








یک آسیبپذیری بحرانی در Flowise نسخه 3.0.5 و پیش از آن شناسایی شده است که به دلیل افشای توکن بازیابی رمز عبور (password reset token) بدون احراز هویت، امکان تصاحب حساب (Account Takeover) را فراهم میکند. این ضعف اندپوینت forgot-password را تحت تأثیر قرار داده و به مهاجمان اجازه میدهد توکن معتبر کاربران دلخواه را دریافت کرده و رمز عبور آنها را تغییر دهند.

یک بدافزار بانکی جدید اندرویدی به نام تروجان ToxicPanda از اواخر اکتبر 2024 شناسایی شده است. این تروجان به هکرها اجازه میدهد تا تراکنشهای بانکی جعلی انجام دهند و تا کنون بیش از 1500 دستگاه اندرویدی را آلوده کرده است. تروجانهای بانکی، نرم افزارهای مخربی هستند که برای سرقت اطلاعات


یک آسیبپذیری بحرانی در Flowise نسخه 3.0.5 و پیش از آن شناسایی شده است که به دلیل افشای توکن بازیابی رمز عبور (password reset token) بدون احراز هویت، امکان تصاحب حساب (Account Takeover) را فراهم میکند. این ضعف اندپوینت forgot-password را تحت تأثیر قرار داده و به مهاجمان اجازه میدهد توکن معتبر کاربران دلخواه را دریافت کرده و رمز عبور آنها را تغییر دهند.

یک بدافزار بانکی جدید اندرویدی به نام تروجان ToxicPanda از اواخر اکتبر 2024 شناسایی شده است. این تروجان به هکرها اجازه میدهد تا تراکنشهای بانکی جعلی انجام دهند و تا کنون بیش از 1500 دستگاه اندرویدی را آلوده کرده است. تروجانهای بانکی، نرم افزارهای مخربی هستند که برای سرقت اطلاعات
