تکامل خطرناک بدافزارهای TAG-195: ابزارهای مدولار جدید شناسایی شدند
گروه Insikt چهار خانواده بدافزار جدید از جمله TinyEgg، ChonkyChicken، نسخه مدولار ChonkyChicken و ChromEggscalator را در اکوسیستم MaaS گروه TAG-195 شناسایی کرد. TinyEgg یک درپش سبک…
آخرین اخبار سایبری
⚠️ خطر فوری: ابزار اکسپلویت Certighost برای حمله به Active Directory منتشر شد!
ابزار اکسپلویت آسیبپذیری Certighost در Active Directory مایکروسافت تنها 10 روز پس از انتشار وصله امنیتی، در دسترس عموم قرار گرفت. این آسیبپذیری که مکانیزم تأیید هویت را هدف قرار …
هشدار: آسیبپذیری بحرانی در زوم امکان سرقت حساب کاربری را میدهد!
یک آسیبپذیری بحرانی در نرمافزار زوم شناسایی شده که به مهاجم امکان میدهد حساب کاربری قربانیان را در ویندوز به سرقت ببرد. این آسیبپذیری میتواند منجر به دسترسی غیرمجاز به جلسات، …
⚠️ وردپرس ۶.۵.۲ منتشر شد: بهروزرسانی امنیتی فوری لازم است!
وردپرس ۶.۵.۲ به عنوان نخستین بهروزرسانی کوچک برای نسخه ۶.۵ منتشر شد که شامل اصلاحات امنیتی و نگهداری است. این نسخه حاوی ۲ اصلاح باگ در هسته، ۱۲ اصلاح برای ویرایشگر بلاک و ۱ اصلاح …
⚠️ آسیبپذیری حیاتی در دروپال: فوراً بهروزرسانی کنید!
هسته دروپال دچار آسیبپذیری حیاتی اسکریپتنویسی متقاطع (XSS) شده است که ناشی از فیلتر نشدن کافی پیامهای خطا در شرایط خاص است. این آسیبپذیری با شناسه CVE-2025-3057 در نسخههای متع…
هشدار امنیتی: آسیبپذیری تزریق دستور در FortiSandbox کشف شد
فورتینت آسیبپذیری تزریق دستور سیستمعامل از نوع دوم را در محصولات FortiSandbox شناسایی کرد. این آسیبپذیری که در رابط کاربری وب این محصولات وجود دارد، به مهاجم اجازه میدهد دستورات…
چگونه مهاجمان با جعل هویت سایتهای رسمی بدافزار توزیع میکنند؟
پژوهش چک پوینت اکوسیستم توزیع بدافزار را بررسی کرده است. مهاجمان با جعل هویت سایتهای رسمی نرمافزارهای محبوب، کاربران را به صفحات مخرب هدایت میکنند. از تکنیکهای ربایش کلیک و سیس…