محققان شرکت Lumen Black Lotus Labs یک چارچوب بدافزاری ناشناخته قبلی به نام BambooToken را شناسایی کردهاند که از حداقل فوریه ۲۰۲۳ فعال بوده و از پروتکل Message Queuing Telemetry Transport (MQTT) برای ارتباطات فرماندهی و کنترل (C2) …
ادامه مطلب
یک کمپین فعال اکسپلویت شناسایی شده که در آن گروه تهدید UNC3569 — عوامل جاسوسی سایبری مرتبط با چین — از آسیبپذیری حیاتی با شناسه CVE-2026-51990 در Sogou Input Method برای …
ادامه مطلب چندین گروه تهدید از جمله گروههای با انگیزه مالی و جاسوسی دولتی مرتبط با روسیه و چین، از مدل هوش مصنوعی Claude برای اهداف مخرب سوءاستفاده کردهاند. بر اساس گزارش اطلاعات …
ادامه مطلب
اخیرا یک کمپین حمله با بدافزار Casbaneiro شناسایی شده که کاربران آمریکای لاتین را هدف قرار داده است. این بدافزار از ایمیلهای فیشینگ و فایلهای PDF با مضامین صورتحساب جعلی …
ادامه مطلب
محققان شرکت Sophos، ایمپلنت لینوکسی پیشرفته را تحلیل کردهاند که در محیطهای F5 BIG-IP Access Policy Manager (APM) آلوده شناسایی شده است. این بدافزار که توسط ESET نام PoisonedRefresh را دریافت کرده، …
ادامه مطلب
اخیرا یک بدافزار جدید اندرویدی به نام Mantax Otax شناسایی شده است که قابلیتهای باجافزاری و جاسوسافزاری را ترکیب کرده و با رمزگذاری فایلها، سرقت دادههای حساس و آزار و اذیت قربانیان، …
ادامه مطلب تروجان بانکی Gigabud اکنون یک اپلیکیشن دوم به نام Vwork را روی گوشی آلوده نصب میکند که با ایجاد پروفایل کاری (Work Profile) در اندروید، نسخه دستکاری شده اپلیکیشن بانکی را درون …
ادامه مطلب
شرکت Cisco Talos تأیید کرده است که سه گروه تهدید UAT-12197، UAT-11823 و UAT-11988، شامل گروههای مرتبط با باجافزاری و دولتی از دو آسیبپذیری وصله شده در Cisco Secure Firewall Management Center (FMC) سوءاستفاده …
ادامه مطلب یک کیت اکسپلویت (Exploit Kit) جدید با نام BlueMoon شناسایی شده که سه آسیبپذیری روزصفر (Zero-Day) را در مرورگرهای مبتنی بر کرومیوم و سیستم عامل ویندوز زنجیرهسازی میکند. بر اساس گزارش محققان …
ادامه مطلب محققان امنیتی شرکت Calif یک کرم (Worm) ساختهاند که از طریق یک تماس دریافتی، حساب WeChat قربانی را تصاحب میکند و توانایی انتشار آن را بین سه گوشی آزمایشی بهنمایش گذاشتهاند. …
ادامه مطلب