کمپین جدیدی با استفاده از تاکتیک مهندسی اجتماعی ClickFix برای توزیع بارگذار بدافزار موسوم به DeepLoad را توزیع می‌کرد. محققان ReliaQuest در گزارشی اعلام کردند: «این بدافزار احتمالاً از ابهامات با …
ادامه مطلب
به‌روزرسانی‌های امنیتی اضطراری برای مرورگر کروم منتشر کرد که ۲۱ آسیب‌پذیری را برطرف می‌کند؛ از جمله یک نقص روز صفر شناسه CVE‑2026‑5281 (بدون امتیاز CVSS اعلام‌شده) که به‌طور فعال مورد …
ادامه مطلب
محققان امنیت سایبری، آسیب‌پذیری در افزونه گوگل کروم Claude از Anthropic را فاش کرده‌اند که می‌توانست با صرفاً بازدید از یک صفحه وب، باعث فعال‌سازی پرامپت‌های مخرب شود. محقق امنیتی …
ادامه مطلب گوگل به‌روزرسانی‌های اضطراری را برای رفع یک آسیب‌پذیری کروم با شدت بالا به شناسه CVE-2026-2441 (امتیاز: 8.8) که در حملات روز صفر مورد سوءاستفاده قرار می‌گرفت، منتشر کرده است. این …
ادامه مطلب گوگل به‌روزرسانی‌های امنیتی اضطراری را برای رفع هفتمین آسیب‌پذیری روز صفر مرورگر کروم منتشر کرد که در حملات امسال مورد اکسپلویت قرار گرفته بود. آسیب‌پذیری Type Confusion در موتور جاوا …
ادامه مطلب
خانواده جدیدی از بدافزار مبتنی بر ویندوز موسوم به Airstalk با دو نوع PowerShell و NET. کشف شده که عامل تهدید دولتی CL-STA-1009 این بدافزار را در حمله زنجیره تأمین به کار …
ادامه مطلب گوگل به تازگی به‌روزرسانی‌های امنیتی اضطراری را برای مرورگر وب کروم منتشر کرد تا چهار آسیب‌پذیری را برطرف کند، از جمله یک مورد که در سطح اینترنت مورد اکسپلویت قرار …
ادامه مطلب
عوامل تهدید به طور فزاینده‌ای از پلتفرم تولید وب‌سایت مبتنی بر هوش مصنوعی به نام Lovable جهت ایجاد و شبیه‌سازی وب‌سایت‌های جعلی برای فیشینگ اطلاعات هویتی و انتشار بدافزار استفاده می‌کنند. …
ادامه مطلب
محققان امنیت سایبری نسبت به موج جدیدی از کمپین‌ها هشدار دادند که بدافزار سارق اطلاعات مبتنی بر پایتون به نام PXA Stealer را توزیع می‌کنند. براساس گزارش مشترکی از شرکت‌های …
ادامه مطلب گروه جاسوسی سایبری چینی تحت عنوان APT41، به کمپین جدیدی که خدمات IT دولتی در منطقه آفریقا را هدف قرار می‌دهد، مرتبط است. بنابر گزارش محققان کسپرسکی: نفوذگران از نام‌های هاردکد شده سرویس‌های …
ادامه مطلب