security news

بوت کیت BlackX، نسخه جدید BlackLotus نهادهای دیپلماتیک آسیای مرکزی را هدف قرار داد

سازمان‌های دیپلماتیک در آسیای مرکزی هدف یک بوت‌کیت UEFI پیشرفته به نام BlackX قرار گرفته‌اند. این فعالیت در اوایل سال 2026 نهادهای دیپلماتیک تاجیکستان، ازبکستان و ترکمنستان را هدف قرار …

ادامه مطلب
security news

سوءاستفاده گروه‌های باج‌افزاری Qilin و INC از آسیب‌پذیری Palo Alto (CVE-2026-0257) برای دور زدن MFA

Palo Alto Networks گزارش داده که گروه‌های باج‌افزاری همچنان تحت اکسپلویت از آسیب‌پذیری وصله شده CVE-2026-0257 در PAN-OS و Prisma Access هستند. این آسیب‌پذیری از نوع Authentication Bypass است و …

ادامه مطلب
security news

گروه جاسوسی روسی (APT28) Swallowtail شرکت‌های دفاعی در کشورهای ناتو را با Reflective Loader جدید هدف قرار داد

گروه جاسوسی سایبری روسیه به نام Swallowtail (همچنین معروف به APT28، Fancy Bear, BlueDelta و Forest Blizzard) سازمان‌هایی در دو کشور عضو ناتو را هدف قرار داده است. اهداف شامل …

ادامه مطلب
security news

پلتفرم جدید ROMULUS با تکنیک ClickFix بدافزار Legion Loader را توزیع می‌کند

پژوهشگران جزئیات یک پلتفرم جدید تحویل بدافزار مبتنی بر تکنیک ClickFix به نام ROMULUS را افشا کرده‌اند که برای توزیع بدافزارهایی مانند Legion Loader (همچنین شناخته‌شده به‌عنوان Satacom downloader، CurlyGate …

ادامه مطلب
security news

از Claude تا Cursor: سارق اطلاعات Aoki، توکن‌های توسعه‌دهندگان را هدف گرفته است

بدافزار سرقت اطلاعات Aoki (معروف به Aokigahara) نسخه‌های جدید خود را جهت هدف قرار دادن اعتبارنامه‌ها و توکن‌های دستیارهای کدنویسی مبتنی بر هوش مصنوعی گسترش داده است. این قابلیت اخیراً …

ادامه مطلب
security news

حمله Zero-Click جاسوس‌افزار Candiru از طریق تبلیغات آنلاین به الجزیره

به تازگی Candiru، جاسوس‌افزار شرکت اسرائیلی از طریق تبلیغات آنلاین هدفمند و به‌ صورت zero-click روی دستگاه‌های کارکنان شبکه الجزیره نصب شده است. پژوهشگران Citizen Lab (دانشگاه تورنتو)، این روش را …

ادامه مطلب