








پژوهشگران امنیت سایبری از کشف کمپین بدافزاری جدیدی خبر دادند که از لودر شلکد مبتنی بر PowerShell برای اجرای نسخه بدون فایل تروجان دسترسی از راه دور Remcos RAT بهره میبرد. جزئیات حمله این کمپین فایلهای مخرب LNK را که درون آرشیوهای ZIP جاسازی شده و اغلب به شکل اسناد

صرافی ارز دیجیتال Coinbase، بزرگترین پلتفرم معاملات رمزارز در ایالات متحده، اعلام کرد که عوامل سایبری ناشناس با نفوذ به سامانههای پشتیبانی مشتری، اطلاعات حساب کمتر از ۱٪ از کاربران ماهانه فعال خود (حدود ۹.۷ میلیون کاربر) را به سرقت بردهاند. این حادثه، که از ژانویه ۲۰۲۵ شناسایی شده بود،

Marbled Dust یک گروه هکری وابسته به ترکیه از آوریل ۲۰۲۴ با سوءاستفاده از آسیبپذیری روز صفر در پلتفرم ارتباطی Output Messenger، کمپین جاسوسی سایبری علیه اهداف مرتبط با نیروهای نظامی کرد در عراق راهاندازی کرده است. گروه Marbled Dust و اهداف حمله تیم اطلاعات تهدید مایکروسافت گزارش داد که این

هوش مصنوعی مولد، چشمانداز امنیت سایبری را دگرگون کرده و مهاجمان با بهرهگیری از مدلهای زبانی بزرگ (LLM) به جعل هویت افراد مورد اعتماد و اجرای مهندسی اجتماعی در مقیاس گسترده روی آوردهاند. رشد تهدیدات مبتنی بر دیپفیک گزارشهای اخیر افزایش پیچیدگی و شیوع حملات مبتنی بر هوش مصنوعی را

شرکت ASUS برای رفع دو آسیبپذیری امنیتی در ابزار DriverHub، بهروزرسانیهایی رامنتشر کرد که میتوانستند به اجرای کد از راه دور (RCE) منجر شوند. ابزار DriverHub برای شناسایی خودکار مدل مادربورد و ارائه درایورهای مورد نیاز طراحی شده و از طریق دامنه driverhub.asus[.]com با سرورهای ASUS ارتباط برقرار میکند. آسیبپذیریهای

پژوهشگران امنیت سایبری از کشف کمپین بدافزاری جدیدی خبر دادند که از لودر شلکد مبتنی بر PowerShell برای اجرای نسخه بدون فایل تروجان دسترسی از راه دور Remcos RAT بهره میبرد. جزئیات حمله این کمپین فایلهای مخرب LNK را که درون آرشیوهای ZIP جاسازی شده و اغلب به شکل اسناد

صرافی ارز دیجیتال Coinbase، بزرگترین پلتفرم معاملات رمزارز در ایالات متحده، اعلام کرد که عوامل سایبری ناشناس با نفوذ به سامانههای پشتیبانی مشتری، اطلاعات حساب کمتر از ۱٪ از کاربران ماهانه فعال خود (حدود ۹.۷ میلیون کاربر) را به سرقت بردهاند. این حادثه، که از ژانویه ۲۰۲۵ شناسایی شده بود،

Marbled Dust یک گروه هکری وابسته به ترکیه از آوریل ۲۰۲۴ با سوءاستفاده از آسیبپذیری روز صفر در پلتفرم ارتباطی Output Messenger، کمپین جاسوسی سایبری علیه اهداف مرتبط با نیروهای نظامی کرد در عراق راهاندازی کرده است. گروه Marbled Dust و اهداف حمله تیم اطلاعات تهدید مایکروسافت گزارش داد که این

هوش مصنوعی مولد، چشمانداز امنیت سایبری را دگرگون کرده و مهاجمان با بهرهگیری از مدلهای زبانی بزرگ (LLM) به جعل هویت افراد مورد اعتماد و اجرای مهندسی اجتماعی در مقیاس گسترده روی آوردهاند. رشد تهدیدات مبتنی بر دیپفیک گزارشهای اخیر افزایش پیچیدگی و شیوع حملات مبتنی بر هوش مصنوعی را

شرکت ASUS برای رفع دو آسیبپذیری امنیتی در ابزار DriverHub، بهروزرسانیهایی رامنتشر کرد که میتوانستند به اجرای کد از راه دور (RCE) منجر شوند. ابزار DriverHub برای شناسایی خودکار مدل مادربورد و ارائه درایورهای مورد نیاز طراحی شده و از طریق دامنه driverhub.asus[.]com با سرورهای ASUS ارتباط برقرار میکند. آسیبپذیریهای
