2 هفته پیش
آلودگی بیش از ۳۰ بسته npm متعلق به Red Hat برای سرقت اطلاعات توسعهدهندگان
بیش از ۳۰ بسته npm تحت فضای نام @redhat-cloud-services متعلق به Red Hat، در جریان یک حمله زنجیره تأمین مورد…
2 هفته پیش
سوءاستفاده از باگ WP Maps Pro برای ساخت حساب مدیر در وردپرس
هکرها در حال هدف قرار دادن وبسایتهای وردپرسی هستند که از نسخه آسیبپذیر افزونه WP Maps Pro استفاده میکنند؛ افزونهای…
3 هفته پیش
شناسایی آسیبپذیری بحرانی در Ghost CMS و اجرای حملات ClickFix
یک کارزار سایبری گسترده با سوءاستفاده از یک آسیبپذیری بحرانی از نوع SQL Injection (با شناسه CVE-2026-26980) در سیستم مدیریت…
3 هفته پیش
هک پکیجهای Laravel Lang؛ تزریق بدافزار سرقت اطلاعات از طریق دستکاری تگهای گیتهاب
در یک حمله زنجیره تأمین پیچیده، مهاجمان با سوءاستفاده از قابلیت تگگذاری در گیتهاب، پکیجهای بومیسازی پروژه «Laravel Lang» را…
3 هفته پیش
توقیف ۸۰۰ سرور در هلند؛ ضربه سنگین به زیرساخت عملیاتهای سایبری روسیه
سرویس اطلاعات و تحقیقات مالی هلند (FIOD) در جریان یک عملیات ویژه، دو نفر را دستگیر و ۸۰۰ سرور مرتبط…
3 هفته پیش
CISA: آسیبپذیری RCE در BeyondTrust اکنون در حملات باجافزاری مورد سوءاستفاده قرار میگیرد
آژانس امنیت سایبری و زیرساخت ایالات متحده (Cybersecurity and Infrastructure Security Agency – CISA) هشدار داده است که مهاجمان بهصورت…
اسفند ۳, ۱۴۰۴
Predator با دسترسی سطح کرنل، نشانگرهای میکروفن و دوربین iOS را غیرفعال میکند
جاسوسافزار Predator با هوککردن فرآیند SpringBoard در iOS قادر است نشانگرهای فعالیت میکروفن و دوربین را مخفی کند. Intellexa، شرکت…
اسفند ۲, ۱۴۰۴
شرکت فناوری ژاپنی Advantest هدف حمله باجافزاری قرار گرفت
شرکت Advantest Corporation اعلام کرد شبکه سازمانی این شرکت هدف یک حمله باجافزاری قرار گرفته؛ حملهای که ممکن است دادههای…
