گوگل با همکاری شرکای صنعتی (شرکت‌هایی مانند Lumen، HUMAN Security، Plume، Synthient و TrendAI)، یک بات‌نت اندرویدی با بیش از ۱٫۳ میلیون دستگاه (عمدتاً باکس‌های تلویزیون هوشمند) را مختل کرده …
ادامه مطلب
پژوهشگران Palo Alto Networks Unit 42 جزئیات یک کمپین جاسوسی سایبری را فاش کرده‌اند که زیرساخت لینوکس مرتبط با نهادهای دولتی و زیرساخت‌های وابسته به دولت را هدف قرار داده …
ادامه مطلب
پژوهشگران یک بدافزار جدید سارق اطلاعات ویندوزی به نام VOLTA-AUTODOXER (یا به اختصار VOLTA) کشف کرده‌اند که از مدل‌های زبانی بزرگ برای رتبه‌بندی داده‌های سرقت‌شده قربانی بر اساس ارزش مالی …
ادامه مطلب
عوامل تهدید در حال توزیع لودرهای مخرب و ماینرهای ارز دیجیتال تحت پوشش برنامه‌های دسکتاپ جعلی هوش مصنوعی برای Anthropic Claude و OpenAI ChatGPT هستند. این کمپین با نام Yoba …
ادامه مطلب پژوهشگران کسپرسکی جزئیات یک زنجیره آلودگی بسیار پیچیده را فاش کرده‌اند که سازمان‌های دولتی در آسیا را هدف قرار داده است. این حمله شامل استقرار یک چارچوب بارگذاری اسمبلی .NET …
ادامه مطلب
یک کمپین استخراج رمز ارز و درب‌پشتی که از مخازن مدل Hugging Face سوءاستفاده می‌کند، چند روز پس از حذف دوباره فعال شده است. محبوب‌ترین مدل مخرب بیش از ۲۸ …
ادامه مطلب
گروه تهدید پیشرفته‌ای که توسط Cisco Talos با نام UAT-11473 ردیابی می‌شود، از آسیب‌پذیری حیاتی CVE-2026-20127 در کنترل‌کننده‌های Cisco Catalyst SD-WAN سوءاستفاده کرده تا بدافزار سفارشی KeyDrift را مستقر کند. …
ادامه مطلب پژوهشگران امنیتی به یک الگوی تکراری مهندسی اجتماعی اشاره کرده‌اند که در صدها مورد مشاهده شده است. در این حملات، عوامل تهدید از قابلیت ایجاد گفت‌وگوی خارجی در Microsoft Teams …
ادامه مطلب
یک کیت جاسوس‌افزار قابل اجاره اندرویدی به نام uCreator شناسایی شده که با پنهان کردن کد خود داخل نسخه‌های دست‌کاری‌شده اپلیکیشن‌های Telegram و WeChat، حساب‌های این سرویس‌ها را تصاحب می‌کند. …
ادامه مطلب
پژوهشگران Check Point سارق اطلاعات جدید به نام Aokigahara (نسخه‌های قبلی ممکن است با نام‌های Kamidere یا Stygian شناخته شده باشند) را شناسایی کرده‌اند که افزون بر قابلیت‌های سنتی سرقت …
ادامه مطلب