نرم‌افزار جاسوسی Pegasus (پگاسوس) که زمانی به عنوان ابزاری برای هدف قرار دادن روزنامه‌نگاران و فعالان شناخته می‌شد، اکنون علیه مدیران اجرایی در بخش خصوصی، از جمله بخش‌های مالی، املاک و مستغلات، و لجستیک به‌کار می‌رود. طیی یک تحقیق انجام شده در دسامبر 2024، یازده مورد جدید از نفوذ پگاسوس
متا صاحب پیام رسان واتساپ، تأیید کرده است که یک حمله سایبری بدون کلیک (Zero-Click) توسط جاسوس افزار شرکت Paragon Solutions، حدود ۹۰ خبرنگار و فعال جامعه مدنی را مورد هدف قرار داده است. مهاجمان در این حمله از جاسوس افزار یک شرکت اسرائیلی به نام Paragon Solutions استفاده کرده‌اند.
خبرهای اخیر در مورد آسیب پذیری بحرانی CVE-2025-21298 در Microsoft Outlook ، نگرانی‌های قابل توجهی را در جامعه امنیت سایبری ایجاد کرده است. این آسیب پذیری اجرای کد از راه دورِ (RCE) بدون کلیک (zero-click) که امتیاز CVSS 9.8 را دریافت کرده است، به مهاجمان اجازه می‌دهد تا کدهای مخرب
ناتالی سیلوانوویچ، محقق امنیتی Google Project Zero اخیراً از کشف یک اکسپلویت Zero-Click یا بدون کلیک که دستگاه‌های سامسونگ خصوصا رمزگشای صوتی Monkey (یا APE) را هدف قرار می‌دهد، خبر داده است. این آسیب‌پذیری که با شناسه CVE-2024-49415 دنبال میشود (CVSS: 8.1) و در ۲۱ سپتامبر ۲۰۲۴ گزارش شده است،
یک آسیب پذیری روز صفر جدید در ویندوز به مهاجمان این امکان را می‌دهد تا هش‌های NTLM را به سادگی با فریب کاربران در مشاهده یک فایل مخرب در ویندوز اکسپلورر بربایند. این آسیب پذیری که توسط تیم 0patch گزارش شده است، تمام نسخه‌های ویندوز از ویندوز 7 و ویندوز
محققان سیسکو تالوس از اواخر سال 2023 شاهد موج جدیدی از حملات سایبری از سوی یک گروه تهدید کننده روسی به نام UAT-5647 می‌باشند. این گروه در ماه اکتبر، نوع جدیدی از بدافزار RomCom را علیه نهادهای دولتی اوکراین و لهستان به کار گرفت. بکدور ROMCOM متعلق به یک گروه تهدید پیچیده و
جزئیاتی در مورد یک نقص امنیتی تازه پچ شده با شدت بالا در برنامه شورتکات های اپل (Apple Shortcuts) منتشر شده است که می‌‌تواند اجازه دسترسی به اطلاعات حساس بر روی دستگاه را برای یک شورتکات، بدون رضایت کاربران فراهم آورد. این آسیب پذیری که با شناسه CVE-2024-23204 دنبال میشود (امتیاز
GitLab، یازدهم ژانویه ۲۰۲۴ هشداری در مورد یک آسیب پذیری بحرانی در نسخه‌های Community (CE) و Enterprise (EE) صادر کرد. آسیب پذیری بدون کلیک به یک مهاجم موفق اجازه می‌دهد تا به راحتی بدون هیچ گونه تعاملی، حساب‌های کاربران را تصرف کند. GitLab یک پلتفرم آنلاین DevOps است که به
نرم‌افزار جاسوسی Pegasus (پگاسوس) که زمانی به عنوان ابزاری برای هدف قرار دادن روزنامه‌نگاران و فعالان شناخته می‌شد، اکنون علیه مدیران اجرایی در بخش خصوصی، از جمله بخش‌های مالی، املاک و مستغلات، و لجستیک به‌کار می‌رود. طیی یک تحقیق انجام شده در دسامبر 2024، یازده مورد جدید از نفوذ پگاسوس
متا صاحب پیام رسان واتساپ، تأیید کرده است که یک حمله سایبری بدون کلیک (Zero-Click) توسط جاسوس افزار شرکت Paragon Solutions، حدود ۹۰ خبرنگار و فعال جامعه مدنی را مورد هدف قرار داده است. مهاجمان در این حمله از جاسوس افزار یک شرکت اسرائیلی به نام Paragon Solutions استفاده کرده‌اند.
خبرهای اخیر در مورد آسیب پذیری بحرانی CVE-2025-21298 در Microsoft Outlook ، نگرانی‌های قابل توجهی را در جامعه امنیت سایبری ایجاد کرده است. این آسیب پذیری اجرای کد از راه دورِ (RCE) بدون کلیک (zero-click) که امتیاز CVSS 9.8 را دریافت کرده است، به مهاجمان اجازه می‌دهد تا کدهای مخرب
ناتالی سیلوانوویچ، محقق امنیتی Google Project Zero اخیراً از کشف یک اکسپلویت Zero-Click یا بدون کلیک که دستگاه‌های سامسونگ خصوصا رمزگشای صوتی Monkey (یا APE) را هدف قرار می‌دهد، خبر داده است. این آسیب‌پذیری که با شناسه CVE-2024-49415 دنبال میشود (CVSS: 8.1) و در ۲۱ سپتامبر ۲۰۲۴ گزارش شده است،
یک آسیب پذیری روز صفر جدید در ویندوز به مهاجمان این امکان را می‌دهد تا هش‌های NTLM را به سادگی با فریب کاربران در مشاهده یک فایل مخرب در ویندوز اکسپلورر بربایند. این آسیب پذیری که توسط تیم 0patch گزارش شده است، تمام نسخه‌های ویندوز از ویندوز 7 و ویندوز
محققان سیسکو تالوس از اواخر سال 2023 شاهد موج جدیدی از حملات سایبری از سوی یک گروه تهدید کننده روسی به نام UAT-5647 می‌باشند. این گروه در ماه اکتبر، نوع جدیدی از بدافزار RomCom را علیه نهادهای دولتی اوکراین و لهستان به کار گرفت. بکدور ROMCOM متعلق به یک گروه تهدید پیچیده و
جزئیاتی در مورد یک نقص امنیتی تازه پچ شده با شدت بالا در برنامه شورتکات های اپل (Apple Shortcuts) منتشر شده است که می‌‌تواند اجازه دسترسی به اطلاعات حساس بر روی دستگاه را برای یک شورتکات، بدون رضایت کاربران فراهم آورد. این آسیب پذیری که با شناسه CVE-2024-23204 دنبال میشود (امتیاز
GitLab، یازدهم ژانویه ۲۰۲۴ هشداری در مورد یک آسیب پذیری بحرانی در نسخه‌های Community (CE) و Enterprise (EE) صادر کرد. آسیب پذیری بدون کلیک به یک مهاجم موفق اجازه می‌دهد تا به راحتی بدون هیچ گونه تعاملی، حساب‌های کاربران را تصرف کند. GitLab یک پلتفرم آنلاین DevOps است که به
