یک کمپین اسکن انبوه (Mass-Scanning) سرورهای توسعه Vite را که بهصورت آنلاین در معرض اینترنت قرار دارند، هدف قرار داده است تا اعتبارنامهها و پیکربندیهای ابری را از استقرارهای AWS و Azure سرقت کند. این عملیات از یک …
ادامه مطلب
ServiceNow وصله های امنیتی را برای سه آسیب پذیری جدید پلتفرم هوش مصنوعی با حداکثر شدت منتشر کرد که می توانند در حملات تزریق کد، تزریق SQL و حملات افزایش …
ادامه مطلب
کمتر از ۳ روز پس از انتشار وصله، تلاشهای اکسپلویت از آسیبپذیری حیاتی در SAP Commerce Cloud با شناسه CVE-2026-58231 و امتیاز: 10.0 در هانیپاتهای شرکت Defused شناسایی شده است. این نقص …
ادامه مطلب
شرکت امنیت سایبری F5 بهروزرسانیهای امنیتی خارج از برنامه را برای رفع دو آسیبپذیری حیاتی در NGINX Open Source منتشر کرده است که میتوانند برای دستیابی به اجرای کد روی …
ادامه مطلب محققان امنیت سایبری جزئیات یک چارچوب بدافزار مبتنی بر پایتون به نام DEEP#DOOR را فاش کردهاند که قابلیت برقراری دسترسی پایدار و جمعآوری طیف گستردهای از اطلاعات حساس از میزبانهای در …
ادامه مطلب
در تازهترین نمونه از اکسپلویت سریع عوامل تهدید از آسیبپذیریهای تازه افشا شده، یک نقص حیاتی با شناسه CVE-2026-42208 (امتیاز: 9.3) در پکیج پایتونی به نام LiteLLM از شرکت BerriAI …
ادامه مطلب
بر اساس مشاهدات اخیر، گروه فعالیت تهدید ناشناخته به نام UNC6692 از طریق مهندسی اجتماعی در Microsoft Teams، یک مجموعه بدافزار سفارشی را روی سیستمهای قربانی پیادهسازی میکند. به گزارش Mandiant …
ادامه مطلب عامل تهدید منتسب به ایران در حال اجرای یک کمپین گسترده Password‑Spraying علیه محیطهای Microsoft 365 در اسرائیل و امارات متحده عربی است؛ حملهای که هماکنون نیز ادامه دارد. این …
ادامه مطلب گروه تهدید سایبری شناختهشده APT28 (با نامهای Forest Blizzard و Pawn Storm) به یک کارزار فیشینگ هدفمند نسبت داده شده که اوکراین و متحدانش را هدف قرار داده و در …
ادامه مطلب
یک کمپین فعال، نمونههای در معرض خطر ComfyUI پلتفرم محبوب stable diffusion را هدف قرار داده تا آنها را به یک باتنت استخراج رمزارز و پروکسی تبدیل کند. محقق امنیتی …
ادامه مطلب