آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تأیید کرده که یک آسیب‌پذیری با شدت بالا در هسته لینوکس (Linux Kernel) اکنون در حملات ransomware مورد اکسپلویت قرار گرفته است. این نقص امنیتی با شناسه CVE-2024-1086، در تاریخ ۳۱ ژانویه ۲۰۲۴ به‌عنوان یک ضعف use-after-free در مؤلفه‌ی netfilter: nf_tables شناسایی
گروه باج‌افزاری Qilin (شناخته‌شده با نام‌های Agenda، Gold Feather و Water Galura) از ابتدای ۲۰۲۵ تا کنون—به‌ترتیب ماه‌ها جز ژانویه—هر ماه بیش از ۴۰ قربانی اعلام کرده و در ژوئن رکورد ۱۰۰ انتشار را در سایت داده‌های منتشرشده‌ی خود ثبت کرده است. این گروه RaaS (Ransomware-as-a-Service) از حدود جولای ۲۰۲۲
پژوهشگران امنیتی اخیراً یک بک‌دور جدید مبتنی بر Rust را کشف کرده‌اند که با نام ChaosBot شناخته می‌شود و می‌تواند به اپراتورهای مهاجم امکان شناسایی شبکه و اجرای دستورات دلخواه روی سیستم‌های آلوده را بدهد. شرکت eSentire جزئیات فنی این تهدید را در گزارشی منتشر کرده است. ChaosBot چیست؟ ChaosBot
🔐 یک باگ حیاتی در ابزار GoAnywhere MFT که توسط شرکت Fortra توسعه داده شده، حالا به‌طور فعال در حملات باج‌افزاری (Ransomware) مورد سوءاستفاده قرار می‌گیرد.مایکروسافت اعلام کرده که گروه سایبری موسوم به Storm-1175 — وابسته به عملیات باج‌افزاری Medusa — از این آسیب‌پذیری با شناسه‌ی CVE-2025-10035 برای نفوذ به
حملات ادامه‌دار باج‌افزار Akira به دستگاه‌های SonicWall SSL VPN حملات باج‌افزار Akira که دستگاه‌های SonicWall SSL VPN را هدف قرار می‌دهند، همچنان در حال پیشرفت هستند. در جدیدترین گزارش‌ها، دیده شده که مهاجمان با وجود فعال بودن احراز هویت چند مرحله‌ای (MFA) با رمز یکبار مصرف (OTP)، موفق به ورود
یک نمونه تازه از باج‌افزار با نام HybridPetya توسط پژوهشگران شرکت امنیتی ESET شناسایی شده که قادر است مکانیزم امنیتی UEFI Secure Boot را دور بزند. این بدافزار با الهام از خانواده‌ی شناخته‌شده و مخرب Petya/NotPetya طراحی شده و می‌تواند بوت‌لودر ویندوز را تغییر دهد و فرآیند رمزگذاری فایل‌ها را
شرکت سونیک‌وال به مشتریان خود هشدار داده است که به دلیل احتمال سوءاستفاده گروه‌های باج‌افزاری از یک آسیب‌پذیری امنیتی ناشناخته در فایروال‌های Gen 7 SonicWall برای نفوذ به شبکه‌ها طی هفته‌های گذشته، خدمات SSLVPN را غیرفعال کنند. هشدار SonicWall این هشدار پس از گزارش Arctic Wolf Labs در روز 1
دستگاه‌های فایروال SonicWall از اواخر ژوئیه به‌طور فزاینده‌ای هدف موجی از حملات باج‌افزار Akira قرار گرفته‌اند که طبق گزارش شرکت امنیت سایبری Arctic Wolf، به احتمال زیاد از یک آسیب‌پذیری امنیتی ناشناخته سوءاستفاده می‌کنند. پیشینه باج‌افزار Akira باج‌افزار Akira در مارس ۲۰۲۳ ظهور کرد و به‌سرعت قربانیان متعددی را در
مقامات امنیتی، سایت‌های اخاذی دارک وب متعلق به عملیات باج‌افزاری BlackSuit را، که طی چند سال گذشته شبکه‌های صدها سازمان در سراسر جهان را هدف قرار داده و نقض کرده، توقیف کردند. جزئیات عملیات به باج‌افزار BlackSuit وزارت دادگستری ایالات متحده توقیف این سایت‌ها را از طریق ایمیلی تأیید کرد
Ingram Micro، یکی از بزرگ‌ترین توزیع‌کنندگان فناوری در جهان، تأیید کرده که قطعی چندروزه سیستم‌هایش ناشی از حمله باج‌افزاری گروه SafePay بوده است. این حمله باعث اختلال در خدمات و نگرانی شرکای تجاری شده است. جزئیات حمله و واکنش Ingram Micro مشکلات از ۳ ژوئیه ۲۰۲۵ آغاز شد، زمانی که
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تأیید کرده که یک آسیب‌پذیری با شدت بالا در هسته لینوکس (Linux Kernel) اکنون در حملات ransomware مورد اکسپلویت قرار گرفته است. این نقص امنیتی با شناسه CVE-2024-1086، در تاریخ ۳۱ ژانویه ۲۰۲۴ به‌عنوان یک ضعف use-after-free در مؤلفه‌ی netfilter: nf_tables شناسایی
گروه باج‌افزاری Qilin (شناخته‌شده با نام‌های Agenda، Gold Feather و Water Galura) از ابتدای ۲۰۲۵ تا کنون—به‌ترتیب ماه‌ها جز ژانویه—هر ماه بیش از ۴۰ قربانی اعلام کرده و در ژوئن رکورد ۱۰۰ انتشار را در سایت داده‌های منتشرشده‌ی خود ثبت کرده است. این گروه RaaS (Ransomware-as-a-Service) از حدود جولای ۲۰۲۲
پژوهشگران امنیتی اخیراً یک بک‌دور جدید مبتنی بر Rust را کشف کرده‌اند که با نام ChaosBot شناخته می‌شود و می‌تواند به اپراتورهای مهاجم امکان شناسایی شبکه و اجرای دستورات دلخواه روی سیستم‌های آلوده را بدهد. شرکت eSentire جزئیات فنی این تهدید را در گزارشی منتشر کرده است. ChaosBot چیست؟ ChaosBot
🔐 یک باگ حیاتی در ابزار GoAnywhere MFT که توسط شرکت Fortra توسعه داده شده، حالا به‌طور فعال در حملات باج‌افزاری (Ransomware) مورد سوءاستفاده قرار می‌گیرد.مایکروسافت اعلام کرده که گروه سایبری موسوم به Storm-1175 — وابسته به عملیات باج‌افزاری Medusa — از این آسیب‌پذیری با شناسه‌ی CVE-2025-10035 برای نفوذ به
حملات ادامه‌دار باج‌افزار Akira به دستگاه‌های SonicWall SSL VPN حملات باج‌افزار Akira که دستگاه‌های SonicWall SSL VPN را هدف قرار می‌دهند، همچنان در حال پیشرفت هستند. در جدیدترین گزارش‌ها، دیده شده که مهاجمان با وجود فعال بودن احراز هویت چند مرحله‌ای (MFA) با رمز یکبار مصرف (OTP)، موفق به ورود
یک نمونه تازه از باج‌افزار با نام HybridPetya توسط پژوهشگران شرکت امنیتی ESET شناسایی شده که قادر است مکانیزم امنیتی UEFI Secure Boot را دور بزند. این بدافزار با الهام از خانواده‌ی شناخته‌شده و مخرب Petya/NotPetya طراحی شده و می‌تواند بوت‌لودر ویندوز را تغییر دهد و فرآیند رمزگذاری فایل‌ها را
شرکت سونیک‌وال به مشتریان خود هشدار داده است که به دلیل احتمال سوءاستفاده گروه‌های باج‌افزاری از یک آسیب‌پذیری امنیتی ناشناخته در فایروال‌های Gen 7 SonicWall برای نفوذ به شبکه‌ها طی هفته‌های گذشته، خدمات SSLVPN را غیرفعال کنند. هشدار SonicWall این هشدار پس از گزارش Arctic Wolf Labs در روز 1
دستگاه‌های فایروال SonicWall از اواخر ژوئیه به‌طور فزاینده‌ای هدف موجی از حملات باج‌افزار Akira قرار گرفته‌اند که طبق گزارش شرکت امنیت سایبری Arctic Wolf، به احتمال زیاد از یک آسیب‌پذیری امنیتی ناشناخته سوءاستفاده می‌کنند. پیشینه باج‌افزار Akira باج‌افزار Akira در مارس ۲۰۲۳ ظهور کرد و به‌سرعت قربانیان متعددی را در
مقامات امنیتی، سایت‌های اخاذی دارک وب متعلق به عملیات باج‌افزاری BlackSuit را، که طی چند سال گذشته شبکه‌های صدها سازمان در سراسر جهان را هدف قرار داده و نقض کرده، توقیف کردند. جزئیات عملیات به باج‌افزار BlackSuit وزارت دادگستری ایالات متحده توقیف این سایت‌ها را از طریق ایمیلی تأیید کرد
Ingram Micro، یکی از بزرگ‌ترین توزیع‌کنندگان فناوری در جهان، تأیید کرده که قطعی چندروزه سیستم‌هایش ناشی از حمله باج‌افزاری گروه SafePay بوده است. این حمله باعث اختلال در خدمات و نگرانی شرکای تجاری شده است. جزئیات حمله و واکنش Ingram Micro مشکلات از ۳ ژوئیه ۲۰۲۵ آغاز شد، زمانی که
