باتنتی با نام Dysphoria از خانواده باتنتهای اینترنت اشیا(IoT)، حدود ۲۰۰ هزار دستگاه را در سراسر جهان آلوده کرده و از آنها برای اجرای حملات منع سرویس توزیعشده (DDoS) و همچنین عملیات رله (Traffic Relay) استفاده میکند. با این حال، پژوهشگران جزئیاتی درباره روش شمارش یا حذف دستگاههای تکراری (Deduplication) ادامه مطلب
پژوهشگران امنیت سایبری از کشف کمپین FakeGit خبر دادند. در این کمپین، نزدیک به ۷۶۰۰ مخزن (Repository) مخرب در GitHub شناسایی شده است که بیش از ۸۰۰ مورد از آنها خود را بهعنوان مهارتهای هوش مصنوعی (AI Skills) یا سرورهای Model Context Protocol (MCP) معرفی میکنند تا خانوادهای از بدافزارها ادامه مطلب
یک بدافزار جدید با نام Gaslight برای سیستمعامل macOS شناسایی شده است. این بدافزار با پنهان کردن رشتههای مربوط به Prompt Injection و دادههای جعلی اشکالزدایی (Debugging) در فایل اجرایی، ابزارهای تحلیل بدافزار مبتنی بر هوش مصنوعی را دچار سردرگمی میکند. هدف این روش آن است که سامانههای تحلیل خودکار ادامه مطلب
شرکت Kaspersky از شناسایی یک کمپین حملات سایبری جدید خبر داده است. که از خانوادهای ناشناخته از بدافزارها با نام SharkLoader استفاده میکند. این بدافزار بهعنوان یک Loader (بارگذار) عمل کرده و برای استقرار Cobalt Strike Beacon روی سیستمهای آلوده مورد استفاده قرار میگیرد. بر اساس گزارش Kaspersky، این بدافزار ادامه مطلب
یک آسیبپذیری افشای اطلاعات بدون نیاز به احراز هویت در افزونهی وردپرسی Gravity SMTP که برای ارسال مطمئنتر ایمیلها از وب سایت طراحی شده است و بر روی ۱۰۰٬۰۰۰ سایت فعال است، توسط عوامل تهدید مورد بهرهبرداری قرار گرفته است.این آسیبپذیری که با شناسهٔ ( CVE-2026-4020) و امتیاز CVSS:5.3 ارزیابی ادامه مطلب
محققان امنیتی یک بهرهبرداری (exploit) دقیق و عملی برای نقص use-after-free که یک نوع آسیبپذیری مدیریت حافظه است و زمانی رخ میدهد که یک برنامه یا هسته سیستم، پس از آزاد کردن (Free کردن) یک بخش از حافظه، همچنان سعی کند از آن استفاده کند، را در هسته لینوکس منتشر ادامه مطلب
گیتهاب بزرگترین پلتفرم کد و دواپس جهان تایید کرد، که حدود 3800 مخزن کد این شرکت به به سرقت رفته است.علت این حادثه آلوده شدن سیستم یکی از کارمندانش به دلیل نصب یک افزونه مخرب VS Code بوده است. طبق ارزیابی های اولیه این پلتفرم که تحت مالکیت مایکروسافت است. ادامه مطلب
یک آسیب پذیری جدید و خطرناک در کرنل لینوکس به نام Dirty Frag شناسایی گردید.این آسیب پذیری که با عنوان جانشین Copy Fail معرفی شده است.به یک مهاجم با دسترسی محدود (Local User) اجازه میدهد که دسترسی خود را تا سطح Root ارتقا دهد.طبق گفته کارشناسان این آسیب پذیری درمحیطهای ادامه مطلب
آسیب پذیری جدیدی به نام Copy Fail به کمک هوش مصنوعی در کرنل لینوکس کشف شده که به مهاجمان اجازه می دهد که دسترسی خود را به روت یا ادمین ارتقا دهند.این آسیب پذیری که با شناسه CVE-2026-31431 ثبت شده از یک اسکریپت پایتون استفاده میکند که در تمام توزیعهای ادامه مطلب
اینفواستیلرهای دامنه سرقت اطلاعات را بسیار فراتر از نامهای کاربری و گذرواژهها گسترش دادهاند. طی یک سال گذشته، کمپینهای آنها با سرعت بیشتری پیش رفته و کاربران را تقریباً بدون تمایز میان کارمندان سازمانی و افراد عادی در دستگاههای شخصی هدف قرار دادهاند. این آلودگیها بهطور معمول علاوه بر اعتبارنامهها، ادامه مطلب
سفارش آنتیویروس سازمانی خود را ثبت نمایید. کارشناسان ما در اسرع وقت، درخواست شما را بررسی کرده و برای تکمیل فرآیند با شما تماس خواهند گرفت.
