یک نسخه جدید از بدافزار اندرویدی RedHook از مکانیسم Wireless Debugging (Wireless ADB) اندروید به روشی نوین برای دستیابی به امتیازات سطح شِل (shell-level privileges) بدون نیاز به اتصال کامپیوتر سوءاستفاده می‌کند. محققان …
ادامه مطلب
محققان امنیت سایبری جزئیات فعالیت جاسوسی سایبری پایدار علیه چندین سازمان اجرای قانون در پاکستان را فاش کرده‌اند که توسط عوامل تهدید مشکوک به همسویی با چین و هند، بین …
ادامه مطلب
یک مطالعه جامع توسط محققان دانشگاه‌های میشیگان، نیومکزیکو و IIT دهلی، ۲۸۱ اپلیکیشن VPN رایگان محبوب در Google Play Store را با استفاده از سیستم تست خودکار MVPNalyzer مورد بررسی قرار …
ادامه مطلب محققان امنیت سایبری جزئیات عامل تهدید جدید به نام Lurking Lizard را فاش کرده‌اند که یک تجارت پروکسی مسکونی مخرب residential proxy business سرتاسری را با استفاده از زیرساختی متشکل …
ادامه مطلب یک عملیات کلاهبرداری بانکی جدید، مشتریان بانک‌ها، شرکت‌های فین‌تک، پردازشگران پرداخت و صرافی‌های رمز ارز در مکزیک را با استفاده از طعمه‌های ClickFix هدف قرار می‌دهد. گروه فعالیتی که توسط …
ادامه مطلب بدافزار جدید اندرویدی RedWing به صورت سرویس اشتراکی (MaaS) در تلگرام عرضه می‌شود. این ابزار در واقع نوع جدیدی از بدافزار معروف Oblivion است که تمامی امکانات لازم به منظور …
ادامه مطلب
گزارش منتشر شده از سوی Cisco Talos نشان‌دهنده سطح بسیار پیشرفته از عملیات زیرساختی توسط گروه‌های APT چینی است که “تولیدکننده زیرساخت برای حملات دیگر” هستند. این گروه (UAT-7810) مستقیماً …
ادامه مطلب
در یک کمپین هدفمند نهادهای دانشگاهی با استفاده از آسیب‌پذیری‌های نرم‌افزار ایمیل Roundcube با شناسه‌های CVE-2024-42009 و CVE-2025-49113 هدف قرار گرفتند. بر اساس گزارش Proofpoint، گروه تهدید سایبری موسوم به …
ادامه مطلب
محققان امنیتی شرکت LevelBlue از شناسایی یک تروجان دسترسی از راه دور (RAT) جدید و بسیار پیشرفته به نام QuimaRAT خبر دادند. این بدافزار که بر پایه زبان برنامه‌نویسی Java …
ادامه مطلب گزارش شرکت Check Point نشان می‌دهد که گروه ایرانی Cavern Manticore از یک چارچوب C2 بسیار مهندسی‌شده به نام Cavern استفاده می‌کند که هدف اصلی آن سازمان‌های اسرائیلی، به‌ویژه از …
ادامه مطلب