











هکرها اخیراً یک کمپین گسترده برای بهرهبرداری از آسیبپذیریهای حیاتی در دو افزونهی قدیمی وردپرس، یعنی GutenKit و Hunk Companion آغاز کردهاند. این آسیبپذیریها با شدت بحرانی (Critical) میتوانند منجر به اجرای کد از راه دور (RCE) شوند. شرکت امنیتی Wordfence گزارش داده که تنها در دو روز، بین ۸

پژوهشگران امنیتی در شرکت Datadog Security Labs یک تکنیک فیشینگ جدید با نام CoPhish را شناسایی کردهاند که از عاملهای (agents) سرویس Microsoft Copilot Studio برای ارسال درخواستهای جعلی تأیید دسترسی OAuth از طریق دامنههای معتبر مایکروسافت سوءاستفاده میکند. این روش با سوءاستفاده از انعطافپذیری Copilot Studio، کاربران را فریب








هکرها اخیراً یک کمپین گسترده برای بهرهبرداری از آسیبپذیریهای حیاتی در دو افزونهی قدیمی وردپرس، یعنی GutenKit و Hunk Companion آغاز کردهاند. این آسیبپذیریها با شدت بحرانی (Critical) میتوانند منجر به اجرای کد از راه دور (RCE) شوند. شرکت امنیتی Wordfence گزارش داده که تنها در دو روز، بین ۸

پژوهشگران امنیتی در شرکت Datadog Security Labs یک تکنیک فیشینگ جدید با نام CoPhish را شناسایی کردهاند که از عاملهای (agents) سرویس Microsoft Copilot Studio برای ارسال درخواستهای جعلی تأیید دسترسی OAuth از طریق دامنههای معتبر مایکروسافت سوءاستفاده میکند. این روش با سوءاستفاده از انعطافپذیری Copilot Studio، کاربران را فریب



