







شرکت Broadcom بهتازگی بهروزرسانیهای امنیتی مهمی را برای برطرف کردن دو آسیبپذیری بسیار مهم (High-Severity) در پلتفرم VMware NSX منتشر کرده که توسط آژانس امنیت ملی ایالات متحده (NSA) گزارش شدهاند. VMware NSX یکی از راهکارهای مجازیسازی شبکه در مجموعهی VMware Cloud Foundation است که به مدیران IT این امکان





شرکت VMware چهار آسیبپذیری در محصولات ESXi، Workstation، Fusion، و Tools را که بهصورت zero-day در مسابقه هک Pwn2Own Berlin 2025 در ماه می ۲۰۲۵ اکسپلویت شده بودند، رفع کرده است. جزئیات آسیبپذیریهای VMware سه مورد از این آسیبپذیریها با شدت ۹.۳ ارزیابی شدهاند، زیرا به برنامههای در حال اجرا

باج افزارهای محیط ESXi یکی از تهدیدات جدید و پیچیدهای هستند که سرورهای مجازیسازی که ازVMware ESXi استفاده میکنند را مورد هدف قرار میدهند. مهاجمان در این قبیل حملات از باج افزار برای رمزگذاری دادههای محیطهای مجازی استفاده میکنند و این تهدید به دلیل عملکرد خاص سیستمهای مجازی، ممکن است

یک عملیات باج افزاری نسبتاً جدید به نام Interlock زیرساختهای حیاتی و سرورهای FreeBSD سازمانهای سراسر جهان را مورد نفوذ قرار داده است. این تاکتیک نشان دهنده تغییرات عملکردی در میان اپراتورهای باج افزار است که دامنه خود را از سیستمهای ویندوز و لینوکس به محیطهای کمتر مورد حمله گسترش

متخصصان آزمایشگاه کسپرسکی در دسامبر 2023 موفق به کشف یک گروه تهدید کننده جدید به نام “Crypt Ghouls” شدند که از باج افزارهای LockBit 3.0 و Babuk برای رمزگذاری سیستمهای شرکتهای روسی از جمله سازمانهای دولتی استفاده میکند. تحقیقات بیشتر درمورد فعالیت این گروه حاکی از ارتباط آن با سایر

یک عملیات جدید باج افزار به عنوان سرویس (RaaS) با جعل هویت سازمان قانونی Cicada 3301 رخ داده است و در حال حاضر 19 قربانی در پورتال اخاذی این گروه باج افزار جدید به ثبت رسیده است. این عامل تهدید که باج افزار Cicada نام دارد، شرکتهای زیادی را در

شرکت Broadcom بهتازگی بهروزرسانیهای امنیتی مهمی را برای برطرف کردن دو آسیبپذیری بسیار مهم (High-Severity) در پلتفرم VMware NSX منتشر کرده که توسط آژانس امنیت ملی ایالات متحده (NSA) گزارش شدهاند. VMware NSX یکی از راهکارهای مجازیسازی شبکه در مجموعهی VMware Cloud Foundation است که به مدیران IT این امکان





شرکت VMware چهار آسیبپذیری در محصولات ESXi، Workstation، Fusion، و Tools را که بهصورت zero-day در مسابقه هک Pwn2Own Berlin 2025 در ماه می ۲۰۲۵ اکسپلویت شده بودند، رفع کرده است. جزئیات آسیبپذیریهای VMware سه مورد از این آسیبپذیریها با شدت ۹.۳ ارزیابی شدهاند، زیرا به برنامههای در حال اجرا

باج افزارهای محیط ESXi یکی از تهدیدات جدید و پیچیدهای هستند که سرورهای مجازیسازی که ازVMware ESXi استفاده میکنند را مورد هدف قرار میدهند. مهاجمان در این قبیل حملات از باج افزار برای رمزگذاری دادههای محیطهای مجازی استفاده میکنند و این تهدید به دلیل عملکرد خاص سیستمهای مجازی، ممکن است

یک عملیات باج افزاری نسبتاً جدید به نام Interlock زیرساختهای حیاتی و سرورهای FreeBSD سازمانهای سراسر جهان را مورد نفوذ قرار داده است. این تاکتیک نشان دهنده تغییرات عملکردی در میان اپراتورهای باج افزار است که دامنه خود را از سیستمهای ویندوز و لینوکس به محیطهای کمتر مورد حمله گسترش

متخصصان آزمایشگاه کسپرسکی در دسامبر 2023 موفق به کشف یک گروه تهدید کننده جدید به نام “Crypt Ghouls” شدند که از باج افزارهای LockBit 3.0 و Babuk برای رمزگذاری سیستمهای شرکتهای روسی از جمله سازمانهای دولتی استفاده میکند. تحقیقات بیشتر درمورد فعالیت این گروه حاکی از ارتباط آن با سایر

یک عملیات جدید باج افزار به عنوان سرویس (RaaS) با جعل هویت سازمان قانونی Cicada 3301 رخ داده است و در حال حاضر 19 قربانی در پورتال اخاذی این گروه باج افزار جدید به ثبت رسیده است. این عامل تهدید که باج افزار Cicada نام دارد، شرکتهای زیادی را در
