف قرار داده است. این کمپین که با اطمینان متوسط به یک عامل …
ادامه مطلب عوامل تهدید با جاسازی فرمان‌ها در بنرهای خوش‌آمدگویی (Banner) سرورهای FTP، دو تروجان دسترسی از راه دور (RAT) جدید به نام‌های E4del و PINHOLE را تحویل می‌دهند. بنر FTP یک پیام خوشامدگویی یا …
ادامه مطلب بدافزار اندرویدی جدید تحت عنوان Manic، دارای یک مکانیزم جایگزین برای استخراج داده‌ها از طریق دستگاه‌های آلوده مجاور است و به‌طور فعال بانک‌ها، خدمات دولتی و هویتی اوکراین، مؤسسات مالی …
ادامه مطلب
یک خانواده بدافزاری ناشناخته به نام SynkLoader از طریق کمپین‌های فیشینگ در Microsoft Teams توزیع می‌شود. مهاجم با جعل هویت پشتیبانی فنی (IT Help Desk) هدف، قربانی را فریب می‌دهد تا یک فایل اجرایی …
ادامه مطلب
نسخه به‌روزرسانی‌شده بدافزار ToxicPanda (با نام TgToxic) با ۱۶۷ فرمان از راه دور و هدف‌گیری بیش از ۱۴۰ برنامه بانکی و رمزارزی در سطح جهانی شناسایی شده است. این بدافزار که حداقل از …
ادامه مطلب
محققان امنیت سایبری یک خانواده بدافزاری جدید را شناسایی کرده‌اند که به طور خاص برای آلوده‌سازی سفت‌افزار (firmware) واحدهای پخش خودرو (head unit) مبتنی بر اندروید که توسط شرکت DoFun توسعه …
ادامه مطلب
عملیات جاسوسی سایبری جدید به نام SilkParasite از اواخر سال ۲۰۲۵، دولت‌های آسیای مرکزی (ازبکستان، ترکمنستان، قرقیزستان، تاجیکستان و قزاقستان) را هدف قرار داده است. این کمپین که با اطمینان …
ادامه مطلب یک وب‌شل JavaServer Pages (JSP) که پس از بهره‌برداری از نقص حیاتی در سرورهای PTC Windchill و FlexPLM (CVE-2026-12569، امتیاز CVSS ۹.۳) مستقر می‌شود، به طور خاص برای نرم‌افزار مدیریت …
ادامه مطلب