|
P7 DarkSword؛ نسخه تازه کیت بهره‌برداری iOS با سرقت کیف پول‌های ارز دیجیتال و فرمان‌دهی دوطرفه
|
19 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 7
|
|
بازگشت GhostAction؛ ورک‌فلوهای سارق اعتبارنامه در ده‌ها هزار مخزن گیت‌هاب کاشته شدند
|
18 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 12
|
|
گیت‌لب یک نقص بحرانی با امتیاز ۹.۹ در AI Gateway را وصله کرد؛ راهی به سمت اجرای دستور روی سرورهای خودمیزبانی‌شده
|
11 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 81
|
|
مهاجمان تنها چند ساعت پس از افشای عمومی، از آسیب‌پذیری CVE-2026-87902 وردپرس بهره‌برداری کردند
|
06 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 34
|
|
کمپین UNK_CondorFiltration؛ نفوذ به هفت حساب Microsoft 365 با رمزهای عبور پیش‌فرض فراموش‌شده
|
05 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 38
|
|
یک عامل هوش مصنوعی اوپن‌ای‌آی، کنترل‌های پورتال مدیکر استرالیا را دور زد و به فایل‌های غیرعمومی دست یافت
|
04 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 31
|
|
چک‌پوینت از یک روز-صفر در سرور مدیریت خبر داد که در حملات هدفمند مورد بهره‌برداری قرار گرفته است
|
01 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 49
|
|
نصب‌کننده جعلی LastPass Authenticator با درایور امضاشده مایکروسافت، آنتی‌ویروس و EDR را از کار می‌اندازد
|
31 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 55
|
|
سولارویندز نقص کلید ثابت کدگذاری‌شده در ARM را وصله کرد؛ راهی به سمت اجرای کد از راه دور بدون احراز هویت
|
29 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 75
|
|
انتشار عمومی کد بهره‌بردار برای چهار آسیب‌پذیری هسته لینوکس؛ راهی به سمت دسترسی روت محلی
|
28 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 67
|
|
تلاش‌های فعال بهره‌برداری از نقص دور زدن JWT در WSO2 API Manager با توکن‌های جعلی مدیریتی
|
25 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 121
|
|
نقص در تلگرام دسکتاپ به جاوااسکریپت پنهان اجازه سرقت پیام‌ها از فایل‌های خروجی HTML را می‌داد
|
24 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 81
|
|
فیشینگ با موضوع Passkey؛ راهی برای تصاحب حساب‌های ابری مایکروسافت و سرقت داده
|
23 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 74
|
|
سازمان CISA پنج آسیب‌پذیری فعالانه مورد بهره‌برداری در Artifactory، ScreenConnect و RouterOS را به فهرست KEV افزود
|
22 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 61
|
|
سوءاستفاده از برنامه Early Access گوگل‌پلی برای انتشار هزاران اپلیکیشن فریب‌دهنده اندروید
|
21 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 61
|
|
تماس‌های جعلی «واحد پشتیبانی فناوری اطلاعات»؛ مدیران ارشد هدف کمپین سرقت اطلاعات از Microsoft 365
|
17 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 100
|
|
هک روترهای میکروتیک از طریق SSH بدون احراز هویت؛ حملات «MikroTrick» در حال انجام است
|
16 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 134
|
|
میکروتیک یک آسیب‌پذیری امنیتی در RouterOS را وصله کرد؛ جزئیات فنی فعلاً منتشر نمی‌شود
|
15 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 96
|
|
آسیب‌پذیری روز-صفر بدون وصله در Magento و Adobe Commerce، فروشگاه‌های آنلاین را بک‌دور می‌کند
|
15 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 79
|
|
کمپین فیشینگ با یونیکد نامرئی؛ عبور از فیلترهای ایمیل با ارسال میلیون‌ها پیام
|
14 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 105
|
|
کمپین TerminalFix با کپچای جعلی کلادفلر، بک‌دور تونل معکوس را روی سیستم قربانیان مستقر می‌کند
|
09 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 145
|
|
یک صفحه وب مخرب می‌تواند مدل هوش مصنوعی محلی شما را در NVIDIA NemoClaw مسموم کند
|
04 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 108
|
|
گسترش کنترل‌نشده رمزهای عبور در سازمان‌ها؛ چگونه هوش مصنوعی این بحران را تشدید می‌کند
|
03 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 140
|
|
۱۴ پکیج آلوده npm، بک‌دور لینوکسی RedC2 نسخه ۴.۰ را با هوش مصنوعی توزیع می‌کنند
|
02 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 128
|
|
سیسکو ۹ آسیب‌پذیری در Crosswork و Secure Workload را وصله کرد؛ پنج نقص با بالاترین امتیاز شدت ممکن
|
31 مرداد 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 159
|
|
مهاجمان از نقص SSRF در MLflow برای سرقت اعتبارنامه‌های ابری سوءاستفاده می‌کنند
|
28 مرداد 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 174
|
|
نقص در GitHub Actions اسنوفلیک؛ یک Issue ساختگی می‌توانست به تزریق دستور منجر شود
|
27 مرداد 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 128
|
|
آسیب‌پذیری بحرانی Screen Sharing در macOS اپل؛ سلاحی برای نصب ماینر مونرو روی هزاران مک آسیب‌پذیر
|
26 مرداد 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 122
|
|
هکرها نزدیک به ۷ میلیون دلار برای دامنه‌های منقضی‌شده هزینه کرده‌اند؛ سوءاستفاده از اعتبار و ترافیک دامنه‌های قدیمی
|
25 مرداد 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 150
|
|
تکنیک جدید Chrome DevTools امکان سرقت نشست‌های احراز‌شده مرورگر را پس از نفوذ به ویندوز فراهم می‌کند
|
24 مرداد 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 134
|