محققان Elastic Security Labs یک عملیات بدافزار بانکی برزیلی ناشناخته قبلی را افشا کرده‌اند که ابزاری به نام KREMLIN را توزیع می‌کند. این گروه تهدید تحت عنوان REF9334، حداقل از می ۲۰۲۵ فعال …
ادامه مطلب
یک کمپین فعال اکسپلویت شناسایی شده که در آن گروه تهدید UNC3569 — عوامل جاسوسی سایبری مرتبط با چین — از آسیب‌پذیری حیاتی با شناسه CVE-2026-51990 در Sogou Input Method برای …
ادامه مطلب محققان امنیتی جزئیات یک ابزارک پیچیده پس از نفوذ (post-exploitation) مبتنی بر کرومیوم به نام PEEP را فاش کرده‌اند که خود را به‌عنوان یک افزونه بوکمارک (Smart Bookmarks) برای مرورگر وب پنهان …
ادامه مطلب
گوگل، به‌روزرسانی امنیتی برای مرورگر کروم شامل وصله‌ای برای ۱۲ آسیب‌پذیری منتشر کرد که یکی از آنها با شناسه CVE-2026-85046 (امتیاز: 8.8) به‌عنوان یک آسیب‌پذیری روزصفر (Zero-Day) در حال اکسپلویت فعال است. …
ادامه مطلب
گوگل در سه نسخه‌ی متوالی مرورگر Chrome یعنی ۱۴۹، ۱۵۰ و ۱۵۱، مجموعاً ۱,۴۴۲ باگ امنیتی را وصله کرده است. این تعداد، از مجموع آسیب‌پذیری‌های رفع‌شده در ۲۳ نسخه‌ی قبلی کروم بیشتر است. افزایش …
ادامه مطلب
یک نقص امنیتی در افزونه‌ی Adobe Acrobat برای مرورگر کروم، به وب‌سایت‌های مخرب اجازه می‌داد بدون نیاز به هیچ‌گونه احراز هویتی، به مکالمات و داده‌های نمایش‌داده‌شده در نسخه‌ی تحت وب …
ادامه مطلب
یک افزونه مسدودکننده تبلیغات یوتیوب به نام Adblock for YouTube با بیش از ۱۰ میلیون نصب و نشان Featured در فروشگاه کروم، دارای قابلیت خاموش (dormant) برای اجرای کد جاوااسکریپت دلخواه است. این قابلیت با یک تغییر …
ادامه مطلب
محققان امنیت سایبری جزئیات یک فعالیت کلاهبرداری را فاش کرده‌اند که کاربران سراسر خاورمیانه و شمال آفریقا را هدف قرار می‌دهد و از حساب‌های جعلی فیسبوک استفاده می‌کند که هویت …
ادامه مطلب گوگل به‌روزرسانی‌های امنیتی اضطراری را برای رفع ۷۴ آسیب‌پذیری، از جمله پنجمین آسیب‌پذیری روزصفر سال جاری در کروم با شناسه CVE-2026-11645 و امتیاز: 8.8 که تحت اکسپلویت فعال در سطح …
ادامه مطلب پژوهشگران امنیت سایبری کمپین جدیدی را شناسایی کرده‌اند که در آن ۱۰۸ افزونه مخرب Google Chrome همگی به یک زیرساخت فرمان‌دهی و کنترل (C2) مشترک متصل می‌شوند تا داده‌های کاربران …
ادامه مطلب