security news

بدافزار بانکی KREMLIN با هایجک کروم و اج، اعتبارنامه و توکن‌های نشست را سرقت می‌کند

محققان Elastic Security Labs یک عملیات بدافزار بانکی برزیلی ناشناخته قبلی را افشا کرده‌اند که ابزاری به نام KREMLIN را توزیع می‌کند. این گروه تهدید تحت عنوان REF9334، حداقل از می ۲۰۲۵ فعال …

ادامه مطلب
security news

چهار گروه‌ جاسوسی چینی از کیت اکسپلویت BlueMoon، برای هدف قرار دادن NGOs و صنایع دفاعی استفاده می‌کنند

یک کیت اکسپلویت (Exploit Kit) جدید با نام BlueMoon شناسایی شده که سه آسیب‌پذیری روزصفر (Zero-Day) را در مرورگرهای مبتنی بر کرومیوم و سیستم عامل ویندوز زنجیره‌سازی می‌کند. بر اساس گزارش محققان …

ادامه مطلب
security news

کمپین Superior: شناسایی افزونه‌های مخرب Chrome و Edge با قابلیت تخلیه کیف پول‌های رمزارز و سرقت داده‌ها

محققان امنیتی یک گروه از ۱۹ افزونه (۱۸ کروم و ۱ اج) را کشف کرده‌اند که در شش ماه گذشته منتشر شده‌اند و حاوی کدهای سرقت عبارت‌های بازیابی (Seed Phrases) و …

ادامه مطلب
security news

سه نسخه اخیر کروم، ۱,۴۴۲ آسیب‌پذیری (مجموعاً بیش از ۲۳ نسخه قبلی) را وصله کردند

گوگل در سه نسخه‌ی متوالی مرورگر Chrome یعنی ۱۴۹، ۱۵۰ و ۱۵۱، مجموعاً ۱,۴۴۲ باگ امنیتی را وصله کرده است. این تعداد، از مجموع آسیب‌پذیری‌های رفع‌شده در ۲۳ نسخه‌ی قبلی کروم بیشتر است. افزایش …

ادامه مطلب
security news

گوگل دو آسیب‌پذیری روز صفر کروم (CVE-2026-3909 و CVE-2026-3910:) را با به‌روزرسانی خارج از نوبت وصله کرد

گوگل به‌روزرسانی‌های امنیتی اضطراری را برای رفع دو آسیب‌پذیری با شدت بالا به شناسه‌های CVE-2026-3909 و CVE-2026-3910 در کروم که در حملات روز صفر مورد اکسپلویت قرار گرفته‌اند، منتشر کرده …

ادامه مطلب
Google Chrome

به‌روزرسانی اضطراری گوگل کروم برای رفع سه آسیب‌پذیری (از CVE-2026-3061 تا CVE-2026-3063) با شدت بالا

گوگل یک به‌روزرسانی امنیتی حیاتی برای مرورگر کروم خود منتشر کرد و نسخه‌های 145.0.7632.116/117 را برای کاربران ویندوز و مک‌اواس و نسخه 144.0.7559.116 را برای کاربران لینوکس عرضه کرد. این به‌روزرسانی که به تدریج …

ادامه مطلب
security news

گوگل، روز صفر جدید کروم (CVE-2026-2441) را در پی شناسایی حملات فعال، وصله اضطراری کرد

گوگل به‌روزرسانی‌های اضطراری را برای رفع یک آسیب‌پذیری کروم با شدت بالا به شناسه CVE-2026-2441 (امتیاز: 8.8) که در حملات روز صفر مورد سوءاستفاده قرار می‌گرفت، منتشر کرده است.  این …

ادامه مطلب
security news

اپل، آسیب‌پذیری Safari (CVE-2025-6558) مورد استفاده در حملات روز صفر گوگل کروم را وصله کرد

اپل به‌روزرسانی‌های امنیتی را برای کل مجموعه نرم‌افزاری خود منتشر کرد، از جمله رفع یک آسیب‌پذیری در اوایل این ماه به عنوان آسیب‌پذیری روز صفر در مرورگر وب کروم مورد …

ادامه مطلب