پژوهشگران امنیتی جزئیات یک گروه تهدید هم‌سو با چین را افشا کرده‌اند که با نام Bronze Sandcastle شناخته می‌شود. این گروه از اواسط سال 2025 سازمان‌هایی در آسیا و آفریقا …
ادامه مطلب
گروه هکتیویست هم‌سو با بلاروس که با نام‌های Partisan Zmiy و Cyber Partisans شناخته می‌شود، نزدیک به دو سال در شبکه یک سازمان بهداشتی روسیه حضور داشته است. شرکت امنیتی …
ادامه مطلب
Palo Alto Networks گزارش داده که گروه‌های باج‌افزاری همچنان تحت اکسپلویت از آسیب‌پذیری وصله شده CVE-2026-0257 در PAN-OS و Prisma Access هستند. این آسیب‌پذیری از نوع Authentication Bypass است و …
ادامه مطلب
گروه Lazarus وابسته به کره شمالی در عملیات جدیدی به نام Operation FlashHole از نرم‌افزار امنیتی اجباری کره جنوبی برای استقرار بدافزار استفاده کرده و برای محافظت از تحویل پیلود، …
ادامه مطلب
گروه جاسوسی سایبری روسیه به نام Swallowtail (همچنین معروف به APT28، Fancy Bear, BlueDelta و Forest Blizzard) سازمان‌هایی در دو کشور عضو ناتو را هدف قرار داده است. اهداف شامل …
ادامه مطلب
پژوهشگران جزئیات یک پلتفرم جدید تحویل بدافزار مبتنی بر تکنیک ClickFix به نام ROMULUS را افشا کرده‌اند که برای توزیع بدافزارهایی مانند Legion Loader (همچنین شناخته‌شده به‌عنوان Satacom downloader، CurlyGate …
ادامه مطلب بدافزار سرقت اطلاعات Aoki (معروف به Aokigahara) نسخه‌های جدید خود را جهت هدف قرار دادن اعتبارنامه‌ها و توکن‌های دستیارهای کدنویسی مبتنی بر هوش مصنوعی گسترش داده است. این قابلیت اخیراً …
ادامه مطلب گروه تهدید Silent Lynx به موجی تازه از حملات علیه نهادهای دولتی در کشورهای مشترک‌المنافع (CIS) نسبت داده شده است. این فعالیت از ژوئن ۲۰۲۵ تا اوت ۲۰۲۶ مشاهده شده …
ادامه مطلب به تازگی Candiru، جاسوس‌افزار شرکت اسرائیلی از طریق تبلیغات آنلاین هدفمند و به صورت zero-click روی دستگاه‌های کارکنان شبکه الجزیره نصب شده است. پژوهشگران Citizen Lab (دانشگاه تورنتو)، این روش را …
ادامه مطلب
Hirudo تروجان بانکی جدید اندروید است که اپلیکیشن بانکی اصلی را حذف می‌کند و نسخه‌ی دست‌کاری‌شده‌ی ساخته‌شده برای همان بانک را جایگزین می‌کند. این نسخه بررسی‌های امنیتی (امضا، Accessibility و …
ادامه مطلب