مهاجمان با سوءاستفاده از بنرهای سرور FTP (FTP Server Banners)، دستورات لازم برای انتقال دو تروجان دسترسی از راه دور (RAT) جدید با نام‌های E4del و PINHOLE را مخفی می‌کنند. در این روش غیرمعمول، فایل‌های میانبر (LNK) و زیرساخت‌های دد دراپ (Dead-Drop Resolvers- DDR) برای دریافت دستورات مخرب به کار گرفته می‌شوند؛ روشی که بدافزار ویندوزی را از مسیری متفاوت با روش‌های متداول به سیستم قربانی می‌رساند.
بررسی‌های امنیتی نشان می‌دهد این کمپین از جولای 2026 فعال بوده و مهاجمان در ادامه زنجیره آلودگی، از پاورشل (PowerShell) و تکنیک‌های پیشرفته تزریق کد برای اجرای بدافزار ویندوزی و حفظ کنترل سیستم آلوده استفاده می‌کنند.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) درباره اکسپلویت فعال یک آسیب‌پذیری بحرانی در فریم‌ورک Ray هشدار داده و این ضعف امنیتی را به فهرست KEV اضافه کرده است. این آسیب‌پذیری Ray با شناسه CVE-2025-62593 و امتیاز CVSS 9.4، در شرایط خاص می‌تواند از طریق حمله DNS Rebinding و مرورگرهایی مانند فایرفاکس و سافاری (Safari) منجر به اجرای کد از راه دور (RCE) شود. با توجه به اکسپلویت فعال آسیب‌پذیری Ray در حملات واقعی، به‌روزرسانی نمونه‌های آسیب‌پذیر و محدودسازی دسترسی به آن‌ها باید در اولویت اقدامات امنیتی سازمان‌ها قرار گیرد.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) درباره آسیب‌پذیری بحرانی MLflow هشدار داد و اعلام کرد مهاجمان سایبری از این ضعف امنیتی برای دسترسی به سرویس‌های داخلی و اطلاعات حساس در سامانه‌های آسیب‌پذیر استفاده می‌کنند. آسیب‌پذیری بحرانی MLflow با شناسه CVE-2026-64849، یک ضعف از نوع جعل درخواست سمت سرور (Server-Side Request Forgery – SSRF) است که می‌تواند منجر به سرقت اعتبارنامه‌های ابری و سایر اطلاعات حساس شود.
مهاجمان با سوءاستفاده از بنرهای سرور FTP (FTP Server Banners)، دستورات لازم برای انتقال دو تروجان دسترسی از راه دور (RAT) جدید با نام‌های E4del و PINHOLE را مخفی می‌کنند. در این روش غیرمعمول، فایل‌های میانبر (LNK) و زیرساخت‌های دد دراپ (Dead-Drop Resolvers- DDR) برای دریافت دستورات مخرب به کار گرفته می‌شوند؛ روشی که بدافزار ویندوزی را از مسیری متفاوت با روش‌های متداول به سیستم قربانی می‌رساند.
بررسی‌های امنیتی نشان می‌دهد این کمپین از جولای 2026 فعال بوده و مهاجمان در ادامه زنجیره آلودگی، از پاورشل (PowerShell) و تکنیک‌های پیشرفته تزریق کد برای اجرای بدافزار ویندوزی و حفظ کنترل سیستم آلوده استفاده می‌کنند.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) درباره اکسپلویت فعال یک آسیب‌پذیری بحرانی در فریم‌ورک Ray هشدار داده و این ضعف امنیتی را به فهرست KEV اضافه کرده است. این آسیب‌پذیری Ray با شناسه CVE-2025-62593 و امتیاز CVSS 9.4، در شرایط خاص می‌تواند از طریق حمله DNS Rebinding و مرورگرهایی مانند فایرفاکس و سافاری (Safari) منجر به اجرای کد از راه دور (RCE) شود. با توجه به اکسپلویت فعال آسیب‌پذیری Ray در حملات واقعی، به‌روزرسانی نمونه‌های آسیب‌پذیر و محدودسازی دسترسی به آن‌ها باید در اولویت اقدامات امنیتی سازمان‌ها قرار گیرد.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) درباره آسیب‌پذیری بحرانی MLflow هشدار داد و اعلام کرد مهاجمان سایبری از این ضعف امنیتی برای دسترسی به سرویس‌های داخلی و اطلاعات حساس در سامانه‌های آسیب‌پذیر استفاده می‌کنند. آسیب‌پذیری بحرانی MLflow با شناسه CVE-2026-64849، یک ضعف از نوع جعل درخواست سمت سرور (Server-Side Request Forgery – SSRF) است که می‌تواند منجر به سرقت اعتبارنامه‌های ابری و سایر اطلاعات حساس شود.
