کشف اکسپلویت روز صفر در Samsung برای استقرار جاسوس‌افزار LANDFALL یک آسیب‌پذیری امنیتی بحرانی و اکنون پَچ‌شده در دستگاه‌های Samsung Galaxy به‌عنوان Zero-Day برای گسترش یک جاسوس‌افزار سطح بالا به نام LANDFALL در حملات هدفمند خاورمیانه مورد سوءاستفاده قرار گرفته است. این کمپین توسط تیم Unit 42 شرکت Palo Alto
کاسپرسکی گزارش داده که یک آسیب‌پذیری روز صفر در مرورگر Google Chrome (که اکنون پچ شده است) برای توزیع یک ابزار جاسوسی از شرکت ایتالیایی Memento Labs مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-2783 و امتیاز CVSS: 8.3، از نوع sandbox escape است و در مارس ۲۰۲۵
🔍 خلاصه خبر: پژوهشگران امنیتی از کشف کمپینی فعال به نام ClayRat خبر داده‌اند که با جعل اپ‌های محبوبی مثل WhatsApp، TikTok، YouTube و Google Photos، کاربران اندروید را به نصب بدافزار جاسوسی جدیدی فریب می‌دهد. 🧩 جزئیات حمله: این بدافزار در ابتدا از طریق کانال‌های تلگرام و وب‌سایت‌های فیشینگ
شرکت اطلاعات دیجیتال اسرائیلی Cellebrite، خدمات جمع‌آوری اطلاعات و بررسی‌های فارنزیک را به مشتریان خود ارائه می‌دهد. علاوه بر این، این شرکت از آسیب‌پذیری‌های روز صفر (0-day) فاش‌نشده برای حملات جاسوس‌افزاری هدفمند علیه افراد خاص استفاده می‌کند. در دسامبر ۲۰۲۴، گزارش‌هایی منتشر شد که نشان می‌داد صربستان آسیب‌پذیری‌ها و جاسوس‌افزارهای
نرم‌افزار جاسوسی Pegasus (پگاسوس) که زمانی به عنوان ابزاری برای هدف قرار دادن روزنامه‌نگاران و فعالان شناخته می‌شد، اکنون علیه مدیران اجرایی در بخش خصوصی، از جمله بخش‌های مالی، املاک و مستغلات، و لجستیک به‌کار می‌رود. طیی یک تحقیق انجام شده در دسامبر 2024، یازده مورد جدید از نفوذ پگاسوس
متا صاحب پیام رسان واتساپ، تأیید کرده است که یک حمله سایبری بدون کلیک (Zero-Click) توسط جاسوس افزار شرکت Paragon Solutions، حدود ۹۰ خبرنگار و فعال جامعه مدنی را مورد هدف قرار داده است. مهاجمان در این حمله از جاسوس افزار یک شرکت اسرائیلی به نام Paragon Solutions استفاده کرده‌اند.
گروه هکری Gamaredon که به عنوان یک گروه تهدید مداوم پیشرفته (APT) شناخته می‌شود و سابقه حملات هدفمند به زیرساخت‌ها و نهادهای حیاتی را دارد، اخیراً اقدام به انتشار جاسوس افزارهای اندرویدی با نام‌های BoneSpy و PlainGnome در کشورهای منطقه اتحاد جماهیر شوروی سابق کرده است. این اولین باری است
یک کمپین typosquatting در حال انجام، توسعه دهندگان را از طریق صدها کتابخانه محبوب جاوا اسکریپت که تعداد دانلودهای هفتگی آنها به ده‌ها میلیون می‌رسد، مورد نفوذ قرار داده است. هدف از این حمله، نفوذ به سیستم توسعه دهندگان توسط بدافزارهای رباینده اطلاعات و جاسوس افزارها است. Typosquatting نوعی حمله
کارشناسان ThreatFabric در ماه می 2024، گزارشی در خصوص نسخه macOS بدافزار LightSpy منتشر کردند. کارشناسان طی این بررسی، متوجه شدند که هکرهای پشت این بدافزار از یک سرور برای حمله به سیستم عامل‌های macOS و iOS استفاده می‌کنند. LightSpy یک جاسوس افزار ماژولار است که پس از چندین ماه
تحلیلگران آزمایشگاه کسپرسکی دریافتند که گروه SideWinder از ابزار جاسوسی جدیدی به نام StealerBot استفاده می‌کند. این گروه عمدتاً سازمان‌های بزرگ و زیرساخت‌های استراتژیک را در خاورمیانه و آفریقا مورد هدف قرار می‌دهد، اما اکنون به نظر می‌رسد دامنه قربانیان آن افزایش یافته است. گروه SideWinder که با نام‌های APT-C-17،
کشف اکسپلویت روز صفر در Samsung برای استقرار جاسوس‌افزار LANDFALL یک آسیب‌پذیری امنیتی بحرانی و اکنون پَچ‌شده در دستگاه‌های Samsung Galaxy به‌عنوان Zero-Day برای گسترش یک جاسوس‌افزار سطح بالا به نام LANDFALL در حملات هدفمند خاورمیانه مورد سوءاستفاده قرار گرفته است. این کمپین توسط تیم Unit 42 شرکت Palo Alto
کاسپرسکی گزارش داده که یک آسیب‌پذیری روز صفر در مرورگر Google Chrome (که اکنون پچ شده است) برای توزیع یک ابزار جاسوسی از شرکت ایتالیایی Memento Labs مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-2783 و امتیاز CVSS: 8.3، از نوع sandbox escape است و در مارس ۲۰۲۵
🔍 خلاصه خبر: پژوهشگران امنیتی از کشف کمپینی فعال به نام ClayRat خبر داده‌اند که با جعل اپ‌های محبوبی مثل WhatsApp، TikTok، YouTube و Google Photos، کاربران اندروید را به نصب بدافزار جاسوسی جدیدی فریب می‌دهد. 🧩 جزئیات حمله: این بدافزار در ابتدا از طریق کانال‌های تلگرام و وب‌سایت‌های فیشینگ
شرکت اطلاعات دیجیتال اسرائیلی Cellebrite، خدمات جمع‌آوری اطلاعات و بررسی‌های فارنزیک را به مشتریان خود ارائه می‌دهد. علاوه بر این، این شرکت از آسیب‌پذیری‌های روز صفر (0-day) فاش‌نشده برای حملات جاسوس‌افزاری هدفمند علیه افراد خاص استفاده می‌کند. در دسامبر ۲۰۲۴، گزارش‌هایی منتشر شد که نشان می‌داد صربستان آسیب‌پذیری‌ها و جاسوس‌افزارهای
نرم‌افزار جاسوسی Pegasus (پگاسوس) که زمانی به عنوان ابزاری برای هدف قرار دادن روزنامه‌نگاران و فعالان شناخته می‌شد، اکنون علیه مدیران اجرایی در بخش خصوصی، از جمله بخش‌های مالی، املاک و مستغلات، و لجستیک به‌کار می‌رود. طیی یک تحقیق انجام شده در دسامبر 2024، یازده مورد جدید از نفوذ پگاسوس
متا صاحب پیام رسان واتساپ، تأیید کرده است که یک حمله سایبری بدون کلیک (Zero-Click) توسط جاسوس افزار شرکت Paragon Solutions، حدود ۹۰ خبرنگار و فعال جامعه مدنی را مورد هدف قرار داده است. مهاجمان در این حمله از جاسوس افزار یک شرکت اسرائیلی به نام Paragon Solutions استفاده کرده‌اند.
گروه هکری Gamaredon که به عنوان یک گروه تهدید مداوم پیشرفته (APT) شناخته می‌شود و سابقه حملات هدفمند به زیرساخت‌ها و نهادهای حیاتی را دارد، اخیراً اقدام به انتشار جاسوس افزارهای اندرویدی با نام‌های BoneSpy و PlainGnome در کشورهای منطقه اتحاد جماهیر شوروی سابق کرده است. این اولین باری است
یک کمپین typosquatting در حال انجام، توسعه دهندگان را از طریق صدها کتابخانه محبوب جاوا اسکریپت که تعداد دانلودهای هفتگی آنها به ده‌ها میلیون می‌رسد، مورد نفوذ قرار داده است. هدف از این حمله، نفوذ به سیستم توسعه دهندگان توسط بدافزارهای رباینده اطلاعات و جاسوس افزارها است. Typosquatting نوعی حمله
کارشناسان ThreatFabric در ماه می 2024، گزارشی در خصوص نسخه macOS بدافزار LightSpy منتشر کردند. کارشناسان طی این بررسی، متوجه شدند که هکرهای پشت این بدافزار از یک سرور برای حمله به سیستم عامل‌های macOS و iOS استفاده می‌کنند. LightSpy یک جاسوس افزار ماژولار است که پس از چندین ماه
تحلیلگران آزمایشگاه کسپرسکی دریافتند که گروه SideWinder از ابزار جاسوسی جدیدی به نام StealerBot استفاده می‌کند. این گروه عمدتاً سازمان‌های بزرگ و زیرساخت‌های استراتژیک را در خاورمیانه و آفریقا مورد هدف قرار می‌دهد، اما اکنون به نظر می‌رسد دامنه قربانیان آن افزایش یافته است. گروه SideWinder که با نام‌های APT-C-17،
