پژوهشگران Bitdefender بدافزاری به نام Midnight Mimosa را شناسایی کرده‌اند که پیش از آن‌که صاحب گوشی دکمه روشن را بزند، داخل سفت‌افزار دستگاه وجود دارد. این آلودگی به دانلود برنامه، …
ادامه مطلب
گروه تهدید وابسته به روسیه UAC-0099 به استفاده از سارق اطلاعات (Infostealer) و تروجان دسترسی از راه دور (RAT) جدید مبتنی بر .NET با نام ASHVEIN مرتبط شناخته شده است که در حملات علیه پرسنل دولت اوکراین به …
ادامه مطلب
مایکروسافت نوع جدیدی از حمله ClickFix را شناسایی کرده که از قاچاق محتوا از طریق کش مرورگر (Browser Cache Smuggling) جهت دور زدن محدودیت کاراکتر Windows Run استفاده می‌کند. در این روش، …
ادامه مطلب
نفوذگران از آسیب‌پذیری حیاتی وصله شده با شناسه CVE-2021-35394 و امتیاز: CVSS 9.8 در Realtek Jungle SDK جهت استقرار بات‌نت جدید موسوم به Cling سوءاستفاده می‌کنند که ترافیک فرمان و …
ادامه مطلب
بدافزارهای لینوکسی که تجهیزات مخابراتی و شبکه‌ای در کره جنوبی و تایوان را هدف قرار می‌دهند، ترافیک خود را به عنوان سرویس‌های ایمیل و فرآیندهای قانونی جعل می‌کنند تا در محیط هدف ادغام …
ادامه مطلب FortiGuard Labs یک بدافزار لینوکسی به نام ClingSTUN را شناسایی کرده است که دستگاه‌های اینترنت‌محور آسیب‌پذیر را هدف قرار داده و آن‌ها را به گره‌های پروکسی تحت کنترل از راه دور تبدیل می‌کند. این بدافزار مکانیزم‌های …
ادامه مطلب
سازمان‌های دولتی و سیاست‌گذاری در سراسر آسیا هدف کمپین جدیدی قرار گرفته‌اند که توسط یک عامل تهدید چینی هدایت می‌شود. این فعالیت که تایوان، هند، فیلیپین، کامبوج، پاکستان، تایلند و …
ادامه مطلب گروه باج‌افزاری Warlock معروف به Longlegs و Storm-2603، طی دو ماه گذشته حداقل چهار سازمان را در کشورهای پرتغالی و اسپانیایی زبان در اروپا، آفریقا و آمریکای لاتین هدف قرار داده است. قربانیان شامل دو اپراتور زیرساخت …
ادامه مطلب پژوهشگران امنیت سایبری جزئیات فنی آسیب‌پذیری حیاتی با شناسه CVE-2026-88772 ( امتیاز: 9.5) را در Citrix NetScaler ADC و Gateway فاش کرده‌اند؛ نقصی که اخیراً برای آن وصله امنیتی ارائه …
ادامه مطلب پژوهشگران شرکت امنیتی Aikido برای اولین بار کشف کردند که نفوذگران از رجیستری متمرکز HashiCorp به عنوان کانال توزیع بدافزار سوءاستفاده می‌کنند. بدافزار Go-based از طریق دو Terraform Provider و دو Go Module منتشر شده است. پکیج‌های …
ادامه مطلب