آلوده شدن وبسایت کاسیو به اسکیمر وب
یک عامل تهدید، یک اسکیمر وب را در تمامی صفحات وبسایت کاسیو بریتانیا (casio.co.uk) بهجز صفحه پرداخت نصب کرده است. محققان Jscrambler یک کمپین اسکیمر...
امنیت سایبری
-
-
بروزرسانیهای امنیتی اندروید ۴۸ آسیبپذیری از جمله یک Zeroday در هسته را برطرف کردند
بروزرسانیهای امنیتی اندروید در فوریه ۲۰۲۵، ۴۸ آسیبپذیری را اصلاح کردند که یکی از آنها یک آسیبپذیری روز صفر در هسته (Kernel Zero-Day) بود که...
-
بررسی ۱۰,۰۰۰ گزارش افشاشده در HackerOne
این پروژه با هدف درک عمیقتر از انواع باگهای گزارششده، پذیرفتهشده یا ردشده، و بهبود استراتژیهای شکار باگ انجام شده است. در ادامه، نحوهی انجام...
-
توزیع بدافزار Lumma Stealer از طریق GitHub
تیم Managed XDR شرکت Trend Micro یک کمپین پیچیده را شناسایی کرد که در آن بدافزار Lumma Stealer از طریق زیرساخت انتشار GitHub توزیع میشد....
-
FBI و پلیس هلند یک شبکه بزرگ فیشینگ را منهدم کردند
در تاریخ ۲۹ ژانویه ۲۰۲۵، FBI و پلیس هلند طی یک عملیات مشترک، زیرساختهای چندین سرویس جرایم سایبری از جمله Heartsender، Fudpage و Fudtools را...
-
گروه هکری جدید روسی، تأسیسات انرژی ایالات متحده را هدف قرار داد
یک گروه هکتیویست جدید طرفدار روسیه با نام “Sector 16” شناسایی شده که تأسیسات نفت و گاز ایالات متحده را هدف حمله قرار داده است....
-
استفاده بدافزار Lumma Stealer از رمزنگاری ChaCha20 برای جلوگیری از شناسایی
واحد پاسخ تهدیدات شرکت eSentire (TRU) گزارش داد که توسعهدهندگان بدافزار Lumma Stealer از رمزنگاری ChaCha20 برای رمزگشایی پیکربندیهای خود استفاده میکنند. این تغییر که...
-
آسیبپذیریهای کشفشده در فایروالهای Palo Alto: دور زدن Secure Boot و بهرهبرداری از Firmware
در تاریخ ۲۳ ژانویه ۲۰۲۵، شرکت امنیتی Eclypsium گزارشی منتشر کرد که در آن مجموعهای از آسیبپذیریهای امنیتی در سه مدل فایروال از شرکت Palo...
-
هشدار CISA و FBI درباره حملات زنجیرهای
در تاریخ ۲۲ سپتامبر ۲۰۲۱، آژانس امنیت سایبری و زیرساختهای ایالات متحده (CISA) و دفتر تحقیقات فدرال (FBI) با صدور هشداری مشترک، نسبت به افزایش...
-
هک تجهیزات تسلا در مسابقه Pwn2Own
در ژانویه ۲۰۲۵، در جریان مسابقه هکینگ Pwn2Own Automotive که در نمایشگاه Automotive World در توکیو برگزار شد، محققان امنیتی موفق به هک کردن شارژر...
-
حمله زنجیره تأمین توسط جاسوسان سایبری چینی به توسعهدهنده VPN کره جنوبی
در ژانویه ۲۰۲۵، گروه تهدید پیشرفتهای به نام PlushDaemon، که از سال ۲۰۱۹ فعال است، یک حمله زنجیره تأمین را علیه یک توسعهدهنده VPN در...
-
حملات گروه Star Blizzard به حسابهای واتساپ کاربران در سراسر جهان
در ژانویه ۲۰۲۵، گروه APT مرتبط با روسیه، موسوم به Star Blizzard، با هدف دسترسی غیرمجاز به حسابهای واتساپ کاربران، کمپینی از حملات فیشینگ و...