شرکت Broadcom (برودکام) سی‌اُم ژانویه ۲۰۲۵، به‌روزرسانی‌های امنیتی را منتشر کرده است که پنج آسیب پذیری که بر VMware Aria Operations و Aria Operations for Logs تأثیر می‌گذارند را برطرف می‌کند. مهاجمان می‌توانند از این آسیب پذیری‌ها برای دسترسی بیشتر یا به‌دست‌آوردن اطلاعات حساس سوءاستفاده کنند. VMware Aria Operations یک
شرکت اپل در به‌روزرسانی‌های اخیر خود در ماه اکتبر (چهارم اکتبر ۲۰۲۴)، پچ‌هایی را برای رفع دو آسیب پذیری امنیتی در محصولات iOS و iPadOS منتشر کرد. یکی از این آسیب پذیری‌ها می‌تواند رمز عبور کاربر را با صدای بلند توسط فناوری VoiceOver بخواند. این آسیب پذیری که با شناسه
محققان تیم Cleafy TIR در پایان ماه می 2024، یک بدافزار اندرویدی جدید به نام تروجان BingoMod را کشف و آنالیز کردند. هدف اصلی BingoMod این است که انتقال پول از دستگاه‌های آلوده به بدافزار را از طریق تصاحب و در اختیار گرفتن حساب ([1]ATO) و با استفاده از تکنیک
گروه سایبری Void Banshee از یک آسیب پذیری روز صفر (CVE-2024-38112) در MHTML مایکروسافت برای ارائه بدافزار رباینده Atlantida (آتلانتیدا) سوء استفاده کرده است. MHTML یک فرمت فایل آرشیو وب است که برای ترکیب کد HTML و منابع همراه آن (مانند تصاویر) استفاده می‌گردد و توسط لینک‌های خارجی در کد
شرکت تایوانی QNAP، بیست و یکم مِی ۲۰۲۴، اصلاحاتی را برای ۵ نقص امنیتی (CVE-2024-21902، CVE-2024-27127، CVE-2024-27128، CVE-2024-27129 و CVE-2024-27130) با شدت متوسط که بر QTS 5.1.x و QuTS hero h5.1.x تأثیر می‌گذارند، منتشر کرد. برخی از این نقص‌ها می‌توانند به منظور اجرای کد در دستگاه‌های ذخیره سازی متصل به
محققان سیسکو تالوس در نتیجهء همکاری با پلیس هلند توانستند، ابزاری برای رمزگشایی نوع Tortilla از باج افزار Babuk به دست آوردند و اطلاعاتی را به اشتراک بگذارند که منجر به دستگیری اپراتور این باج‌افزار شود. Tortilla یک نوع باج افزار Babuk است که مدت کوتاهی پس از افشای کد
شرکت Broadcom (برودکام) سی‌اُم ژانویه ۲۰۲۵، به‌روزرسانی‌های امنیتی را منتشر کرده است که پنج آسیب پذیری که بر VMware Aria Operations و Aria Operations for Logs تأثیر می‌گذارند را برطرف می‌کند. مهاجمان می‌توانند از این آسیب پذیری‌ها برای دسترسی بیشتر یا به‌دست‌آوردن اطلاعات حساس سوءاستفاده کنند. VMware Aria Operations یک
شرکت اپل در به‌روزرسانی‌های اخیر خود در ماه اکتبر (چهارم اکتبر ۲۰۲۴)، پچ‌هایی را برای رفع دو آسیب پذیری امنیتی در محصولات iOS و iPadOS منتشر کرد. یکی از این آسیب پذیری‌ها می‌تواند رمز عبور کاربر را با صدای بلند توسط فناوری VoiceOver بخواند. این آسیب پذیری که با شناسه
محققان تیم Cleafy TIR در پایان ماه می 2024، یک بدافزار اندرویدی جدید به نام تروجان BingoMod را کشف و آنالیز کردند. هدف اصلی BingoMod این است که انتقال پول از دستگاه‌های آلوده به بدافزار را از طریق تصاحب و در اختیار گرفتن حساب ([1]ATO) و با استفاده از تکنیک
گروه سایبری Void Banshee از یک آسیب پذیری روز صفر (CVE-2024-38112) در MHTML مایکروسافت برای ارائه بدافزار رباینده Atlantida (آتلانتیدا) سوء استفاده کرده است. MHTML یک فرمت فایل آرشیو وب است که برای ترکیب کد HTML و منابع همراه آن (مانند تصاویر) استفاده می‌گردد و توسط لینک‌های خارجی در کد
شرکت تایوانی QNAP، بیست و یکم مِی ۲۰۲۴، اصلاحاتی را برای ۵ نقص امنیتی (CVE-2024-21902، CVE-2024-27127، CVE-2024-27128، CVE-2024-27129 و CVE-2024-27130) با شدت متوسط که بر QTS 5.1.x و QuTS hero h5.1.x تأثیر می‌گذارند، منتشر کرد. برخی از این نقص‌ها می‌توانند به منظور اجرای کد در دستگاه‌های ذخیره سازی متصل به
محققان سیسکو تالوس در نتیجهء همکاری با پلیس هلند توانستند، ابزاری برای رمزگشایی نوع Tortilla از باج افزار Babuk به دست آوردند و اطلاعاتی را به اشتراک بگذارند که منجر به دستگیری اپراتور این باج‌افزار شود. Tortilla یک نوع باج افزار Babuk است که مدت کوتاهی پس از افشای کد
