security news

سوء استفاده کمپین‌های فیشینگ روسی از اپلیکیشن Signal برای هایجک حساب‌ها با QR کدهای مخرب  

چندین عامل تهدید همسو با روسیه مشاهده شده است که افراد محبوب را از طریق پیام‌رسان Signal متمرکز بر حریم خصوصی جهت دسترسی غیر مجاز هدف قرار می‌دهند. بر اساس …

ادامه مطلب
security news

سواستفاده از آسیب‌پذیری (CVE-2025-0411) 7-Zip در کمپین روز صفر و حملات هموگلیف به سازمان‌های اوکراینی

آسیب‌پذیری اخیراً وصله شده (در نسخه 24.09) با شناسه CVE-2025-0411 (امتیاز CVSS: 7.0) در ابزار بایگانی 7Zip به منظور هدف قرار دادن سازمان‌های دولتی و غیر دولتی اوکراین و ارائه …

ادامه مطلب
security news

هکرهای کره شمالی بدافزار OtterCookie را در کمپین Contagious Interview مستقر کردند

عوامل تهدید کره شمالی تحت عنوان CL-STA-0240 (معروف به Chollima و Tenacious Pungsan) از بدافزار جدیدی به نام OtterCookie در کمپین Contagious Interview استفاده می‌کنند که توسعه‌دهندگان نرم‌افزار را با پیشنهادهای شغلی …

ادامه مطلب