آژانس امنیت سایبری و زیرساخت CISA، پنج آسیبپذیری تحت اکسپلویت فعال را به فهرست نقصهای امنیتی تحت اکسپلویت فعال KEV افزوده است. این آسیبپذیریها محصولات JFrog Artifactory، ConnectWise ScreenConnect و MikroTik RouterOS را تحت …
ادامه مطلب
محققان امنیتی فعالیتی شبهکرم (Worm-like) را شناسایی کردهاند که از ConnectWise ScreenConnect برای توزیع پیلودهای مخرب VBScript به سیستمهای تازه متصلشده سوءاستفاده میکند. این حملات از روشهای دسترسی اولیه متنوعی شامل …
ادامه مطلب مهاجمان سایبری با استفاده از یک کمپین فیشینگ، از پلتفرم مدیریت نقاط پایانی Faronics Deploy که یک ابزار قانونی برای مدیران فناوری اطلاعات است، سوءاستفاده میکنند. هدف این حملات، به دست آوردن …
ادامه مطلب
ConnectWise به مشتریان ScreenConnect درباره وجود یک آسیبپذیری حیاتی با شناسه CVE-2026-3564 در تأیید امضای رمزنگاری هشدار داده است؛ نقصی که میتواند به دسترسی غیرمجاز و ارتقای سطح دسترسی منجر …
ادامه مطلب
محققان امنیت سایبری نسبت به یک کمپین جدید هشدار دادند که از ژانویه 2025، کاربران پرتغالیزبان در برزیل را هدف قرار میدهد و از نسخههای آزمایشی نرمافزارهای تجاری مانیتورینگ و …
ادامه مطلب
یک نقص امنیتی حیاتی وصلهشده که Fortinet FortiClient EMS را تحت تأثیر قرار میدهد توسط عوامل مخرب به عنوان بخشی از یک کمپین سایبری که نرمافزارهای دسکتاپ از راه دور …
ادامه مطلب
ConnectWise اخیرا به روزرسانیهای نرمافزاری را برای رفع دو نقص امنیتی در دسکتاپ راه دور (Remote Desktop) و نرمافزار دسترسی (ScreenConnect (Access Software منتشر کرده است، از جمله یک باگ مهم که میتواند …
ادامه مطلب