لوگو
امروز
جایگاه تبلیغات
عکس تبلیغات

آسیب پذیری

مشاهده همه
سه‌شنبه ۰۶ مرداد ۱۴۰۵
مهاجم به کمک آسیب‌پذیری عدم اعتبارسنجی مناسب ورودی که در درایور smscufxدر سیستم عامل (SINEC OS) سوئیچ RUGGEDCOM RST2428P وجود دارد، می‌تواند، داده‌های مخرب خود را در قالب توابع UFX_IOCTL_REPORT_DAMAGE ioctl به کرنل لینوکسی سوئیچ RUGGEDCOM RST2428Pارسال نماید و باعث ایجاد حالت انکار سرویس (DoS) و از کار افتادن اتوماسیون صنعتی شود. قابل ذکر است، RUGGEDCOM RST2428P یک سوئیچ اترنت صنعتی (Industrial Ethernet Switch) از شرکت Siemens است که برای شبکه‌های حساس و محیط‌های سخت صنعتی طراحی شده است و بیشتر در سیستم‌های SCADA مورد استفاده ... مشاهده ادامه
سه‌شنبه ۰۶ مرداد ۱۴۰۵
آسیب‌پذیری با شناسه CVE-2026-14430 و شدت 8.8 (High) در موتور JavaScript V8 مرورگر Google Chrome شناسایی شده است. این آسیب‌پذیری از نوع Integer Overflow (سرریز عدد صحیح) بوده و در هنگام پردازش داده‌های خاص در موتور V8 رخ می‌دهد. مهاجم می‌تواند با ترغیب کاربر به بازدید از یک صفحه HTML دستکاری‌شده، شرایط لازم برای بروز خطای حافظه را فراهم کرده و در نهایت کد دلخواه خود را در محیط Sandbox مرورگر اجرا کند. بهره‌برداری موفق از این نقص می‌تواند به اجرای کد، سرقت اطلاعات حساس و سوءاستفاده از ... مشاهده ادامه
دوشنبه ۰۵ مرداد ۱۴۰۵
مهاجم محلی به کمک آسیب‌پذیری کنترل نادرست مجوزهای دسترسی، که در یک فایل پیکربندی در نرم افزار کنترل صنعتی Studio 5000 Logix Designer وجود دارد، می¬تواند این مسیر را به یک فایل اجرایی مخرب (Malicious Executable) تغییر دهد. در نتیجه، هرگاه کاربر از قابلیت External Tools استفاده نماید، فایل مخرب اجراء می‌شود و امکان اجرای کد دلخواه بر روی اتوماسیون صنعتی برای مهاجم محلی فراهم می‌گردد. قابل ذکر است، Studio 5000 Logix Designer یک نرم‌افزار مهندسی و برنامه‌نویسی PLC است که توسط شرکت Rockwell Automation برای کنترل‌کننده‌های Allen-Bradley Logix ... مشاهده ادامه
دوشنبه ۰۵ مرداد ۱۴۰۵
• آسیب‌پذیری با شناسه CVE-2026-46817 در محصول Oracle Payments از مجموعه Oracle E-Business Suite و در مؤلفه File Transmission شناسایی شده است. این آسیب‌پذیری با شدت Critical (CVSS 9.8) به یک مهاجم بدون نیاز به احراز هویت و تنها از طریق دسترسی شبکه بر بستر HTTP اجازه می‌دهد سامانه Oracle Payments را به طور کامل در اختیار بگیرد. مشاهده ادامه
یکشنبه ۰۴ مرداد ۱۴۰۵
آسیب‌پذیری با شناسه CVE-2026-64212 در چیپ‌ست‌های Intel Wireless و در درایور iwlwifi کرنل لینوکس شناسایی شده است. این آسیب‌پذیری از نوع Null Pointer Dereference بوده و با شدت High (CVSS 7.8) به مهاجم احراز هویت‌نشده اجازه می‌دهد از طریق شبکه Wi-Fi و ارسال درخواست‌های مخرب، موجب Kernel Crash و اختلال کامل در عملکرد سیستم (Denial of Service - DoS) شود. مشاهده ادامه
یکشنبه ۰۴ مرداد ۱۴۰۵
آسیب‌پذیری با شناسه CVE-2025-66376 و شدت 7.2 (High) در محصول Zimbra Collaboration Suite (ZCS) شناسایی شده است.این آسیب‌پذیری از نوع Stored XSS در بخش Classic Web Client در Zimbra مشاهده شده است. مهاجم با ارسال یک ایمیل با HTML دستکاری‌شده و سوءاستفاده از نحوه پردازش import در CSS و تکنیک Tag-Splitting، مکانیزم‌های امنیتی Zimbra را دور زده و کد JavaScript مخرب را در نشست احرازهویت‌شده کاربر اجرا می‌کند. نکته مهم این است که برای بهره‌برداری، کاربر نیازی به کلیک روی لینک یا باز کردن فایل پیوست ندارد و ... مشاهده ادامه
یکشنبه ۰۴ مرداد ۱۴۰۵
آسیب‌پذیری با شناسه CVE-2026-50522 و شدت 9.8 (Critical) در Microsoft SharePoint Server شناسایی شده است. این آسیب‌پذیری از نوع Deserialization of Untrusted Data بوده و به دلیل پردازش ناامن داده‌های سریال‌سازی‌شده ایجاد می‌شود. مهاجم می‌تواند از طریق شبکه و بدون نیاز به تعامل کاربر، داده‌های مخرب را به سرور SharePoint ارسال کرده و در نهایت کد دلخواه خود را بر روی سامانه هدف اجرا کند. مشاهده ادامه
شنبه ۰۳ مرداد ۱۴۰۵
سه آسیب‌پذیری امنیتی در بسته snapd توسط Canonical منتشر شده است. دو مورد با شدت High (CVE-2026-8933 با CVSS 7.8 و CVE-2026-15226 با CVSS 8.4) به مهاجم محلی اجازه افزایش سطح دسترسی تا root و خروج از Sandbox را می‌دهند. مورد سوم با شدت Medium (CVE-2024-5300 با CVSS 5.6) به دلیل پیکربندی نادرست AppArmor، منجر به افشای اطلاعات حساس از جمله هش گذرواژه کاربران می‌شود. مشاهده ادامه
چهارشنبه ۳۱ تیر ۱۴۰۵
آسیب‌پذیری با شناسه CVE-2026-54992 و شدت 8.4 (High) در سرویس سامانه صف پیام ویندوز (Windows Message Queuing Queue Manager) مایکروسافت شناسایی شده است. این نقص از نوع Heap-Based Buffer Overflow (سرریز بافر مبتنی بر حافظه پویا) بوده و می‌تواند به مهاجم اجازه دهد با سوءاستفاده از نحوه پردازش داده‌ها در حافظه، کد دلخواه خود را بر روی سیستم هدف اجرا کند. در صورت بهره‌برداری موفق، امکان دستیابی به اجرای کد، دسترسی غیرمجاز به اطلاعات حساس و در اختیار گرفتن کامل سامانه وجود خواهد داشت. مشاهده ادامه
سه‌شنبه ۳۰ تیر ۱۴۰۵
آسیب‌پذیری با شناسه CVE-2026-14266 و شدت 7.0 (High) در نرم‌افزار 7-Zip شناسایی شده است. این آسیب‌پذیری از نوع سرریز بافر مبتنی بر حافظه پویا (Heap-Based Buffer Overflow) بوده و در فرآیند پردازش داده‌های فشرده‌شده با فرمت XZ رخ می‌دهد. مهاجم می‌تواند با ایجاد یک فایل XZ دستکاری‌شده و ترغیب کاربر به باز کردن یا استخراج آن، باعث خرابی حافظه و در شرایط خاص اجرای کد دلخواه در سطح دسترسی فرآیند 7-Zip شود. مشاهده ادامه
دوشنبه ۲۹ تیر ۱۴۰۵
آسیب‌پذیری با شناسه CVE-2026-6307 و شدت 8.8 (High) در Google Chrome شناسایی گردیده است. این آسیب‌پذیری از نوع اختلال در تشخیص نوع داده (Type Confusion) در مؤلفه Turbofan موتور JavaScript V8 بوده و هنگام پردازش محتوای وب دستکاری‌شده رخ می‌دهد. مهاجم از راه دور می‌تواند با ترغیب کاربر به بازدید از یک صفحه وب مخرب، باعث خرابی حافظه شده و در شرایط خاص کد دلخواه خود را در محیط Sandbox مرورگر اجرا کند. در صورت بهره‌برداری موفق، مهاجم می‌تواند با ایجاد خرابی در حافظه مرورگر، کد دلخواه خود ... مشاهده ادامه
یکشنبه ۲۸ تیر ۱۴۰۵
آسیب‌پذیری هایی با شناسه های CVE-2026-63030 از نوع REST API batch-route confusion یا اشتباه در هدایت درخواست‌های دسته‌ای REST API و آسیب پذیری دیگر با شناسه CVE-2026-60137 از نوع Sql Injection در هسته وردپرس به نام wp2shell شناسایی گردیده است. این ضعف امنیتی به مهاجم امکان می‌دهد با ارسال درخواست‌های ویژه به سایت، دستورات دلخواه خود را روی سرور اجرا کند. منشأ این مشکل در بخش رابط برنامه‌نویسی REST و نحوه پردازش درخواست‌های گروهی قرار دارد. نکته نگران‌کننده این است که برای سوءاستفاده از آن نیازی به نصب ... مشاهده ادامه
363843
تعداد کل ثبت شده
200083
تعداد وصله‌های امنیتی ثبت شده
149049
تعداد اکسپلویت‌های ثبت شده

روند انتشار آسیب‌پذیری‌ بر اساس سطوح خطر

سطوح خطر
بحرانی
۱۹٬۵۰۹
%14
بالا
۵۸٬۹۳۲
%41
متوسط
۶۱٬۱۸۶
%43
پایین
۳٬۷۳۰
%3
محل عکس تبلیغات
1200 × 600
سرویس ویژه

سامانه هوشمند پایش و تحلیل تهدیدات سایبری

گزارش‌های امنیتی، تحلیل تهدیدات، پایش آسیب‌پذیری‌ها و اطلاع‌رسانی لحظه‌ای رخدادهای مهم را در یک پنل حرفه‌ای مشاهده کنید.

Threat Intelligence Monitoring Vulnerabilities
مشاهده جزئیات ←

اخبار

مشاهده همه
کل اخبار
۲٬۳۸۲٬۴۹۷
تحلیل شده
/
۴٬۰۴۰٬۱۳۰جمع‌آوری شده
٪۵۹ تحلیل شده
۳۰ روز گذشته
۳۲٬۰۰۶
تحلیل شده
/
۱۵۰٬۴۶۸جمع‌آوری شده
٪۲۱ تحلیل شده
۷ روز گذشته
۶٬۸۷۲
تحلیل شده
/
۱۸٬۱۰۵جمع‌آوری شده
٪۳۸ تحلیل شده
۲۴ ساعت گذشته
۱٬۰۷۳
تحلیل شده
/
۲٬۵۶۵جمع‌آوری شده
٪۴۲ تحلیل شده
سه‌شنبه ۰۶ مرداد ۱۴۰۵
پژوهشگران امنیت سایبری از شناسایی یک کارزار مخرب جدید علیه نهادهای دولتی در خاورمیانه خبر دادند که با یک عامل تهدید مرتبط با شرق آسیا ارتباط دارد. بر اساس گزارش شرکت Zscaler ThreatLabz، مهاجمان از بدافزارهای جدیدی با نام‌های TELESHIM، MIXEDKEY و BINDCLOAK برای نفوذ، حفظ دسترسی و سرقت اطلاعات استفاده کرده‌اند. این حملات با بهره‌گیری از API پیام‌رسان تلگرام برای ارتباط فرماندهی و کنترل، تکنیک‌های پیشرفته پنهان‌سازی کد و دور زدن ابزارهای امنیتی انجام شده است. کارشناسان با توجه به نشانی‌های IP، تنظیمات سیستم و ساعات فعالیت ... مشاهده ادامه
سه‌شنبه ۰۶ مرداد ۱۴۰۵
پژوهشگران امنیتی از شناسایی یک سرویس پیشرفته رمزگذاری بدافزار (Crypter) با نام Cruciferra خبر داده‌اند که توسط گروه‌های مختلف مجرمان سایبری برای توزیع بدافزارها و تروجان‌های دسترسی از راه دور (RAT) مورد استفاده قرار می‌گیرد. بر اساس گزارش Proofpoint، این ابزار با بهره‌گیری از تکنیک‌هایی مانند BYOVD، Process Ghosting، فراخوانی‌های غیرمستقیم سیستم و غیرفعال‌سازی برخی سازوکارهای امنیتی ویندوز، توانایی بالایی در دور زدن سامانه‌های شناسایی و پاسخ به تهدیدات (EDR) دارد. این Crypter در حملات فیشینگ علیه سازمان‌های فعال در حوزه‌های مالی، سلامت، دولت، آموزش و تولید مشاهده شده و ... مشاهده ادامه
دوشنبه ۰۵ مرداد ۱۴۰۵
پژوهشگران امنیتی از حمله جدیدی با نام MemGhost رونمایی کرده‌اند که می‌تواند تنها با ارسال یک ایمیل، اطلاعات نادرست را به حافظه دائمی عامل‌های هوش مصنوعی تزریق کرده و رفتار آن‌ها را در جلسات بعدی تغییر دهد. در این روش، عامل هوش مصنوعی بدون اطلاع کاربر، یک «حافظه جعلی» را ذخیره کرده و در ادامه پاسخ‌ها و تصمیم‌های خود را بر اساس همان اطلاعات نادرست ارائه می‌دهد. بر اساس نتایج پژوهش، این حمله در آزمایش‌ها علیه برخی عامل‌های هوش مصنوعی از جمله OpenClaw و Claude Code SDK موفقیت ... مشاهده ادامه
دوشنبه ۰۵ مرداد ۱۴۰۵
ورود ابزارهای هوش مصنوعی به چرخه توسعه نرم‌افزار، مفهوم سنتی امنیت زنجیره تأمین نرم‌افزار را با چالش‌های جدیدی روبه‌رو کرده است. در گذشته تمرکز اصلی بر شناسایی کتابخانه‌ها، وابستگی‌های متن‌باز و کدهای شخص ثالث بود، اما اکنون مدل‌های هوش مصنوعی، عامل‌های خودکار (AI Agents)، ابزارهای متصل و حتی دستورات متنی (Promptها) نیز به بخشی از زنجیره تولید نرم‌افزار تبدیل شده‌اند.کارشناسان امنیتی هشدار می‌دهند که بررسی صرف کد تولیدشده توسط هوش مصنوعی کافی نیست؛ زیرا منشأ کد، نحوه عملکرد عامل‌های هوشمند، ابزارهای مورد استفاده و تغییرات پیکربندی نیز باید ... مشاهده ادامه
یکشنبه ۰۴ مرداد ۱۴۰۵
نیروی هوایی آمریکا دو فروند هواپیمای جنگ الکترونیک EA-37B Compass Call را به پایگاه RAF Fairford در بریتانیا اعزام کرده است؛ اقدامی که هم‌زمان با بررسی گزینه‌های تشدید عملیات نظامی علیه ایران از سوی دولت ترامپ انجام می‌شود. این هواپیماها برای اخلال در سامانه‌های ارتباطی، راداری و ناوبری دشمن طراحی شده‌اند و پیش‌تر نیز در عملیات‌های خاورمیانه به‌کار گرفته شده‌اند. هم‌زمان، بمب‌افکن‌ها، جنگنده‌ها و هواپیماهای سوخت‌رسان بیشتری نیز در منطقه مستقر شده‌اند که از افزایش آمادگی نظامی واشنگتن حکایت دارد. مشاهده ادامه
شنبه ۰۳ مرداد ۱۴۰۵
کانال Anonymous در شبکه‌های اجتماعی مدعی شده است به پنل مدیریت سامانه کنترل صنعتی (SCADA) سدهای ایران دسترسی کامل پیدا کرده و در آن یک «درِ پشتی» (Backdoor) ایجاد کرده است. در این ادعا آمده که حذف این دسترسی تنها با پاک‌سازی کامل پایگاه داده امکان‌پذیر است. این ادعا تاکنون از سوی منابع رسمی یا نهادهای مستقل تأیید نشده و شواهد فنی معتبری برای اثبات آن منتشر نشده است. مشاهده ادامه
چهارشنبه ۳۱ تیر ۱۴۰۵
در یک بررسی عملی، پژوهشگران با استفاده از هوش مصنوعی و تحلیل ویدئویی منتشرشده از سوی صداوسیمای جمهوری اسلامی ایران ، موفق به شناسایی مختصات یکی از راهبردی‌ترین رادارهای ایران شده‌اند. این بررسی نشان می‌دهد که چگونه می‌توان با تحلیل تصاویر و اطلاعات منتشرشده در منابع عمومی، موقعیت تجهیزات و تأسیسات حساس را شناسایی کرد. مشاهده ادامه
سه‌شنبه ۳۰ تیر ۱۴۰۵
شرکت Sysdig اعلام کرد عامل هوش مصنوعی خودمختار JadePuffer با بهره‌گیری از باج‌افزار جدید EncForge، دارایی‌های مرتبط با هوش مصنوعی از جمله مدل‌ها، مجموعه‌داده‌های آموزشی، پایگاه‌های داده برداری و فایل‌های وزن مدل را هدف قرار می‌دهد. این باج‌افزار با رمزگذاری فایل‌های تخصصی حوزه هوش مصنوعی و یادگیری ماشین، می‌تواند خسارات قابل‌توجهی به زیرساخت‌های سازمانی وارد کند. پژوهشگران به سازمان‌ها توصیه کرده‌اند با به‌روزرسانی نرم‌افزارها، محدودسازی دسترسی‌ها و اعمال کنترل‌های امنیتی بر فایل‌های مدل، خطر این حملات را کاهش دهند. مشاهده ادامه
سه‌شنبه ۳۰ تیر ۱۴۰۵
اتاق گفت‌وگوی MahsaAlert از امروز در دسترس کاربران قرار گرفت. این بخش امکان مشاهده لحظه‌ای پیام‌ها و گزارش‌های کاربران، طرح پرسش، دریافت پاسخ و تبادل اطلاعات را فراهم می‌کند. کاربران برای استفاده از این قابلیت باید آخرین نسخه اپلیکیشن MahsaAlert را نصب یا به‌روزرسانی کرد. مشاهده ادامه
دوشنبه ۲۹ تیر ۱۴۰۵
شرکت اسرائیلی NextVision یک محموله پایدارشده جدید به نام Condor را برای ایجاد آگاهی موقعیتی وسیع و شناسایی اهداف در مسافت‌های طولانی توسعه داده است. این سیستم پدافندی و امنیتی به زوم بصری ۸۰ برابری، زوم اپتیکال مادون قرمز ۹ برابری و سیستم پایداری ۳ محوره مجهز است. فناوری مذکور امکان جمع‌آوری داده‌های نظارتی بسیار دقیق را در ماموریت‌های پیچیده دفاعی و امنیتی برای نیروهای عملیاتی فراهم می‌سازد. مشاهده ادامه
دوشنبه ۲۹ تیر ۱۴۰۵
بر اساس نقشه‌ای با عنوان «تحلیل تاکتیکی منطقه‌ای؛ عملیات تهاجمی (فرضی)»، سناریوی مورد اشاره، حمله‌ای چندمحوره علیه ایران را ترسیم می‌کند. در این نقشه، پیشروی نیروهای آمریکا و کشورهای عضو شورای همکاری خلیج فارس (GCC) از محور جنوب و از طریق خلیج فارس به سمت سواحل ایران نمایش داده شده است. همچنین در این سناریو، حملات هوایی عمیق اسرائیل به اهداف داخل ایران، پشتیبانی اطلاعاتی و چنددامنه‌ای متحدان ناتو، و حمایت اسرائیل از امنیت مرزهای منطقه‌ای به تصویر کشیده شده است. نقشه همچنین به‌صورت فرضی، حرکت نیروهای جدایی‌طلب کُرد ... مشاهده ادامه
یکشنبه ۲۸ تیر ۱۴۰۵
گروه هکری Anonymous مدعی شده است که در ادامه حملات سایبری به زیرساخت‌های جمهوری اسلامی، سازمان ملی استاندارد ایران هدف بعدی این حملات خواهد بود. این گروه تاکنون شواهدی برای اثبات این ادعا منتشر نکرده و هیچ مقام رسمی نیز آن را تأیید یا تکذیب نکرده است. همچنین گروه هکری Anonymous - אַנונִימִי در آخرین پست خود مدعی شده‌ است که موج حملات سایبری علیه زیرساخت‌های جمهوری اسلامی ایران ادامه داشته و سازمان ملی استاندارد ایران با نشانی اینترنتی Inso.gov.ir به‌عنوان هدف جدید این حملات معرفی کرده است. مشاهده ادامه
جایگاه تبلیغات
عکس تبلیغات

بدافزار

مشاهده همه
سه‌شنبه ۰۶ مرداد ۱۴۰۵
محققان امنیتی شرکت Huntress یک کمپین مخرب با نام FakeAgent را شناسایی کرده‌اند که با سوءاستفاده از محبوبیت ابزار هوش مصنوعی Claude، کاربران را به دانلود نسخه جعلی برنامه دسکتاپ هدایت می‌کند. مهاجمان با استفاده از تبلیغات Bing Ads، نتیجه‌ای جعلی برای جستجوی «Claude Desktop App» در بالای نتایج نمایش داده‌اند؛ اما لینک تبلیغ به یک Claude Artifact مخرب روی دامنه واقعی Claude.ai هدایت می‌شده تا اعتماد قربانی افزایش یابد. پس از کلیک روی گزینه دانلود، فایل جعلی ClaudeDesktop.exe دریافت می‌شود که در ظاهر یک برنامه قانونی است، اما ... مشاهده ادامه
سه‌شنبه ۰۶ مرداد ۱۴۰۵
پژوهشگران Varonis Threat Labs بدافزار جدیدی با نام Dolphin X را شناسایی کرده‌اند که یک Remote Access Trojan (RAT) و Information Stealer چندمنظوره است و به‌صورت تجاری در انجمن‌های زیرزمینی جرایم سایبری تبلیغ می‌شود. ویژگی متمایز این بدافزار، ماژولی با نام AI Profiler است که با تحلیل اطلاعات سیستم‌های آلوده، برای هر قربانی یک امتیاز ریسک (Risk Score) ایجاد کرده و قربانیان ارزشمندتر را برای مهاجمان رتبه‌بندی می‌کند. برخلاف اینفو‌استیلرهای سنتی که حجم زیادی از داده را بدون اولویت‌بندی جمع‌آوری می‌کنند، Dolphin X تلاش می‌کند فرآیند تریاژ قربانی (Victim ... مشاهده ادامه
سه‌شنبه ۰۶ مرداد ۱۴۰۵
پژوهشگران امنیتی شرکت Island یک کمپین گسترده با نام FakeGit را شناسایی کرده‌اند که با ایجاد حدود ۷۶۰۰ مخزن مخرب در GitHub، کاربران، توسعه‌دهندگان و حتی عامل‌های هوش مصنوعی (AI Agents) را هدف قرار می‌دهد. در این عملیات، مهاجمان با کپی پروژه‌های واقعی، ساخت پروفایل‌های توسعه‌دهنده جعلی، READMEهای حرفه‌ای و مخازنی با ظاهر معتبر، کاربران را فریب داده و فایل‌های ZIP آلوده را برای اجرای زنجیره آلودگی منتشر می‌کنند. بیش از ۸۰۰ مخزن از این مجموعه خود را به‌عنوان AI Skills یا Model Context Protocol (MCP) Servers معرفی کرده‌اند؛ ... مشاهده ادامه
دوشنبه ۰۵ مرداد ۱۴۰۵
محققان Arctic Wolf Labs اعلام کرده‌اند که گروه Qilin Ransomware (معروف به Agenda) در چندین حمله طی ژوئن ۲۰۲۶ از یک آسیب‌پذیری اصلاح‌شده در Palo Alto Networks PAN-OS GlobalProtect برای دسترسی اولیه به شبکه قربانیان استفاده کرده است. این آسیب‌پذیری با شناسه CVE-2026-0257 یک نقص Authentication Bypass با شدت بالا (CVSS 7.8) است که در شرایط خاص، به مهاجم بدون داشتن اعتبارنامه معتبر اجازه می‌دهد یک نشست VPN غیرمجاز ایجاد کند. پس از ورود اولیه، مهاجمان با استفاده از دسترسی VPN، اقدام به سرقت اعتبارنامه‌ها، حرکت جانبی در ... مشاهده ادامه
دوشنبه ۰۵ مرداد ۱۴۰۵
محققان Cisco Talos یک بک‌دور جدید با نام msaRAT را شناسایی کرده‌اند که توسط گروه Chaos Ransomware در حملات اخیر استفاده می‌شود. این بدافزار به زبان Rust توسعه یافته و برخلاف RATهای سنتی، مستقیماً با سرور فرماندهی و کنترل (C2) ارتباط شبکه‌ای برقرار نمی‌کند؛ بلکه با استفاده از Chrome DevTools Protocol (CDP) یک نمونه مخفی از مرورگرهای Google Chrome یا Microsoft Edge را کنترل کرده و ارتباط C2 را از طریق فرآیند قانونی مرورگر عبور می‌دهد. این تکنیک که می‌توان آن را Living Off The Browser نامید، باعث می‌شود ... مشاهده ادامه
یکشنبه ۰۴ مرداد ۱۴۰۵
محققان Group-IB بدافزار جاسوسی جدیدی با نام HollowGraph را شناسایی کرده‌اند که از یک روش غیرمعمول برای ارتباط با مهاجم استفاده می‌کند: تبدیل Microsoft 365 Calendar به یک کانال مخفی Command & Control (C2). این بدافزار به جای ارتباط مستقیم با سرور مهاجم، از یک حساب Microsoft 365 به خطر افتاده و Microsoft Graph API برای دریافت دستورات و ارسال داده‌های سرقت‌شده استفاده می‌کند. HollowGraph دستورات مهاجم را در رویدادهای تقویمی با تاریخ بسیار دور، به‌خصوص سال ۲۰۵۰، قرار می‌دهد تا احتمال مشاهده آن‌ها توسط کاربران یا سیستم‌های ... مشاهده ادامه
یکشنبه ۰۴ مرداد ۱۴۰۵
محققان امنیتی از شناسایی یک عملیات جدید منتسب به یک بازیگر تهدید چینی با نام Jade Sleet خبر داده‌اند که از چارچوبی جدید شامل JadeProx و بدافزار TriBack برای ایجاد شبکه‌ای از سیستم‌های واسط (Proxy Network) استفاده می‌کند. این عملیات به مهاجمان اجازه می‌دهد ترافیک مخرب خود را از طریق سیستم‌های آلوده عبور داده و منبع واقعی حمله را پنهان کنند. بدافزار TriBack به‌عنوان یک مؤلفه پشتیبان در این زنجیره عمل کرده و با ایجاد ارتباط مخفی، سیستم قربانی را به یک Relay Node تبدیل می‌کند. این رویکرد ... مشاهده ادامه
شنبه ۰۳ مرداد ۱۴۰۵
محققان Sysdig Threat Research از شناسایی باج‌افزار جدیدی با نام ENCFORGE خبر داده‌اند که برخلاف باج‌افزارهای سنتی، به‌صورت اختصاصی برای هدف قرار دادن زیرساخت‌های هوش مصنوعی (AI Infrastructure) طراحی شده است. این بدافزار توسط اپراتور JADEPUFFER پس از نفوذ به یک سرور آسیب‌پذیر Langflow مستقر شده و فایل‌های حیاتی محیط‌های AI شامل وزن مدل‌ها (Model Weights)، ایندکس‌های برداری (Vector Indexes)، دیتاست‌های آموزشی و فایل‌های مدل‌های یادگیری ماشین را رمزگذاری می‌کند. ENCFORGE نشان‌دهنده یک تغییر مهم در مسیر تکامل باج‌افزارها است؛ مهاجمان دیگر فقط اسناد سازمانی یا پایگاه‌های داده ... مشاهده ادامه
چهارشنبه ۳۱ تیر ۱۴۰۵
محققان Microsoft Threat Intelligence بدافزار جدیدی با نام GigaWiper را شناسایی کرده‌اند که یک Backdoor پیشرفته مبتنی بر Golang است و علاوه بر قابلیت‌های کامل کنترل از راه دور، سه مکانیزم مختلف تخریب داده را نیز در خود جای داده است. این بدافزار قادر است کل دیسک فیزیکی را پاک کند، درایو ویندوز را چندین بار بازنویسی کند یا فایل‌ها را با استفاده از یک باج‌افزار جعلی رمزگذاری کند، بدون اینکه کلید بازیابی را ذخیره کند؛ بنابراین بازیابی اطلاعات عملاً غیرممکن خواهد بود. علاوه بر این، GigaWiper دارای ... مشاهده ادامه
چهارشنبه ۳۱ تیر ۱۴۰۵
محققان شرکت QiAnXin از شناسایی یک تروجان دسترسی از راه دور (RAT) جدید با نام MODBEACON خبر داده‌اند که به گروه Silver Fox نسبت داده می‌شود. این بدافزار که به زبان Rust توسعه یافته، از gRPC Bidirectional Streaming روی HTTP/2 همراه با TLS برای برقراری ارتباط فرماندهی و کنترل (C2) استفاده می‌کند؛ روشی که ترافیک مخرب را بسیار شبیه ارتباطات قانونی سرویس‌های مدرن کرده و شناسایی آن را دشوار می‌سازد. MODBEACON همچنین از معماری ماژولار، بارگذاری افزونه‌ها در حافظه (In-Memory Plugin Loading) و مکانیزم‌های پیشرفته ماندگاری بهره می‌برد ... مشاهده ادامه
سه‌شنبه ۳۰ تیر ۱۴۰۵
محققان Group-IB از شناسایی بدافزار جدیدی برای macOS با نام ClickLock Stealer خبر داده‌اند که از تکنیک ClickFix برای فریب کاربران استفاده می‌کند. قربانی ابتدا به اجرای یک دستور مخرب در Terminal ترغیب می‌شود و سپس بدافزار با نمایش یک پنجره جعلی ورود رمز عبور، تلاش می‌کند اعتبارنامه کاربر را سرقت کند. در صورتی که کاربر از وارد کردن رمز عبور خودداری کند، ClickLock Stealer با بستن مداوم فرآیندهای حیاتی سیستم هر ۲۱۰ میلی‌ثانیه (مانند Finder، Dock، Spotlight، Terminal و Activity Monitor)، سیستم را عملاً غیرقابل استفاده می‌کند ... مشاهده ادامه
سه‌شنبه ۳۰ تیر ۱۴۰۵
محققان AhnLab Security Intelligence Center (ASEC) از شناسایی یک کمپین جدید خبر داده‌اند که در آن تروجان LabubuRAT با جعل نرم‌افزارها و ابزارهای رسمی NVIDIA منتشر می‌شود. مهاجمان با استفاده از DLL Side-Loading و فایل‌های اجرایی امضاشده یا معتبر، کد مخرب خود را بدون جلب توجه اجرا می‌کنند. پس از آلوده‌سازی، LabubuRAT امکان اجرای دستورات از راه دور، مدیریت فایل، دانلود و اجرای Payloadهای جدید و کنترل کامل سیستم قربانی را برای مهاجم فراهم می‌کند. این کمپین نشان‌دهنده ادامه روند سوءاستفاده از برندهای معتبر برای توزیع بدافزار و ... مشاهده ادامه

بیشترین نوع بدافزار

پیشنهاد ویژه

گزارش‌های اختصاصی امنیت سایبری برای سازمان‌ها

تحلیل روند حملات، گزارش‌های سفارشی، هشدارهای امنیتی و ارزیابی وضعیت زیرساخت‌ها را به صورت مستمر دریافت کنید.

Security Reports Analytics SOC
اطلاعات بیشتر ←
محل عکس تبلیغات
1200 × 600

حملات سایبری

مشاهده همه
فراوانی ویژگی‌ها
نوع موجودیت11
موجودیت12927
بازیگران تهدید2728
نوع حملات9
کشور حمله شده103
تعداد کل16356
در حال بارگذاری نمودار...
سه‌شنبه ۰۶ مرداد ۱۴۰۵
درحال بررسی
وبسایت rtr.co.ir توسط بازیگر تهدید CoupDeGrace مورد حمله تغییر چهره قرار گرفت. به نظر میرسد مهاجم تمام صفحات را تغییر داده است. مشاهده ادامه
دوشنبه ۰۵ مرداد ۱۴۰۵
درحال بررسی
وبسایت digisignall.ir توسط بازیگر تهدید JNAZH مورد حمله تغییر چهره قرار گرفت. اطلاعات بیشتری در دست نیست. مشاهده ادامه
یکشنبه ۰۴ مرداد ۱۴۰۵
درحال بررسی
وبسایت canadadiesel.ir توسط بازیگر تهدید Mr. BDKR28 مورد حمله تغییر چهره قرار گرفت. اطلاعات بیشتری در دست نیست. مشاهده ادامه
شنبه ۰۳ مرداد ۱۴۰۵
درحال بررسی
وبسایت davouddehghan.ir توسط بازیگر تهدید JNAZH مورد حمله تغییر چهره قرار گرفت. به نظر میرسد مهاجم صفحه نخست را تغییر داده است. مشاهده ادامه
چهارشنبه ۳۱ تیر ۱۴۰۵
درحال بررسی
وبسایت shahremanonline.ir توسط بازیگر تهدید NT404 مورد حمله تغییر چهره قرار گرفت. به نظر میرسد مهاجم تمام صفحات را تغییر داده است. مشاهده ادامه
چهارشنبه ۳۱ تیر ۱۴۰۵
درحال بررسی
وبسایت naarsis.ir توسط بازیگر تهدید CoupDeGrace مورد حمله تغییر چهره قرار گرفت. اطلاعات بیشتری در دست نیست. مشاهده ادامه
سه‌شنبه ۳۰ تیر ۱۴۰۵
درحال بررسی
گروه Youranon_Opiran مدعی شده است که بخشی از پایگاه داده یک اپلیکیشن به نام «نزدیکا» را منتشر کرده است. این گروه ادعا می‌کند که این اپلیکیشن، که ظاهراً برای ارتباطات طراحی شده، از لوگوی Spotify و رابط کاربری یک اپلیکیشن چت چینی کپی‌برداری کرده و بستری برای ارتباطات نامناسب است. Youranon_Opiran از کاربران خواست تا از استفاده از اپلیکیشن‌های ناامن جمهوری اسلامی خودداری کنند. حمله صورت گرفته ذیل زیرساخت فناوری اطلاعات تعریف میگردد. آدرس وب سایت: nazdika.com چه خدماتی میدهد؟ این اپلیکیشن ترکیبی از یک شبکه اجتماعی و پیام‌رسان است ... مشاهده ادامه
دوشنبه ۲۹ تیر ۱۴۰۵
درحال بررسی
وبسایت vieracontrol.ir توسط بازیگر تهدید Trenggalek Cyber Army مورد حمله تغییر چهره قرار گرفت. اطلاعات بیشتری در دست نیست. مشاهده ادامه
شنبه ۲۷ تیر ۱۴۰۵
درحال بررسی
وبسایت www.karajarqavandental.ir توسط بازیگر تهدید Trenggalek Cyber Army مورد حمله تغییر چهره قرار گرفت. اطلاعات بیشتری در دست نیست. مشاهده ادامه
چهارشنبه ۲۴ تیر ۱۴۰۵
درحال بررسی
وبسایت sitearaa.ir توسط بازیگر تهدید Panataran مورد حمله تغییر چهره قرار گرفت. به نظر میرسد مهاجم تمام صفحات را تغییر داده است. مشاهده ادامه
سه‌شنبه ۲۳ تیر ۱۴۰۵
درحال بررسی
وبسایت zendegikhoob.ir توسط بازیگر تهدید CoupDeGrace مورد حمله تغییر چهره قرار گرفت. اطلاعات بیشتری در دست نیست. مشاهده ادامه
سه‌شنبه ۲۳ تیر ۱۴۰۵
درحال بررسی
وبسایت youtag.ir توسط بازیگر تهدید CoupDeGrace مورد حمله تغییر چهره قرار گرفت. اطلاعات بیشتری در دست نیست. مشاهده ادامه