اخبار
-
Oracle وصله اضطراری برای آسیبپذیری جدید در E-Business Suite منتشر کرد
Oracle در آخر هفته یک بهروزرسانی امنیتی اضطراری منتشر کرده است تا یک آسیبپذیری دیگر در مجموعه نرمافزاری E-Business Suite (EBS) را که میتواند از راه دور توسط مهاجمان غیرمعتبر مورد سوءاستفاده قرار گیرد، برطرف کند. این نقص امنیتی که با شناسه CVE-2025-61884 رهگیری میشود، یک نقص افشای اطلاعات در مؤلفه Runtime UI است و نسخههای EBS 12.2.3 تا ۱۲٫۲٫۱۴…
بیشتر بخوانید » -
نفوذ گسترده به حسابهای SonicWall VPN با استفاده از اطلاعات کاربری سرقتشده
پژوهشگران هشدار دادهاند که بازیگران تهدید در جریان یک کارزار گسترده، با استفاده از اعتبارنامههای معتبر و سرقتشده، بیش از صد حساب کاربری SonicWall SSLVPN را مورد نفوذ قرار دادهاند. اگرچه در برخی موارد مهاجمان پس از مدت کوتاهی اتصال خود را قطع کردهاند، اما در سایر موارد اقدام به اسکن شبکه و تلاش برای دسترسی به حسابهای محلی Windows…
بیشتر بخوانید » -
باتنت جهانی جدید علیه سرویسهای RDP در ایالات متحده فعال شد
یک باتنت در مقیاس گسترده، سرویسهای Remote Desktop Protocol (RDP) را در ایالات متحده از بیش از ۱۰۰٬۰۰۰ آدرس IP هدف قرار داده است. این کارزار از ۸ اکتبر آغاز شده و بر اساس منبع آدرسهای IP، پژوهشگران بر این باورند که حملات توسط یک باتنت چندملیتی انجام میشود. RDP یک پروتکل شبکه است که امکان اتصال و کنترل از…
بیشتر بخوانید » -
افشای اطلاعات ۱.۲ میلیون بیمار در پی نقض دادههای SimonMed
شرکت ارائهدهنده خدمات تصویربرداری پزشکی در آمریکا، SimonMed Imaging، در حال اطلاعرسانی به بیش از ۱.۲ میلیون نفر درباره نقض دادهای است که اطلاعات حساس آنها را در معرض افشا قرار داده است. SimonMed Imaging یک ارائهدهنده خدمات تصویربرداری و رادیولوژی سرپایی است و خدماتی نظیر MRI و CT اسکن، عکسبرداری X-Ray، سونوگرافی، ماموگرافی، PET، پزشکی هستهای، سنجش تراکم استخوان…
بیشتر بخوانید » -
محدودیتهای جدید مایکروسافت برای IE Mode در Edge پس از حملات سایبری
مایکروسافت دسترسی به حالت Internet Explorer در مرورگر Edge را پس از شناسایی سوءاستفاده مهاجمان از آسیبپذیریهای روز صفر در موتور Chakra JavaScript برای دسترسی به دستگاههای هدف، محدود کرده است. این شرکت فناوری جزئیات فنی زیادی منتشر نکرده اما اعلام کرده است که عامل تهدید با ترکیب مهندسی اجتماعی و بهرهبرداری از یک آسیبپذیری در Chakra توانسته به اجرای…
بیشتر بخوانید » -
باتنت پیشرفته RondoDox در حملاتی گسترده به ۵۶ آسیبپذیری شناختهشده حمله کرد
یک باتنت جدید در مقیاس بزرگ با نام RondoDox در حال هدف قرار دادن ۵۶ آسیبپذیری در بیش از ۳۰ دستگاه مختلف است، از جمله نقصهایی که نخستینبار در مسابقات هک Pwn2Own افشا شده بودند. مهاجم بر روی طیف گستردهای از دستگاههای در معرض دید تمرکز دارد، از جمله DVRها، NVRها، سامانههای نظارتی CCTV و وبسرورها، و از ماه ژوئن…
بیشتر بخوانید » -
جایزه ۲ میلیوندلاری Apple برای گزارش Zero-Click RCE
Apple از گسترش و بازطراحی گستردهٔ برنامهٔ باگبانتی خود خبر میدهد؛ این بهروزرسانی شامل دو برابر کردن بیشینهٔ پرداختها، افزودن دستههای پژوهشی جدید و معرفی ساختار پاداش شفافتر است. از زمان راهاندازی برنامه در سال ۲۰۲۰، Apple مجموعاً ۳۵ میلیون دلار به ۸۰۰ پژوهشگر امنیتی پرداخت کرده است و برای برخی گزارشهای ارسالشده تا ۵۰۰,۰۰۰ دلار پرداخت شده است. بیشترین…
بیشتر بخوانید » -
هکرها از آسیبپذیری روز-صفر در نرمافزار Gladinet سوءاستفاده میکنند
بازیگران تهدید در حال سوءاستفاده از یک آسیبپذیری روز-صفر (CVE-2025-11371) در محصولات Gladinet CentreStack و Triofox هستند؛ این آسیبپذیری به مهاجم محلی امکان میدهد بدون احراز هویت به فایلهای سیستمی دسترسی پیدا کند. تاکنون حداقل سه شرکت هدف این حملات قرار گرفتهاند. اگرچه هنوز وصلهای منتشر نشده است، اما مشتریان میتوانند اقدامات کاهش ریسک را اعمال کنند. CentreStack و Triofox…
بیشتر بخوانید » -
Microsoft: هکرها در حملات «Payroll Pirate» دانشگاهها را هدف قرار میدهند
یک گروه تبهکار سایبری با شناسهی Storm-2657 از مارس ۲۰۲۵ حملاتی را علیه کارکنان دانشگاههای ایالات متحده آغاز کرده است که هدف آن سرقت حقوق و دستمزد با استفاده از روش موسوم به «Payroll Pirate» است. طبق گزارش تیم Microsoft Threat Intelligence، مهاجمان در این کارزار سایبری، حسابهای کاربری کارکنان در پلتفرم Workday را هدف قرار میدهند؛ هرچند سایر پلتفرمهای…
بیشتر بخوانید » -
چگونه ClayRat با شبیهسازی WhatsApp و TikTok دسترسی و اطلاعات قربانیان را سرقت میکند
نرمافزار جاسوسی اندرویدی جدیدی بهنام ClayRat با جا زدن خود بهعنوان اپها و سرویسهای محبوبی مانند WhatsApp، Google Photos، TikTok و YouTube، قربانیان بالقوه را فریب میدهد. این بدافزار کاربران روسیه را از طریق کانالهای Telegram و وبسایتهای مخربِ ظاهراً مشروع هدف قرار میدهد. این نرمافزار قادر است پیامکها، گزارش تماسها، اعلانها را سرقت کند، تصویر بگیرد و حتی تماسهای…
بیشتر بخوانید »
