عامل تهدید چینی با نام مستعار UTA0565 از زنجیره اکسپلویت Google Chrome-Microsoft Windows که اخیراً افشا شده بود، به‌عنوان روز-صفر از طریق وب‌سایت‌های جعلی بهره‌برداری کرده است. زنجیره آسیب‌پذیری (BlueMoon Exploit Kit) CVE-2026-85046: آسیب‌پذیری Type …
ادامه مطلب
بدافزار جدید ویندوزی به نام ClosedQuorum با زبان Go نوشته شده و از مدل‌های هوش مصنوعی Google Gemini، DeepSeek، Qwen و Mistral برای تصمیم‌گیری خودکار در مراحل پس از نفوذ استفاده می‌کند. مکانیزم تصمیم‌گیری: بدافزار بدون هیچ …
ادامه مطلب
ترفند قدیمی که هنوز قربانی می‌گیرد — پیام «چند عکس یادگاری داشتیم» همچنان در پیام‌رسان‌ها در حال گسترش است. در دنیای امروز که تهدیدات سایبری با پیچیدگی‌های فنی روزافزون همراه …
ادامه مطلب
گروه تهدید SideCopy (با نام مستعار TAG-140) با استفاده از طعمه‌های فیشینگ هدفمند، مؤسسات دانشگاهی در هند را هدف قرار داده است و تمرکز استراتژیک خود را فراتر از نهادهای دولتی گسترش …
ادامه مطلب
پژوهشگران امنیت سایبری جزئیات کمپین جدیدی با نام TASK#STOMP را افشا کرده‌اند که یک درِ پشتی PowerShell را برای جمع‌آوری داده‌های حساس از میزبان‌های آلوده توزیع می‌کند. قابلیت‌های درب‌پشتی جمع‌آوری و exfiltrate خودکار اسناد …
ادامه مطلب یک تروجان دسترسی از راه دور (RAT) ناشناخته موسوم به ChainScript شناسایی شده که از طریق طعمه‌های ClickFix توزیع می‌شود. این بدافزار با نام‌های متعدد از جمله ComponentTask33، UpdateDigital، HostShared و …
ادامه مطلب
گروه تهدید Jade Sleet (با نام‌های PUKCHONG، Slow Pisces، TraderTraitor و UNC4899) که به کره شمالی نسبت داده می‌شود، به نفوذ به یک شرکت خدمات فناوری اطلاعات مستقر در هند متهم شده است. این حمله شامل استقرار دو درب‌پشتی macOS …
ادامه مطلب یک بدافزار اندرویدی جدید به نام RatHat شناسایی شده که دارای یک زیرسیستم مبتنی بر هوش مصنوعی است و به اپراتورها کمک می‌کند تا دستگاه‌های آلوده را از راه دور کنترل …
ادامه مطلب
گروه تهدید Transparent Tribe (معروف به APT36 و Earth Karkaddan) مرتبط با پاکستان، در کمپین جدید Operation RapidRust، از چهار ابزار ناشناخته تحت عناوین RUSTYSHADE، RUSTYMOVE، PSNATCH و BASHNATCH، جهت هدف قرار دادن نهادهای دولتی و دفاعی در هند …
ادامه مطلب گروه جاسوسی سایبری FamousSparrow (مرتبط با چین، با هم‌پوشانی با Earth Estries و Salt Typhoon که حداقل از سال ۲۰۱۹ فعال بوده است) یک درب‌پشتی جدید و ناشناخته قبلی به نام SparroWocky را در حملات خود به …
ادامه مطلب