دو گروه هکری وابسته به روسیه (Earth Dahu و SHADOW-EARTH-066) تقریباً یک سال پس از انتشار وصله، همچنان از نقص امنیتی در نرمافزار WinRAR با شناسه CVE-2025-8088 برای هدف قرار …
ادامه مطلب
انواع جدیدی از بدافزار اندرویدی NFCShare بهعنوان بهروزرسانیهای جعلی برای اپلیکیشنهای بانکی قانونی که در GitHub میزبانی میشوند، توزیع میگردند. این بدافزار تکامل یافته و اکنون مشتریان چندین بانک و مؤسسه مالی در سراسر …
ادامه مطلب
گروه جاسوسی چینی موسوم به UNC5221 (معروف به VerdantBamboo)، با استفاده از دربپشتی Brickstorm و بدافزارهای جدید Plenet و AgentPSD به محیطهای Microsoft 365 دسترسی پیدا کرده است. عامل تهدید …
ادامه مطلب
محققان امنیت سایبری یک گروه تهدید جدید به نام OP-512 را کشف کردهاند که سرورهای Microsoft IIS را جهت استقرار یک چارچوب وبشل اختصاصی (bespoke web shell framework) هدف قرار …
ادامه مطلب
چندین حمله زنجیره تأمین نرمافزار، اکوسیستم npm را هدف قرار دادهاند. نفوذگران از نسخههای مخرب و آلوده بیش از ۵۰ پکیج قانونی جهت توزیع بدافزار سارق اطلاعات مبتنی بر Rust …
ادامه مطلب
طبق یافتههای شرکت امنیتی اسلواک ESET، کاربران عربزبان هدف جاسوسافزار جدید اندرویدی به نام Asin قرار گرفتهاند. این شرکت امنیت سایبری اعلام کرد که اولین بار انتشار این بدافزار را از طریق …
ادامه مطلب محققان امنیت سایبری جزئیات یک کمپین spear-phishing را فاش کردهاند که احتمالاً توسط گروه SideCopy (همسو با پاکستان) و با هدف وزارت دارایی افغانستان و با استفاده از یک تروجان …
ادامه مطلب
یک کمپین جدید جاسوسی سایبری با نام عملیات Dragon Weave مشاهده شده است که مقامات و شهروندان در جمهوری چک و تایوان را برای تحویل یک عامل AdaptixC2 هدف قرار میدهد. …
ادامه مطلب یک کمپین فیشینگ جدید از جاوااسکریپت مبهم (obfuscated)، پاورشل و تکنیک فرآیند توخالی (process hollowing) برای استقرار بدافزار PureLogs و سرقت دادههای حساس بهره میبرد. پلتفرمها و کاربران تحت تأثیر: …
ادامه مطلب عامل تهدید ناشناخته قبلی به نام GREYVIBE به حملات مداوم و پایدار علیه اوکراین و نهادهای مرتبط با اوکراین از آگوست 2025 نسبت داده شده است. طبق گزارش WithSecure، گروه روسیزبان …
ادامه مطلب