بدافزار جدید ویندوزی به نام ClosedQuorum با زبان Go نوشته شده و از مدلهای هوش مصنوعی Google Gemini، DeepSeek، Qwen و Mistral برای تصمیمگیری خودکار در مراحل پس از نفوذ استفاده میکند. مکانیزم تصمیمگیری: بدافزار بدون هیچ …
ادامه مطلب
کد اکسپلویت عملیاتی برای چهار آسیبپذیری در کرنل لینوکس منتشر شده است که هر یک به یک کاربر محلی اجازه میدهند به سطح دسترسی ریشه (Root) — بالاترین سطح دسترسی روی …
ادامه مطلب
محققان امنیتی جزئیات چارچوب بدافزاری پیچیده مبتنی بر پایتون تحت عنوان BraZetsu را فاش کردهاند که یک Marketplace زیرزمینی برای خرید و فروش دسترسی به سیستمهای به خطر افتاده را تغذیه میکند. این …
ادامه مطلب
سازمان CISA شش آسیبپذیری جدید را به فهرست KEV افزوده است که شامل نقص Citrix NetScaler ADC و Gateway (CVE-2026-8452)، Microsoft SQL Server (CVE-2019-1068)، Linux Kernel (CVE-2022-0995)، Red Hat ABRT (CVE-2015-5287)، Red Hat libuser …
ادامه مطلب
یک پلتفرم جدید فیشینگ به عنوان سرویس (PhaaS) به نام AnonyMousKIT فرآیند دریافت کدهای مورد نیاز جهت باز کردن قفل دستگاههای اپل سرقتشده و غیرفعالسازی ویژگی Activation Lock را خودکار میکند. …
ادامه مطلب گروه جرائم سایبری چینیزبان موسوم به UAT-10147 با هدف قرار دادن سرورهای ویندوز و لینوکس در سراسر جهان (با تمرکز بر برزیل، بولیوی، چین، کانادا و ویتنام) و در بخشهای آموزشی، …
ادامه مطلب یک عامل تهدید چینیزبان با استفاده از مدل هوش مصنوعی DeepSeek و چارچوب منبعباز Hermes Agent، حملات سایبری خودکار را با حداقل دخالت انسانی علیه سرورهای در معرض اینترنت انجام میدهد. این فعالیت …
ادامه مطلب
STAR Labs یک اکسپلویت کرنل لینوکس منتشر کرده است که کاربر محلی معمولی را در توزیع هدف CentOS Stream 9 به ریشه (root) تبدیل میکند. این نقص امنیتی با شناسه …
ادامه مطلب
تروجان دسترسی از راه دور (RAT) جدید تحت عنوان Dolphin X ادعا میکند که از یک ویژگی مبتنی بر هوش مصنوعی به نام «AI Profiler» جهت امتیازدهی و رتبهبندی کاربران آلوده استفاده …
ادامه مطلب
عامل تهدید ناشناخته قبلی به نام GREYVIBE به حملات مداوم و پایدار علیه اوکراین و نهادهای مرتبط با اوکراین از آگوست 2025 نسبت داده شده است. طبق گزارش WithSecure، گروه روسیزبان …
ادامه مطلب