شرکت امنیتی Cleafy جزئیات یک کنسول مدیریت تحت وب برای بدافزار بانکی اندروید به نام RatHat را منتشر کرده است که به اپراتورها اجازه می‌دهد بدافزار را ساخته، منتشر کرده و تلفن‌های آلوده را کنترل کنند. …
ادامه مطلب یک بدافزار اندرویدی جدید به نام RatHat شناسایی شده که دارای یک زیرسیستم مبتنی بر هوش مصنوعی است و به اپراتورها کمک می‌کند تا دستگاه‌های آلوده را از راه دور کنترل …
ادامه مطلب
Docker هشدار داده که کد مخرب در حال اجرا در Docker Sandboxes روی macOS می‌تواند از دایرکتوری پروژه اشتراکی فرار کرده و فایل‌های سراسر میزبان را بخواند یا تغییر دهد — با همان دسترسی حساب کاربری …
ادامه مطلب مایکروسافت درباره یک کمپین فیشینگ با حجم بالا هشدار داده است که از کاراکترهای تگ نامرئی یونیکد (Unicode Tag Characters) برای دور زدن فیلترهای ایمیل استفاده می‌کند. این تکنیک که ASCII Smuggling نام …
ادامه مطلب
گروه تهدید مرتبط با باج‌افزار Aurora (Aur0ra) از دستیار برنامه‌نویسی مبتنی بر هوش مصنوعی Cursor (توسعه‌یافته توسط شرکت SpaceX) جهت برنامه‌ریزی و اجرای حملات سایبری علیه حداقل ۱۰ هدف بین آوریل و می …
ادامه مطلب
تهدیدکنندگان مرتبط با کره شمالی (DPRK) با استفاده از طرح کارمندان فناوری اطلاعات (IT Worker Scheme)، دامنه فعالیت‌های کلاهبرداری شغلی خود را فراتر از حوزه فناوری اطلاعات گسترش داده و در …
ادامه مطلب
محققان امنیت سایبری سه آسیب‌پذیری امنیتی را در LangChain و LangGraph افشا کرده‌اند که در صورت اکسپلویت موفقیت‌آمیز، می‌توانند منجر به افشای داده‌های سیستم فایل، اطلاعات محرمانه محیطی و تاریخچه …
ادامه مطلب
یک نقص امنیتی حیاتی با شناسه CVE-2026-33017 (امتیاز CVSS: ۹.۳) که پلتفرم Langflow را تحت تأثیر قرار داده است، در کمتر از ۲۰ ساعت پس از انتشار عمومی، هدف اکسپلویت …
ادامه مطلب گروه هکری ایرانی معروف به MuddyWater (معروف به Earth Vetala، Mango Sandstorm و MUDDYCOAST) چندین سازمان و فرد را که عمدتاً در منطقه خاورمیانه و شمال آفریقا (MENA) واقع شده‌اند، در …
ادامه مطلب محققان امنیت سایبری جزئیات یک کمپین جدید SmartLoader را فاش کرده‌اند که شامل توزیع یک نسخه تروجان‌شده از یک سرور Model Context Protocol (MCP) مرتبط با Oura Health برای ارائه …
ادامه مطلب