بر اساس گزارش منتشر شده توسط واحد Unit 42شرکت Palo Alto Networks، مهاجمان از یک زنجیره حمله چندمرحله‌ای (Multi-stage Attack) استفاده می‌کنند که در آن از هویت جعلی پشتیبان فنی …
ادامه مطلب
به‌روزرسانی ۳۰ شهریورماه ۱۴۰۵: بر اساس اعلام شرکت سازنده نرم‌افزار، این آلودگی در آخرین نسخه‌ها برطرف شده است. این موضوع توسط متخصصان شرکت نرم‌افزاری امن‌پرداز نیز بررسی شد و گفتنی …
ادامه مطلب
پژوهشگران امنیتی SOCRadar، کارزار گسترده سرقت اعتبارنامه با نام FortiBleed را مستقیماً به گروه‌های باج‌افزار-به‌عنوان-سرویس (RaaS) یعنی INC و Lynx مرتبط دانستند. شواهد نشان می‌دهد که هدف اصلی از سرقت انبوه …
ادامه مطلب
عوامل تهدید همچنان از آسیب‌پذیری حیاتی Langflow با شناسه CVE-2026-33017 (امتیاز CVSS: ۹.۳) در چارچوب حملات تازه‌ای برای تحویل یک ماینر رمز ارز Monero سوءاستفاده می‌کنند. این فعالیت از یک آسیب‌پذیری …
ادامه مطلب محققان امنیت سایبری جزئیات یک کمپین جدید را فاش کرده‌اند که بدافزار CastleStealer را از طریق یک لودر بدافزار قبلاً گزارش‌نشده به نام OXLOADER تحویل می‌دهد. به گفته Elastic Security Labs، این کمپین از تبلیغات مخرب …
ادامه مطلب عامل تهدید تحت حمایت دولت روسیه موسوم به Turla (معروف به SUMMIT, Secret Blizzard, VENOMOUS BEAR, UAC-0194) از درب‌پشتی NET. جدید STOCKSTAY علیه سازمان‌های دولتی و نظامی در اوکراین و …
ادامه مطلب
یک کمپین تازه‌کشف‌شده از حملات سایبری، یک خانواده بدافزاری قبلاً مستندنشده به نام SharkLoader را تحویل می‌دهد که به عنوان لودری برای استقرار Cobalt Strike Beacon روی میزبان‌های در معرض خطر عمل می‌کند. شرکت …
ادامه مطلب
بدافزار مبتنی بر Rust تازه کشف‌شده برای macOS با نام «Gaslight» طراحی شده است تا ابزارهای تحلیل بدافزار مبتنی بر هوش مصنوعی (AI) را با پنهان کردن رشته‌های تزریق پرامپت …
ادامه مطلب یک کمپین فیشینگ فعال از آوریل ۲۰۲۶، سازمان‌های هتلداری را در سراسر اروپا و آسیا هدف قرار داده است. این کمپین از فایل‌های ZIP با تم عکس برای توزیع یک …
ادامه مطلب یک افزونه مسدودکننده تبلیغات یوتیوب به نام Adblock for YouTube با بیش از ۱۰ میلیون نصب و نشان Featured در فروشگاه کروم، دارای قابلیت خاموش (dormant) برای اجرای کد جاوااسکریپت دلخواه است. این قابلیت با یک تغییر …
ادامه مطلب