بدافزار OkoBot به‌عنوان یک تهدید جدید برای کاربران رمزارزی ویندوز شناسایی شده است که با استفاده از نرم‌افزارهای جعلی، روش‌های مهندسی اجتماعی مانند کلیک‌فیکس (ClickFix) و مجموعه‌ای از ابزارهای مخرب، اطلاعات حساس مرتبط با دارایی‌های دیجیتال کاربران را هدف قرار می‌دهد.
یک کمپین بدافزاری کاربران واتساپ(WhatsApp) را در کشورهای مختلف هدف قرار داده است. در این حمله فیشینگ واتساپ، مهاجمان با سوءاستفاده از حساب‌های واتساپی که پیش‌تر مورد نفوذ قرار گرفته‌اند، فایل‌های VBScript (VBS) را با ظاهری شبیه اسناد مالی و تجاری برای مخاطبان قربانی ارسال می‌کنند تا آنها را به دانلود و اجرای فایل‌های مخرب ترغیب کنند.
شرکت امنیت سایبری کسپرسکی یک کمپین پیشرفته و پنهان‌کارانه را شناسایی کرده است که در آن بدافزار آرگامال (Argamal malware) در قالب فایل‌های نصب‌کننده بازی‌های هنتای (hentai) از طریق سایت‌های بزرگسالان و شبکه‌های تورنت (Torrent) توزیع می‌شود
شرکت Kaspersky گزارش داده است که نوع جدیدی از بات‌نت بدافزار Mirai با سوءاستفاده از یک آسیب‌پذیری تزریق دستور(command injection) در دستگاه‌های ضبط ویدیوی دیجیتال TBK DVR-4104 و DVR-4216، این دستگاه‌ها را به کنترل خود درمی‌آورد. این آسیب‌پذیری، با شناسه CVE-2024-3721، در آوریل ۲۰۲۴ توسط پژوهشگر امنیتی معروف به netsecfish
شرکت امنیت سایبری کسپرسکی گزارش داده که مهاجمان فیشینگ به‌طور فزاینده‌ای از فایل‌های Scalable Vector Graphics (SVG) برای دور زدن فیلترهای امنیتی ایمیل و سرقت اطلاعات کاربری استفاده می‌کنند. این حملات، که از ژانویه ۲۰۲۵ شدت گرفته‌اند، از قابلیت‌های جاسازی کد HTML و JavaScript در فایل‌های SVG بهره می‌برند تا
مدت زیادی از انتشار پستی در وبلاگ Securelist نمی‌گذرد که در آن درباره‌ی حمله‌ای به سازمان‌های صنعتی با استفاده از بکدور PhantomPyramid صحبت شده بود. کارشناسان با اطمینان بالا این حمله را به گروه Head Mare نسبت داده‌اند. روش حمله تقریبا همانند گذشته است: ایمیلی حاوی ادعای اطلاعات محرمانه، با
سیستم‌های اتوماسیون صنعتی (Industrial Automation Systems – ICS)، نقش کلیدی در بهینه‌سازی فرآیندهای تولیدی و صنعتی دارند، اما به دلیل اتصال به شبکه‌ها و وابستگی به فناوری‌های پیشرفته، در برابر تهدیدات امنیت سایبری آسیب پذیر می‌باشند. این تهدیدات شامل حملات بدافزاری، نفوذ به سیستم‌های کنترل صنعتی (ICS)، سوءاستفاده از آسیب
گوگل یک به‌روزرسانی اضطراری برای برطرف کردن یک آسیب‌پذیری با سطح بالا در مرورگر Chrome منتشر کرده است. این آسیب‌پذیری که به‌طور فعال در حملات جاسوسی به روسیه و علیه سازمان‌های روسی مورد سوءاستفاده قرار گرفته، با شناسه CVE-2025-2783 و امتیاز CVSS:8.3 ثبت شده است. این مشکل به‌عنوان “ارائه نادرست
گوگل در یک اقدام عجیب، اپلیکیشن‌های اندرویدی کسپرسکی را از فروشگاه پلی استور (Play Store) حذف و حساب توسعه دهنده آن را نیز غیرفعال کرده است. هیچ یک از محصولات کسپرسکی از جمله Kaspersky Endpoint Security، VPN و آنتی ویروس این شرکت هم اکنون در فروشگاه گوگل پلی (Google Play)
اکسپلویت چیست؟ اکسپلویت یا همان کد مخرب، برنامه‌ها و کدهایی هستند که توسط یک یا چند هکر و یا محققان امنیتی برای اثبات یا سوء استفاده از آسیب پذیری امنیتی خاص در یک نرم افزار، سخت افزار و یا سیستم عامل نوشته می‌شوند. آسیب پذیری‌ها و سوء استفاده از آنها،
بدافزار OkoBot به‌عنوان یک تهدید جدید برای کاربران رمزارزی ویندوز شناسایی شده است که با استفاده از نرم‌افزارهای جعلی، روش‌های مهندسی اجتماعی مانند کلیک‌فیکس (ClickFix) و مجموعه‌ای از ابزارهای مخرب، اطلاعات حساس مرتبط با دارایی‌های دیجیتال کاربران را هدف قرار می‌دهد.
یک کمپین بدافزاری کاربران واتساپ(WhatsApp) را در کشورهای مختلف هدف قرار داده است. در این حمله فیشینگ واتساپ، مهاجمان با سوءاستفاده از حساب‌های واتساپی که پیش‌تر مورد نفوذ قرار گرفته‌اند، فایل‌های VBScript (VBS) را با ظاهری شبیه اسناد مالی و تجاری برای مخاطبان قربانی ارسال می‌کنند تا آنها را به دانلود و اجرای فایل‌های مخرب ترغیب کنند.
شرکت امنیت سایبری کسپرسکی یک کمپین پیشرفته و پنهان‌کارانه را شناسایی کرده است که در آن بدافزار آرگامال (Argamal malware) در قالب فایل‌های نصب‌کننده بازی‌های هنتای (hentai) از طریق سایت‌های بزرگسالان و شبکه‌های تورنت (Torrent) توزیع می‌شود
شرکت Kaspersky گزارش داده است که نوع جدیدی از بات‌نت بدافزار Mirai با سوءاستفاده از یک آسیب‌پذیری تزریق دستور(command injection) در دستگاه‌های ضبط ویدیوی دیجیتال TBK DVR-4104 و DVR-4216، این دستگاه‌ها را به کنترل خود درمی‌آورد. این آسیب‌پذیری، با شناسه CVE-2024-3721، در آوریل ۲۰۲۴ توسط پژوهشگر امنیتی معروف به netsecfish
شرکت امنیت سایبری کسپرسکی گزارش داده که مهاجمان فیشینگ به‌طور فزاینده‌ای از فایل‌های Scalable Vector Graphics (SVG) برای دور زدن فیلترهای امنیتی ایمیل و سرقت اطلاعات کاربری استفاده می‌کنند. این حملات، که از ژانویه ۲۰۲۵ شدت گرفته‌اند، از قابلیت‌های جاسازی کد HTML و JavaScript در فایل‌های SVG بهره می‌برند تا
مدت زیادی از انتشار پستی در وبلاگ Securelist نمی‌گذرد که در آن درباره‌ی حمله‌ای به سازمان‌های صنعتی با استفاده از بکدور PhantomPyramid صحبت شده بود. کارشناسان با اطمینان بالا این حمله را به گروه Head Mare نسبت داده‌اند. روش حمله تقریبا همانند گذشته است: ایمیلی حاوی ادعای اطلاعات محرمانه، با
سیستم‌های اتوماسیون صنعتی (Industrial Automation Systems – ICS)، نقش کلیدی در بهینه‌سازی فرآیندهای تولیدی و صنعتی دارند، اما به دلیل اتصال به شبکه‌ها و وابستگی به فناوری‌های پیشرفته، در برابر تهدیدات امنیت سایبری آسیب پذیر می‌باشند. این تهدیدات شامل حملات بدافزاری، نفوذ به سیستم‌های کنترل صنعتی (ICS)، سوءاستفاده از آسیب
گوگل یک به‌روزرسانی اضطراری برای برطرف کردن یک آسیب‌پذیری با سطح بالا در مرورگر Chrome منتشر کرده است. این آسیب‌پذیری که به‌طور فعال در حملات جاسوسی به روسیه و علیه سازمان‌های روسی مورد سوءاستفاده قرار گرفته، با شناسه CVE-2025-2783 و امتیاز CVSS:8.3 ثبت شده است. این مشکل به‌عنوان “ارائه نادرست
گوگل در یک اقدام عجیب، اپلیکیشن‌های اندرویدی کسپرسکی را از فروشگاه پلی استور (Play Store) حذف و حساب توسعه دهنده آن را نیز غیرفعال کرده است. هیچ یک از محصولات کسپرسکی از جمله Kaspersky Endpoint Security، VPN و آنتی ویروس این شرکت هم اکنون در فروشگاه گوگل پلی (Google Play)
اکسپلویت چیست؟ اکسپلویت یا همان کد مخرب، برنامه‌ها و کدهایی هستند که توسط یک یا چند هکر و یا محققان امنیتی برای اثبات یا سوء استفاده از آسیب پذیری امنیتی خاص در یک نرم افزار، سخت افزار و یا سیستم عامل نوشته می‌شوند. آسیب پذیری‌ها و سوء استفاده از آنها،
