آسیبپذیری جدید در Windows: توهم تغییرناپذیری و exploit کرنل
محققان Elastic Security Labs آسیبپذیری جدیدی به نام False File Immutability (FFI) در Windows کشف کردند که امکان دور زدن مکانیزمهای امنیتی و اصلاح فایلهای تغییرناپذیر را فراهم می…
آخرین اخبار Elastic Security Labs
چرا تشخیص استاتیک روتکیتهای Linux غیرقابل اعتماد است؟
Elastic Security Labs در بخش دوم مجموعه خود به بررسی مهندسی تشخیص روتکیتهای Linux پرداخته است. این مقاله بر محدودیتهای تشخیص استاتیک و اهمیت تشخیص رفتاری تمرکز دارد. آزمایشها با…
آسیبپذیری خطرناک در Windows DWM: ارتقای دسترسی از کاربر عادی به SYSTEM
پژوهشگران Elastic Security Labs با استفاده از مدلهای زبانی بزرگ و مقایسه پچها، آسیبپذیری Use-After-Free در Windows DWM را کشف کردند. این آسیبپذیری در فایل dwmcore.dll نسخه ۱۰.۰…
⚠️ OXLOADER: بارگذار جدیدی که بدافزار CASTLESTEALER را از طریق تبلیغات مخرب Google پخش میکند
بارگذار جدید OXLOADER از طریق تبلیغات مخرب Google که خود را به عنوان Node.js جا میزند، بدافزار CASTLESTEALER را توزیع میکند. این بارگذار با استفاده از تکنیکهای ابهامسازی مانند …
کشف کیت کلاهبرداری بانکی مکزیکی REF6045 با نشانههای هوش مصنوعی
Elastic Security Labs کیت کلاهبرداری بانکی REF6045 را کشف کرد که توسط اپراتور انسانی کنترل میشود و مشتریان بانکها، فینتکها و صرافیهای ارز دیجیتال مکزیک را هدف قرار میدهد. قربا…
TELEPUZ: تهدید جدید MaaS در حال انتشار از طریق CLICKFIX-VIDAR
TELEPUZ بدافزاری ماژولار و در حال توسعه است که از آوریل ۲۰۲۶ از طریق زنجیرههای CLICKFIX-VIDAR منتشر میشود. این بدافزار سبک، کامل و با سرعت تکامل بالا بوده و احتمالاً یک سرویس Maa…