گروه هکری تحت حمایت دولت روسیه که با نام Turla شناخته میشود، دربپشتی سفارشی خود به نام Kazuar را به یک باتنت ماژولار همتا به همتا (peer-to-peer – P2P) تبدیل کرده است که برای …
ادامه مطلب
TeamPCP، عامل تهدید پشت موج اخیر حملات زنجیره تأمین، به خطر انداختن پکیجهای npm و PyPI از TanStack، UiPath، Mistral AI، OpenSearch و Guardrails AI در یک کمپین جدید Mini …
ادامه مطلب
نوع جدیدی از بدافزار بانکی اندرویدی TrickMo در کمپینهایی با هدفگیری کاربران سراسر اروپا، فرمانهای جدیدی را معرفی کرده و از شبکه باز TON (The Open Network) برای ارتباطات مخفیانه …
ادامه مطلب
عامل تهدید موسوم به Mr_Rot13 به اکسپلویت از نقص حیاتی اخیراً افشاشده در cPanel با شناسه CVE-2026-41940 جهت استقرار دربپشتی Filemanager در محیطهای در معرض خطر نسبت داده شده است. آسیبپذیری …
ادامه مطلب
محققان امنیت سایبری برنامههای کلاهبرداری را در فروشگاه رسمی Google Play برای اندروید کشف کردهاند که به دروغ ادعا میکردند دسترسی به تاریخچه تماس برای هر شماره تلفنی را ارائه …
ادامه مطلب محققان امنیت سایبری جزئیات دربپشتی جدید لینوکس به نام PamDOORa را فاش کردهاند که توسط عامل تهدیدی موسوم به «darkworm» در انجمن جرائم سایبری روسی Rehub به فروش میرسد. این …
ادامه مطلب
محققان امنیت سایبری جزئیات چارچوب جدید سرقت اعتبارنامه به نام PCPJack را فاش کردهاند که زیرساختهای ابری در معرض را هدف قرار میدهد و هرگونه ابزار مرتبط با TeamPCP را از …
ادامه مطلب
شکارچیان تهدید یک تروجان بانکی برزیلی جدید به نام TCLBANKER را شناسایی کردهاند که قادر به هدفگیری ۵۹ پلتفرم بانکی، فینتک و رمز ارز است. این بدافزار شامل ماژولهای کرم …
ادامه مطلب یک مخزن مخرب Hugging Face که به فهرست پرطرفدارهای پلتفرم راه یافته بود، با جعل پروژه «Privacy Filter» در OpenAI، بدافزار سارق اطلاعات مبتنی بر Rust را به کاربران ویندوز …
ادامه مطلب بدافزار جدید و ناشناخته لینوکس موسوم به Quasar Linux (QLNX) سیستمهای توسعهدهندگان را با ترکیبی از قابلیتهای rootkit، دربپشتی و سرقت اعتبارنامه هدف قرار میدهد. این پکیج بدافزاری در محیطهای …
ادامه مطلب