محقق امنیتی ناشناس با نام مستعار Nightmare Eclipse (Chaotic Eclipse)، یک کد اکسپلویت PoC برای یک آسیبپذیری روز صفر در محصول امنیتی CrowdStrike Falcon با نام FalconFlank منتشر کرده است. این نقص که …
ادامه مطلب
گروه تهدید Silver Fox، دربپشتی ValleyRAT (معروف به Winos 4.0) را با استفاده از یک نصبکننده مخرب توزیع میکند که خود را بهعنوان تبلیغافزار (Adware) و ابزارهای قانونی مانند نرمافزار دسکتاپ QN Wallpaper …
ادامه مطلب یک آسیبپذیری حیاتی با شناسه CVE-2026-65400 و امتیاز: 9.8 در مؤلفه Screen Sharing مکاواس که به تازگی وصله شده، در حملات واقعی برای استقرار یک ماینر رمز ارز مونرو بر …
ادامه مطلب
نفوذگران با سوءاستفاده از SQL Injection در یک وباپلیکیشن عمومی، بدافزار khunt را مستقیماً درون پایگاه داده Oracle کامپایل کرده و با اجرای فرمانها از طریق موتور پایگاه داده، به …
ادامه مطلب
یک آسیبپذیری بحرانی در نرمافزار 7Zip با شناسه CVE-2026-14266 کشف شده است که به مهاجم اجازه میدهد با باز کردن یک فایل فشرده XZ ساختهشده، کد دلخواه را روی سیستم قربانی اجرا کند. این نقص از …
ادامه مطلب
مایکروسافت رسماً تایید کرده است که در حال کار بر روی انتشار وصله امنیتی برای رفع آسیبپذیری روز صفر در Microsoft Defender با نام RoguePlanet و از نوع ارتقا سطح …
ادامه مطلب
۲۱ آسیبپذیری روزصفر در FFmpeg توسط هوش مصنوعی خودکار کشف شده است استارتاپ امنیتی depthfirst با یک عامل هوش مصنوعی خودکار، ۲۱ آسیبپذیری ناشناخته روز صفر در FFmpeg (کتابخانه چندرسانهای …
ادامه مطلب
اخیرا یک حمله زنجیره تأمین شناساییشده که نرمافزار DAEMON Tools را هدف قرار میدهد، نصبکنندههای آن را به منظور ارائه پیلود مخرب به خطر انداخته است و نسخههای 12.5.0.2421 تا …
ادامه مطلب
عوامل تهدید مرتبط با سرویس باجافزار به عنوان سرویس (RaaS) The Gentlemen در تلاش برای استقرار بدافزار پروکسی معروف SystemBC مشاهده شدهاند. طبق گزارش جدید Check Point، سرور فرماندهی و کنترل (C2) متصل به …
ادامه مطلب
Huntress هشدار داد که عوامل تهدید در حال اکسپلویت از سه نقص امنیتی اخیراً افشا شده در مایکروسافت دیفندر برای دستیابی به سطوح دسترسی بالا در سیستمهای آسیبپذیر هستند. این …
ادامه مطلب