تگ: MacOS

New macOS XCSSET Variant Targets Firefox with Clipper and Persistence Module گروه والنربایت vulnerbyte

نسخهٔ جدید بدافزار XCSSET برای macOS مرورگر Firefox را هدف می‌گیرد؛ کلیپر و مکانیزم ماندگاری افزوده شد!

پژوهشگران امنیت سایبری به یک نسخه به‌روز شده از بدافزار XCSSET برای macOS برخورد کرده‌اند که در حملات محدودی مشاهده شده است. این واریانت جدید تغییرات مهمی در هدف‌گیری مرورگرها، ربودن کلیپ‌بورد (clipboard hijacking) و مکانیزم‌های ماندگاری (persistence) ایجاد کرده است. طبق گزارش تیم Microsoft Threat Intelligence: «این واریانت جدید

LastPass Warns of Fake Repositories Infecting macOS with Atomic Infostealer گروه والنربایت vulnerbyte

هشدار LastPass درباره مخازن جعلی که macOS را با بدافزار Atomic Infostealer آلوده می‌کنند!

LastPass درباره یک کمپین گسترده و فعال سرقت اطلاعات هشدار داده که کاربران macOS اپل را از طریق مخازن جعلی GitHub هدف قرار می‌دهد. این مخازن حاوی برنامه‌های آلوده‌ای هستند که خود را به‌عنوان ابزارهای قانونی معرفی می‌کنند. محققان تیم Threat Intelligence, Mitigation, and Escalation (TIME) از LastPass (الکس کاکس،

هشدار سایبری CVE-2025-9074

CVE-2025-9074

یک آسیب‌پذیری بحرانی در Docker Desktop شناسایی شده است که به کانتینرهای لینوکس در حال اجرا به صورت لوکال اجازه می‌دهد بدون نیاز به احراز هویت، به API داخلی Docker Engine از طریق زیرشبکه پیش‌فرض 192.168.65.7:2375 دسترسی پیدا کنند. این ضعف امنیتی امکان اجرای دستورات با سطح دسترسی بالا، مانند کنترل کانتینرهای موجود، ایجاد کانتینرهای جدید و حتی دسترسی به فایل‌های سیستم میزبان را فراهم می‌کند.

New macOS XCSSET Variant Targets Firefox with Clipper and Persistence Module گروه والنربایت vulnerbyte

نسخهٔ جدید بدافزار XCSSET برای macOS مرورگر Firefox را هدف می‌گیرد؛ کلیپر و مکانیزم ماندگاری افزوده شد!

پژوهشگران امنیت سایبری به یک نسخه به‌روز شده از بدافزار XCSSET برای macOS برخورد کرده‌اند که در حملات محدودی مشاهده شده است. این واریانت جدید تغییرات مهمی در هدف‌گیری مرورگرها، ربودن کلیپ‌بورد (clipboard hijacking) و مکانیزم‌های ماندگاری (persistence) ایجاد کرده است. طبق گزارش تیم Microsoft Threat Intelligence: «این واریانت جدید

LastPass Warns of Fake Repositories Infecting macOS with Atomic Infostealer گروه والنربایت vulnerbyte

هشدار LastPass درباره مخازن جعلی که macOS را با بدافزار Atomic Infostealer آلوده می‌کنند!

LastPass درباره یک کمپین گسترده و فعال سرقت اطلاعات هشدار داده که کاربران macOS اپل را از طریق مخازن جعلی GitHub هدف قرار می‌دهد. این مخازن حاوی برنامه‌های آلوده‌ای هستند که خود را به‌عنوان ابزارهای قانونی معرفی می‌کنند. محققان تیم Threat Intelligence, Mitigation, and Escalation (TIME) از LastPass (الکس کاکس،

هشدار سایبری CVE-2025-9074

CVE-2025-9074

یک آسیب‌پذیری بحرانی در Docker Desktop شناسایی شده است که به کانتینرهای لینوکس در حال اجرا به صورت لوکال اجازه می‌دهد بدون نیاز به احراز هویت، به API داخلی Docker Engine از طریق زیرشبکه پیش‌فرض 192.168.65.7:2375 دسترسی پیدا کنند. این ضعف امنیتی امکان اجرای دستورات با سطح دسترسی بالا، مانند کنترل کانتینرهای موجود، ایجاد کانتینرهای جدید و حتی دسترسی به فایل‌های سیستم میزبان را فراهم می‌کند.