گروه هکتیویست Head Mare با اکسپلویت از دو آسیبپذیری در سرورهای کنفرانس ویدئویی TrueConf، موفق شده است نصبکنندههای کلاینت قانونی را با نسخههای مخرب حاوی دربپشتی جایگزین کند. این آسیبپذیریها به …
ادامه مطلب
نفوذگران با سوءاستفاده از SQL Injection در یک وباپلیکیشن عمومی، بدافزار khunt را مستقیماً درون پایگاه داده Oracle کامپایل کرده و با اجرای فرمانها از طریق موتور پایگاه داده، به …
ادامه مطلب
تحلیل جدید شرکت Oligo Security، نشان میدهد که گروه تهدید TeamPCP حداقل از سال ۲۰۲۰ در صحنه جرائم سایبری فعال بوده و سالها پیش از تمرکز بر زنجیره تأمین نرمافزار، زیرساختهای در معرض اینترنت …
ادامه مطلب
محققان امنیت سایبری جزئیات یک «دربپشتی کارخانهای» (factory-shipped backdoor) را فاش کردهاند که در حداقل ۲۰ مدل روتر از شرکت چینی Zbtlink تعبیه شده است. این دربپشتی که ENDLESSDOORS نام دارد، …
ادامه مطلب عملیات باجافزاری INC Ransomware در حال اکسپلویت از نقصهای امنیتی اخیراً افشاشده در دستگاههای VPN سری SonicWall Secure Mobile Access (SMA) 1000 مشاهده شده است. بر اساس گزارش Resecurity، این گروه …
ادامه مطلب یک بدافزار مبتنی بر زبان Go که از طریق حملات ClickFix علیه کاربران macOS تحویل داده میشود، داراییهای رمزارز، رمزهای عبور ذخیره شده در مرورگر، دادههای iCloud Keychain اپل و …
ادامه مطلب
DOUBLECUP یک سرویس لودر به عنوان سرویس (Loader-as-a-Service – LaaS) روسیزبان است که از اوایل ژوئن ۲۰۲۶ فعالیت خود را آغاز کرده است. این سرویس با ترکیب تکنیکهای ClickFix و پنهانسازی داده در تصاویر PNG (استگانوگرافی)، …
ادامه مطلب
نوع جدیدی از بدافزار XCSSET با هدف قرار دادن توسعهدهندگان macOS از طریق پروژههای Xcode به خطر افتاده و مخازن GitHub، هزاران کاربر را تهدید میکند. پس از ماهها سکوت، …
ادامه مطلب بنابر گزارش مایکروسافت یک بهروزرسانی جعلی مرورگر که از طریق وایفای هایجکشده هتلها ارائه شده، برای تحویل بدافزار CornFlake، یک تروجان دسترسی از راه دور (RAT) با قابلیت ضبط تصویر …
ادامه مطلب
اخیرا جزئیات یک کمپین فعال چندموجی فاش شده که از طعمههای مهندسی اجتماعی با موضوع بهروزرسانیهای نرمافزاری Adobe و Zoom، بررسی اسناد تجاری و ابزارهای نگهداری سیستم برای استقرار مخفیانه …
ادامه مطلب