عوامل تهدید همچنان از آسیبپذیری حیاتی Langflow با شناسه CVE-2026-33017 (امتیاز CVSS: ۹.۳) در چارچوب حملات تازهای برای تحویل یک ماینر رمز ارز Monero سوءاستفاده میکنند. این فعالیت از یک آسیبپذیری …
ادامه مطلب محققان امنیت سایبری جزئیات یک کمپین جدید را فاش کردهاند که بدافزار CastleStealer را از طریق یک لودر بدافزار قبلاً گزارشنشده به نام OXLOADER تحویل میدهد. به گفته Elastic Security Labs، این کمپین از تبلیغات مخرب …
ادامه مطلب
عامل تهدید تحت حمایت دولت روسیه موسوم به Turla (معروف به SUMMIT, Secret Blizzard, VENOMOUS BEAR, UAC-0194) از دربپشتی NET. جدید STOCKSTAY علیه سازمانهای دولتی و نظامی در اوکراین و …
ادامه مطلب
یک کمپین تازهکشفشده از حملات سایبری، یک خانواده بدافزاری قبلاً مستندنشده به نام SharkLoader را تحویل میدهد که به عنوان لودری برای استقرار Cobalt Strike Beacon روی میزبانهای در معرض خطر عمل میکند. شرکت …
ادامه مطلب
بدافزار مبتنی بر Rust تازه کشفشده برای macOS با نام «Gaslight» طراحی شده است تا ابزارهای تحلیل بدافزار مبتنی بر هوش مصنوعی (AI) را با پنهان کردن رشتههای تزریق پرامپت …
ادامه مطلب یک کمپین فیشینگ فعال از آوریل ۲۰۲۶، سازمانهای هتلداری را در سراسر اروپا و آسیا هدف قرار داده است. این کمپین از فایلهای ZIP با تم عکس برای توزیع یک …
ادامه مطلب یک افزونه مسدودکننده تبلیغات یوتیوب به نام Adblock for YouTube با بیش از ۱۰ میلیون نصب و نشان Featured در فروشگاه کروم، دارای قابلیت خاموش (dormant) برای اجرای کد جاوااسکریپت دلخواه است. این قابلیت با یک تغییر …
ادامه مطلب
یک عامل تهدید پیشرفته و مداوم (APT) چینیزبان به یک دربپشتی سفارشی جدید به نام TinyRCT مرتبط شده است که در حملات سایبری علیه نهادهای دولتی و زیرساختهای حیاتی در جنوب شرق …
ادامه مطلب
یک بدافزار دربپشتی جدید موسوم به Mistic از آوریل ۲۰۲۶ به عنوان بخشی از حملات با انگیزه مالی علیه سازمانهای متعددی در بخشهای بیمه، آموزش، فناوری اطلاعات و خدمات حرفهای …
ادامه مطلب یک باتنت بدافزار که قبلاً مستند نشده بود، به نام AryStinger، بیش از ۴۰۰۰ روتر قدیمی را آلوده کرده است تا آنها را به پروکسیهایی برای ترافیک مخرب تبدیل کند. …
ادامه مطلب