وزارت دادگستری آمریکا چندین موفقیت مهم در مقابله با طرح IT Workers کره شمالی و سرقت‌های رمزارزی اعلام کرد
وزارت دادگستری آمریکا (DOJ) در ادامه نبرد خود با عملیات‌های مالی و سایبری کره شمالی، طی یک هفته اخیر چند پیروزی مهم به‌دست آورد؛ از...
مطالب مورد توجه
-
-
تایید نفوذ اطلاعاتی Washington Post؛ کمپین CL0P بیش از ۴۰ قربانی Oracle دارد
روزنامه واشنگتن‌پست تایید کرد که در اثر یک کمپین حمله گسترده که آسیب‌پذیری‌های Oracle E-Business Suite را هدف قرار داده بود، دچار نفوذ اطلاعاتی شده...
-
اضافه‌شدن آسیب‌پذیری FortiWeb به فهرست KEV سازمان CISA آمریکا
سازمان امنیت سایبری و زیرساخت‌های آمریکا (CISA) یک نقص جدید در Fortinet FortiWeb را به فهرست «آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده» (KEV) اضافه کرد. این آسیب‌پذیری...
-
حمله زنجیره تأمین در NuGet — منطق مخرب زمان‌دار در ۹ پکیج با قابلیت نابودی کامل اپلیکیشن‌ها در تاریخ‌های مشخص
تحقیقات تیم Socket Threat Research یک حمله پیچیده زنجیره تأمین را در مخزن NuGet فاش کرده است؛ جایی که ۹ پکیج منتشرشده توسط کاربری با...
-
آسیب‌پذیری روز صفر سامسونگ (CVE-2025-21042) و جاسوس‌افزار LANDFALL با آلودگی Zero-Click از طریق تصاویر DNG مخرب
تیم Unit 42 از شرکت Palo Alto Networks یک جاسوس‌افزار جدید اندرویدی به نام LANDFALL را شناسایی کرده که با سوءاستفاده از آسیب‌پذیری روز صفر...
-
حمله جانبی جدید «Whisper Leak» امکان تشخیص موضوع گفتگوهای رمزگذاری‌شده با هوش مصنوعی را با دقت بیش از ۹۸٪ فراهم می‌کند
تیم اطلاعات تهدید مایکروسافت (Microsoft Threat Intelligence) یک حمله جانبی (Side-Channel Attack) جدید را افشا کرده که نشان می‌دهد حتی زمانی که ترافیک شبکه بین...
-
SesameOp: backdoor جدید که OpenAI Assistants API را به‌عنوان کانال مخفی C2 سوءاستفاده می‌کند
مایکروسافت یک backdoor جدید به‌نام SesameOp را کشف کرد که از OpenAI Assistants API به‌عنوان کانال command-and-control (C2) مخفی در سامانه‌های به‌دست‌آمده سوءاستفاده می‌کند. محققان...
-
-
رکوردشکنی حملات Supply Chain در اکتبر
طبق گزارش جدید Cyble، حملات زنجیره تأمین نرم‌افزار در ماه اکتبر به بالاترین سطح تاریخ خود رسید و بیش از ۳۰٪ نسبت به رکوردهای قبلی...
-
سوءاستفاده بازیگران تهدید از آسیب‌پذیری روز صفر LANSCOPE Endpoint Manager برای سرقت داده‌های محرمانه
در اواسط سال ۲۰۲۵، محققان واحد مقابله با تهدیدات مؤسسه Secureworks (CTU) یک کمپین پیشرفته سایبری را کشف کردند که در آن بازیگران تهدید تحت...
