یک نوع جدیدی از بدافزار سرقت اطلاعات «SHub» برای macOS با نام Reaper شناسایی شده است. این بدافزار از AppleScript برای نمایش یک پیام جعلی به‌روزرسانی امنیتی استفاده کرده و درب پشتی نصب …
ادامه مطلب
پلتفرم Tycoon2FA علیرغم اختلال عملیاتی بین‌المللی در مارس ۲۰۲۶، روی زیرساخت جدید بازسازی شده و با قدرت به سطح فعالیت عادی بازگشت. این کیت اکنون از فیشینگ کد دستگاه (device-code …
ادامه مطلب
یک تحلیل جدید از بدافزار Fast16 مبتنی بر Lua تأیید کرده است که این بدافزار یک ابزار خرابکارانه سایبری بوده که برای دستکاری در شبیه‌سازی‌های آزمایش تسلیحات هسته‌ای طراحی شده …
ادامه مطلب
گروه هکری تحت حمایت دولت روسیه که با نام Turla شناخته می‌شود، درب‌پشتی سفارشی خود به نام Kazuar را به یک بات‌نت ماژولار همتا به همتا (peer-to-peer – P2P) تبدیل کرده است که برای …
ادامه مطلب TeamPCP، عامل تهدید پشت موج اخیر حملات زنجیره تأمین، به خطر انداختن پکیج‌های npm و PyPI از TanStack، UiPath، Mistral AI، OpenSearch و Guardrails AI در یک کمپین جدید Mini …
ادامه مطلب
نوع جدیدی از بدافزار بانکی اندرویدی TrickMo در کمپین‌هایی با هدفگیری کاربران سراسر اروپا، فرمان‌های جدیدی را معرفی کرده و از شبکه باز TON (The Open Network) برای ارتباطات مخفیانه …
ادامه مطلب
عامل تهدید موسوم به Mr_Rot13 به اکسپلویت از نقص حیاتی اخیراً افشاشده در cPanel با شناسه CVE-2026-41940 جهت استقرار درب‌پشتی Filemanager در محیط‌های در معرض خطر نسبت داده شده است. آسیب‌پذیری …
ادامه مطلب
محققان امنیت سایبری برنامه‌های کلاهبرداری را در فروشگاه رسمی Google Play برای اندروید کشف کرده‌اند که به دروغ ادعا می‌کردند دسترسی به تاریخچه تماس برای هر شماره تلفنی را ارائه …
ادامه مطلب محققان امنیت سایبری جزئیات درب‌پشتی جدید لینوکس به نام PamDOORa را فاش کرده‌اند که توسط عامل تهدیدی موسوم به «darkworm» در انجمن جرائم سایبری روسی Rehub به فروش می‌رسد. این …
ادامه مطلب
محققان امنیت سایبری جزئیات چارچوب جدید سرقت اعتبارنامه به نام PCPJack را فاش کرده‌اند که زیرساخت‌های ابری در معرض را هدف قرار می‌دهد و هرگونه ابزار مرتبط با TeamPCP را از …
ادامه مطلب