محققان امنیتی جزئیات یک ابزارک پیچیده پس از نفوذ (post-exploitation) مبتنی بر کرومیوم به نام PEEP را فاش کردهاند که خود را بهعنوان یک افزونه بوکمارک (Smart Bookmarks) برای مرورگر وب پنهان …
ادامه مطلب
محققان امنیتی یک گروه از ۱۹ افزونه (۱۸ کروم و ۱ اج) را کشف کردهاند که در شش ماه گذشته منتشر شدهاند و حاوی کدهای سرقت عبارتهای بازیابی (Seed Phrases) و …
ادامه مطلب ۲۱ آسیبپذیری روزصفر در FFmpeg توسط هوش مصنوعی خودکار کشف شده است استارتاپ امنیتی depthfirst با یک عامل هوش مصنوعی خودکار، ۲۱ آسیبپذیری ناشناخته روز صفر در FFmpeg (کتابخانه چندرسانهای …
ادامه مطلب
پژوهشگران امنیت سایبری کمپین جدیدی را شناسایی کردهاند که در آن ۱۰۸ افزونه مخرب Google Chrome همگی به یک زیرساخت فرماندهی و کنترل (C2) مشترک متصل میشوند تا دادههای کاربران …
ادامه مطلب
گزارش جدیدی با عنوان «BrowserGate» هشدار میدهد که لینکدین مایکروسافت با استفاده از اسکریپتهای جاوااسکریپت پنهان روی وبسایت خود، مرورگر بازدیدکنندگان را برای افزونههای نصبشده اسکن کرده و دادههای دستگاه …
ادامه مطلب
حمله PoC به نام Cookie-Bite از اکستنشن مرورگر برای سرقت کوکیهای نشست مرورگر از Azure Entra ID استفاده میکند تا از آن برای عبور از MFA و حفظ دسترسی به …
ادامه مطلب اخیرا یک کمپین بدافزار گسترده و در حال اجرا مشاهده شده که با نصب افزونههای مخرب گوگل کروم و مایکروسافت Edge از طریق تروجان توزیع شده از وبسایتهای جعلی و …
ادامه مطلب یک کمپین بدافزار گسترده و در حال انجام، افزونههای مخرب مرورگر Google Chrome و Microsoft Edge در بیش از 300000 مرورگر نصب شدند و فایلهای اجرایی مرورگر به منظور hijack صفحات اصلی و …
ادامه مطلب