اپل به‌روزرسانی‌های امنیتی را منتشر کرده است تا یک آسیب‌پذیری روز صفر در CoreGraphics را که ممکن است در حملات هدفمند مورد اکسپلویت قرار گرفته باشد، برطرف کند. شناسه و …
ادامه مطلب
نسخه جدیدی از بدافزار PamStealer شناسایی شده است که پیلود مفید اصلی آن فقط با استفاده از یک زنجیره رمزگشایی سمت سرور قابل بازیابی است. این نسخه همچنان از مکانیزم JXA (JavaScript for …
ادامه مطلب
گروه تهدید Jade Sleet (با نام‌های PUKCHONG، Slow Pisces، TraderTraitor و UNC4899) که به کره شمالی نسبت داده می‌شود، به نفوذ به یک شرکت خدمات فناوری اطلاعات مستقر در هند متهم شده است. این حمله شامل استقرار دو درب‌پشتی macOS …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA، چهار آسیب‌پذیری حیاتی را بر اساس شواهد مبنی بر اکسپلویت فعال به فهرست آسیب‌پذیری‌های شناخته‌شده تحت اکسپلویت (KEV) افزود. این آسیب‌پذیری‌ها اگرچه توسط سازندگان …
ادامه مطلب یک آسیب‌پذیری حیاتی با شناسه CVE-2026-65400 و امتیاز: 9.8 در مؤلفه Screen Sharing مک‌اواس که به تازگی وصله شده، در حملات واقعی برای استقرار یک ماینر رمز ارز مونرو بر …
ادامه مطلب
یک بدافزار مبتنی بر زبان Go که از طریق حملات ClickFix علیه کاربران macOS تحویل داده می‌شود، دارایی‌های رمزارز، رمزهای عبور ذخیره شده در مرورگر، داده‌های iCloud Keychain اپل و …
ادامه مطلب یک بدافزار جدید سرقت اطلاعات برای مک‌اواس به نام CrashStealer خود را به عنوان ابزار گزارش‌دهی خطای اپل (crash-reporting tool) جا می‌زند تا اعتبارنامه‌ها، داده‌های Keychain و کیف پول‌های رمزارز را سرقت …
ادامه مطلب
یک نوع جدیدی از بدافزار سرقت اطلاعات «SHub» برای macOS با نام Reaper شناسایی شده است. این بدافزار از AppleScript برای نمایش یک پیام جعلی به‌روزرسانی امنیتی استفاده کرده و درب پشتی نصب …
ادامه مطلب اپل آسیب‌پذیری WebKit با شناسه CVE‑2026‑20643 (امتیاز CVSS: نامشخص) را که امکان دور زدن سیاست مبدأ یکسان (Same-Origin Policy) را در iOS و macOS فراهم می‌کرد، رفع کرد. اپل به …
ادامه مطلب مایکروسافت هشدار داده است که حملات سرقت اطلاعات “به سرعت در حال گسترش” فراتر از ویندوز هستند تا با استفاده از زبان‌های چند پلتفرمی مانند پایتون و سوءاستفاده از پلتفرم‌های …
ادامه مطلب