هدفگیری هند توسط APT36 در کمپین بدافزار DeskRAT
عامل تهدید پاکستانی، نهادهای دولتی هند را به عنوان بخشی از حملات فیشینگ نیزهای هدف قرار داد که برای توزیع بدافزار مبتنی بر Golang به نام DeskRAT طراحی شدند. این …
ادامه مطلبTag: Cyber Espionage
حملات گسترده ToolShell: نفوذ به مخابرات خاورمیانه و سازمانهای جهانی از طریق آسیبپذیری (CVE-2025-53770) مایکروسافت
عوامل تهدید مرتبط با چین از آسیبپذیری معروف به ToolShell با شناسه CVE-2025-53770 (امتیاز 9.8) در Microsoft SharePoint سوءاستفاده کردند. این نقص امنیتی دور زدن دو آسیبپذیری CVE-2025-49706 و CVE-2025-49704 است که …
ادامه مطلب
دهها سازمان بینالمللی هدف کمپین جاسوسی جهانی گروه MuddyWater
گروه هکرهای ایرانی MuddyWater (با نامهای Boggy Serpens، Cobalt Ulster، Earth Vetala، Mango Sandstorm (Mercury سابق)، Seedworm، Static Kitten، TA450، TEMP.Zagros و Yellow Nix نیز شناخته میشود) به کمپین جدیدی نسبت …
ادامه مطلب شناسایی سه خانواده بدافزار جدید روسی ایجاد شده توسط هکرهای COLDRIVER
عملیات گروه هکری روسیه موسوم به COLDRIVER (یاUNC4057, Callisto, the Star Blizzard ) با خانوادههای بدافزار جدید و دائماً در حال تکامل (NOROBOT، YESROBOT و MAYBEROBOT) گسترش یافته است که در …
ادامه مطلب
جاسوسافزارهای اندروید در لباس مبدل Signal و ToTok جعلی
دو کمپین جاسوسی جدید موسوم به ProSpy و ToSpy، با بهروزرسانیها یا پلاگینهای جعلی اپلیکیشنهای پیامرسان Signal و ToTok کاربران اندروید را جهت سرقت دادههای حساس فریب میدهند. عامل تهدید …
ادامه مطلب همکاری نفوذگران روسی Gamaredon و Turla جهت استقرار دربپشتی Kazuar در اوکراین
محققان امنیت سایبری شواهدی از همکاری دو گروه هکری روسی Gamaredon و Turla برای هدف قرار دادن و ادغام نهادهای اوکراینی کشف کردهاند. شرکت امنیت سایبری اسلواکی ESET اعلام کرد …
ادامه مطلب
سوءاستفاده از VS Code Remote Tunnels در کمپین جاسوسی گروه TA415 علیه مقامات اقتصادی
عامل تهدید چینی تحت عنوان TA415، به کمپینهای فیشینگ نیزهای متمرکز بر متخصصان تجارت بینالملل، سیاست اقتصادی و روابط ایالات متحده و چین مرتبط است. Proofpoint در تحلیلی اعلام کرد: …
ادامه مطلب سوءاستفاده Salt Typhoon از آسیبپذیریهای موجود در دستگاههای شبکه Edge برای نفوذ به چند صد سازمان در سراسر جهان
گروه APT شناخته شده مرتبط با چین موسوم به Salt Typhoon، به حملات خود علیه سراسر جهان، از جمله سازمانهایی در بخشهای مخابرات، دولت، حمل و نقل، هتلداری و زیرساختهای …
ادامه مطلب
اکسپلویت عمومی از آسیبپذیریهای SAP (CVE-2025-31324، CVE-2025-42999)، سیستمهای وصله نشده را در معرض حملات RCE قرار میدهد
اکسپلویت جدید دو آسیبپذیری حیاتی وصله شده در SAP NetWeaver با شناسههای CVE-2025-31324 و CVE-2025-42999 به طور گسترده پدیدار شده است که به منظور عبور از احراز هویت و اجرای …
ادامه مطلب نصب بدافزار مخفی در شبکههای مخابراتی در کمپین جاسوسی CL-STA-0969
سازمانهای مخابراتی در جنوب شرقی آسیا توسط یک عامل تهدید تحت حمایت دولت به نام CL-STA-0969 هدف قرار گرفتهاند تا کنترل از راه دور بر شبکههای آسیبپذیر را تسهیل کنند. …
ادامه مطلب