یک عضو وابسته به باجافزار Akira، با راهاندازی مجدد سیستم در حالت Safe Mode with Networking، موفق به غیرفعالسازی راهحل شناسایی و پاسخگویی به نقاط پایانی (EDR) روی یک سیستم …
ادامه مطلب
باندهای باجافزاری بهرهبرداری از دو آسیبپذیری اخیراً وصلهشده SonicWall SMA1000 با شناسههای CVE-2026-15409 و CVE-2026-15410 را آغاز کردهاند که شامل یک نقص SSRF با حداکثر شدت نیز میشود. SMA1000 یک …
ادامه مطلب
عامل تهدید منتسب به ایران در حال اجرای یک کمپین گسترده Password‑Spraying علیه محیطهای Microsoft 365 در اسرائیل و امارات متحده عربی است؛ حملهای که هماکنون نیز ادامه دارد. این …
ادامه مطلب
محققان امنیت سایبری جزئیات خانواده باجافزار نوظهور Reynolds را فاش کردهاند که با یک مؤلفه درایور آسیبپذیر (BYOVD) داخلی برای اهداف فرار از دفاع در خودِ باجافزار تعبیه شده است. …
ادامه مطلب
باجافزار Akira از درایور تنظیم پردازنده اینتلِ قانونی «rwdrv.sys» (که توسط ThrottleStop استفاده میشود) برای غیرفعالسازی مایکروسافت دیفندر در حملات ابزارهای امنیتی و EDRهای در حال اجرا بر روی دستگاههای …
ادامه مطلب محققان امنیت سایبری، عملیات جدیدی از باجافزار به عنوان سرویس (RaaS) به نام GLOBAL GROUP را آشکار کردهاند که از زمان ظهورش در اوایل ژوئن ۲۰۲۵، طیف گستردهای از بخشها …
ادامه مطلب
مایکروسافت پنج نقص درایور Paragon Partition Manager BioNTdrv.sys را کشف کرده بود که یکی از آنها ( CVE-2025-0289) توسط گروههای باجافزار در حملات روز صفر برای کسب دسترسی SYSTEM در …
ادامه مطلب محققان امنیت سایبری نسخه جدیدی از بدافزار ZLoader را کشف کردهاند که از یک تونل سیستم نام دامنه (DNS) برای ارتباطات فرمان و کنترل (C2) استفاده میکند، که نشان میدهد …
ادامه مطلب
آسیبپذیری حیاتی نرمافزار Veeam Backup & Replication (VBR) با شناسه CVE-2024-40711 و امتیاز 9.8، پس از سواستفاده باجافزارهای Akira و Fog به تازگی در حملات باجافزار Frag نیز اکسپلویت شد. …
ادامه مطلب
مایکروسافت هشدار داد که عامل تهدید باجافزار Storm-0501 اخیراً تاکتیکهای خود را تغییر داده و محیطهای ابری هیبریدی را هدف قرار داده و استراتژی خود را برای به خطر انداختن …
ادامه مطلب