گروه جاسوسی مرتبط با چین بیش از یک سال در داخل شبکه‌های تحقیقاتی پزشکی، دانشگاهی و نظامی آمریکای شمالی پنهان شده و بی‌صدا ایمیل‌های حساس تحقیقاتی و دفاعی را سرقت …
ادامه مطلب
Palo Alto Networks از اکسپلویت فعال آسیب‌پذیری اخیراً افشا شده در PAN-OS توسط یک عامل تهدید ناشناس خبر داده است. این نقص امنیتی با شناسه CVE-2026-0257 و امتیاز 7.8، یک …
ادامه مطلب
گروه اخاذی ShinyHunters از یک نقص وصله نشده در Oracle PeopleSoft با شناسه CVE-2026-35273 و امتیاز 9.8 برای نفوذ به سیستم‌های سازمانی، سرقت داده‌ها و درخواست پرداخت جهت حفظ حریم خصوصی …
ادامه مطلب
دو گروه هکری وابسته به روسیه (Earth Dahu و SHADOW-EARTH-066) تقریباً یک سال پس از انتشار وصله، همچنان از نقص امنیتی در نرم‌افزار WinRAR با شناسه CVE-2025-8088 برای هدف قرار …
ادامه مطلب
انواع جدیدی از بدافزار اندرویدی NFCShare به‌عنوان به‌روزرسانی‌های جعلی برای اپلیکیشن‌های بانکی قانونی که در GitHub میزبانی می‌شوند، توزیع می‌گردند. این بدافزار تکامل یافته و اکنون مشتریان چندین بانک و مؤسسه مالی در سراسر …
ادامه مطلب گروه جاسوسی چینی موسوم به UNC5221 (معروف به VerdantBamboo)، با استفاده از درب‌پشتی Brickstorm و بدافزارهای جدید Plenet و AgentPSD به محیط‌های Microsoft 365 دسترسی پیدا کرده است. عامل تهدید …
ادامه مطلب محققان امنیت سایبری یک گروه تهدید جدید به نام OP-512 را کشف کرده‌اند که سرورهای Microsoft IIS را جهت استقرار یک چارچوب وب‌شل اختصاصی (bespoke web shell framework) هدف قرار …
ادامه مطلب چندین حمله زنجیره تأمین نرم‌افزار، اکوسیستم npm را هدف قرار داده‌اند. نفوذگران از نسخه‌های مخرب و آلوده بیش از ۵۰ پکیج قانونی جهت توزیع بدافزار سارق اطلاعات مبتنی بر Rust …
ادامه مطلب
طبق یافته‌های شرکت امنیتی اسلواک ESET، کاربران عرب‌زبان هدف جاسوس‌افزار جدید اندرویدی به نام Asin قرار گرفته‌اند. این شرکت امنیت سایبری اعلام کرد که اولین بار انتشار این بدافزار را از طریق …
ادامه مطلب محققان امنیت سایبری جزئیات یک کمپین spear-phishing را فاش کرده‌اند که احتمالاً توسط گروه SideCopy (همسو با پاکستان) و با هدف وزارت دارایی افغانستان و با استفاده از یک تروجان …
ادامه مطلب