گروه تهدید تحت حمایت دولت ایران، Nimbus Manticore (معروف به Screening Serpens و UNC1549)، در یک کمپین جدید پس از حملات نظامی مشترک آمریکا و اسرائیل علیه ایران در اواخر فوریه …
ادامه مطلب
محققان امنیت سایبری جزئیات یک بدافزار چند پلتفرمی به نام RemotePE را فاش کردهاند که توسط گروه Lazarus (وابسته به کره شمالی) در حملات علیه سازمانهای مالی و رمزارزی استفاده شده …
ادامه مطلب
یک کمپین جاسوسی سایبری چینی با بدافزارهای تازهکشفشده Showboat/kworker (لینوکس) و JFMBackdoor (ویندوز)، ارائهدهندگان مخابراتی را در خاورمیانه هدف قرار داده است. شرکت Lumen Technologies Black Lotus Labs در گزارشی …
ادامه مطلب
محققان امنیت سایبری فعالیت تازهای را از عامل تهدید همسو با چین موسوم به Webworm در سال ۲۰۲۵ شناسایی کردهاند که از دربهای پشتی سفارشی با استفاده از Discord و …
ادامه مطلب
محققان امنیت سایبری جزئیات یک عملیات جدید کلاهبرداری تبلیغاتی و بدافزاری (malvertising) به نام Trapdoor را فاش کردهاند که کاربران دستگاههای اندرویدی را هدف قرار میدهد. طبق گزارش شرکت HUMAN، این فعالیت …
ادامه مطلب یک نوع جدیدی از بدافزار سرقت اطلاعات «SHub» برای macOS با نام Reaper شناسایی شده است. این بدافزار از AppleScript برای نمایش یک پیام جعلی بهروزرسانی امنیتی استفاده کرده و درب پشتی نصب …
ادامه مطلب
پلتفرم Tycoon2FA علیرغم اختلال عملیاتی بینالمللی در مارس ۲۰۲۶، روی زیرساخت جدید بازسازی شده و با قدرت به سطح فعالیت عادی بازگشت. این کیت اکنون از فیشینگ کد دستگاه (device-code …
ادامه مطلب
یک تحلیل جدید از بدافزار Fast16 مبتنی بر Lua تأیید کرده است که این بدافزار یک ابزار خرابکارانه سایبری بوده که برای دستکاری در شبیهسازیهای آزمایش تسلیحات هستهای طراحی شده …
ادامه مطلب
گروه هکری تحت حمایت دولت روسیه که با نام Turla شناخته میشود، دربپشتی سفارشی خود به نام Kazuar را به یک باتنت ماژولار همتا به همتا (peer-to-peer – P2P) تبدیل کرده است که برای …
ادامه مطلب TeamPCP، عامل تهدید پشت موج اخیر حملات زنجیره تأمین، به خطر انداختن پکیجهای npm و PyPI از TanStack، UiPath، Mistral AI، OpenSearch و Guardrails AI در یک کمپین جدید Mini …
ادامه مطلب