مایکروسافت: Storm‑1175 گروه تهدید سایبری مستقر در چین با انگیزه مالی که به‌طور گسترده برای انتشار باج‌افزار Medusa شناخته می‌شود، از آسیب‌پذیری‌های N‑day و Zero‑day در حملات استفاده می‌کند. طبق …
ادامه مطلب
گروه تهدید مرتبط با روسیه، معروف به APT28 (با نام مستعار Forest Blizzard)، به کمپین جدیدی مرتبط شده است که روترهای آسیب‌پذیر MikroTik و TP-Link را به خطر انداخته و …
ادامه مطلب
عوامل تهدید مرتبط با عملیات باج‌افزار Qilin و Warlock مشاهده شده‌اند که از تکنیک “Bring Your Own Vulnerable Driver” (BYOVD) برای متوقف کردن ابزارهای امنیتی فعال بر روی سیستم‌های آلوده …
ادامه مطلب
عوامل تهدید که احتمالاً با جمهوری دموکراتیک خلق کره (DPRK) مرتبط هستند، در حملات چندمرحله‌ای به سازمان‌های کره جنوبی، از GitHub به عنوان زیرساخت فرماندهی و کنترل (C2) استفاده کرده‌اند. …
ادامه مطلب
مهاجمان سایبری از نشت کد منبع Claude Code سوءاستفاده کرده‌اند و با ساخت مخازن جعلی در GitHub، بدافزار سارق اطلاعات Vidar را به کاربران منتقل می‌کنند. Claude Code، عامل هوشمند …
ادامه مطلب TA416 همسو با چین از اواسط ۲۰۲۵ حملات هدفمند علیه دولت‌ها و نهادهای دیپلماتیک اروپایی را از سر گرفته است. این کمپین پس از دو سال کاهش فعالیت در اروپا …
ادامه مطلب
کمپین جدیدی با استفاده از تاکتیک مهندسی اجتماعی ClickFix برای توزیع بارگذار بدافزار موسوم به DeepLoad را توزیع می‌کرد. محققان ReliaQuest در گزارشی اعلام کردند: «این بدافزار احتمالاً از ابهامات با …
ادامه مطلب
محققان امنیت سایبری نسخه‌ی جدیدی از بدافزار SparkCat را در Apple App Store و Google Play Store کشف کرده‌اند؛ این تروجان بیش از یک سال پس از کشف اولیه‌اش که …
ادامه مطلب
محققان یک عملیات استخراج رمزارز با نام REF1695 را کشف کردند که از طعمه‌های ISO برای انتشار تروجان‌های دسترسی از راه‌دور (RATs) و ماینرهای رمزارز استفاده می‌کند. این عملیات با …
ادامه مطلب کاربران چینی‌زبان هدف یک کمپین فعال سایبری قرار گرفته‌اند که از دامنه‌های با غلط املایی (typosquatted) که برندهای نرم‌افزاری معتبر را تقلید می‌کنند، برای تحویل تروجان دسترسی از راه دور …
ادامه مطلب