حمله سایبری به سازمان‌های اوکراینی با بهره‌گیری از آسیب‌پذیری 0day از ۷-Zip
محققان امنیتی Trend ZDI از کشف یک آسیب‌پذیری صفرروزه در ۷-Zip با نام CVE-2025-0411 خبر داده‌اند که به‌طور فعال توسط گروه‌های سایبری روسی برای حملات...
-
-
حملات فیشینگ Tria Stealer برای سرقت اطلاعات پیام‌ها و ایمیل‌ها
Tria Stealer یک کمپین بدافزار اندرویدی است که از دعوت‌نامه‌های جعلی عروسی برای فریب کاربران و نصب یک فایل APK مخرب استفاده می‌کند. این حمله...
-
فعالیت بدافزار SparkRAT در macOS و ارتباط با حملات سایبری کره شمالی
بدافزار SparkRAT که برای اولین بار در ۲۰۲۲ توسط کاربری با نام XZB-1248 در GitHub منتشر شد، همچنان به عنوان ابزار محبوبی برای حملات پس...
-
حملات فیشینگ جدید با سوءاستفاده از Webflow CDN و CAPTCHA برای سرقت اطلاعات کارت اعتباری
محققان Netskope Threat Labs یک کمپین فیشینگ پیچیده را شناسایی کرده‌اند که کاربران صنایع مختلف از جمله فناوری، تولید و بانکداری را هدف قرار داده...
-
حمله باج‌افزار RA World با استفاده از ابزارهای مرتبط با APTهای چینی
در نوامبر ۲۰۲۴، یک حمله باج‌افزار RA World به یک شرکت نرم‌افزاری آسیایی انجام شد که در آن ابزاری مرتبط با گروه‌های تهدید APT وابسته...
-
افشای اطلاعات داخلی Cisco – گروه باج‌افزار Kraken ادعا می‌کند که به شبکه داخلی نفوذ کرده است
یک نقص امنیتی جدی در شبکه داخلی شرکت Cisco منجر به افشای اطلاعات حساس، از جمله اعتبارنامه‌های کاربران و زیرساخت‌های دامنه این شرکت شده است....
-
مایکروسافت هوش مصنوعی را در GitHub Copilot ادغام کرد
مایکروسافت به‌تازگی اعلام کرد که ابزارهای خودکار مبتنی بر هوش مصنوعی را به‌طور کامل در سرویس GitHub Copilot ادغام کرده است. این قابلیت جدید به...
-
سوءاستفاده از آسیب‌پذیری AnyDesk (CVE-2024-12754) برای دسترسی به سطح مدیر
یک آسیب‌پذیری جدید در نرم‌افزار محبوب AnyDesk، که برای اتصال از راه دور به سیستم‌ها استفاده می‌شود، نگرانی‌های جدی امنیت سایبری را برانگیخته است. این...
-
آسیب‌پذیری‌های بحرانی در Zimbra Collaboration Suite (ZCS) امکان دسترسی غیرمجاز به داده‌های حساس را فراهم می‌کنند
مجموعه‌ای از آسیب‌پذیری‌های جدی در Zimbra Collaboration Suite (ZCS)، یک پلتفرم محبوب ایمیل و همکاری سازمانی، زنگ خطر را در جامعه امنیت سایبری به صدا...
-
آلوده شدن وب‌سایت کاسیو به اسکیمر وب
یک عامل تهدید، یک اسکیمر وب را در تمامی صفحات وب‌سایت کاسیو بریتانیا (casio.co.uk) به‌جز صفحه پرداخت نصب کرده است. محققان Jscrambler یک کمپین اسکیمر...
