محققان امنیتی اعلام کردند که گروهی از هکرها از یک آسیب‌پذیری خطرناک در Cisco IOS و IOS XE با شناسه CVE-2025-20352 سوءاستفاده کرده‌اند تا Rootkit مخصوصی را روی سوئیچ‌های سیسکو نصب کنند. این حمله که با نام Operation Zero Disco شناسایی شده، سیستم‌های لینوکسی قدیمی بدون راهکارهای EDR را هدف
بخش‌های دولتی و مخابراتی در جنوب شرق آسیا از ژوئن ۲۰۲۴ هدف کمپینی پیشرفته از سوی گروه تهدید پیشرفته (APT) به نام Earth Kurma قرار گرفته‌اند. این گروه با بهره‌گیری از بدافزارهای سفارشی، روت‌کیت‌ها و سرویس‌های ابری، جنوب شرق آسیا را با هدف سرقت داده‌ها مورد حمله قرار داده است.
محققان امنیت سایبری نمونه‌ای از یک روت‌کیت با نام Curing ارائه کرده‌اند که با بهره‌گیری از مکانیزم ورودی/خروجی غیرهمگام io_uring در لینوکس، ابزارهای سنتی مانیتورینگ فراخوان‌های سیستمی را دور می‌زند. io_uring چیست؟ io_uring یک API است که از نسخه ۵.۱ کرنل لینوکس در مارس ۲۰۱۹ معرفی شده است. این رابط
مایکروسافت اخیراً یک آسیب پذیری قابل توجه را در macOS شناسایی کرده است. این آسیب پذیری که با شناسه CVE-2024-44243 دنبال می‌شود، به مهاجمان اجازه می‌دهد تا ویژگی حفاظت از یکپارچگی سیستم اپل ([1]SIP) را دور زده و درایورهای کرنل مخرب را نصب کنند. این آسیب پذیری ( امتیاز CVSS
تحلیلگران ESET یک بکدور لینوکسی جدید به نام Wolfsbane را کشف کرده‌اند که توسط گروه هک چینی “Gelsemium” استفاده می‌شود. گمان می‌رود که Wolfsbane، نمونه لینوکسی بدافزار ویندوزی Gelsevirine است. گروه Gelsemium حداقل از سال 2014 فعال می‌باشد و در ابتدای امر بر روی مناطق شرق آسیا و خاورمیانه متمرکز
سرورهای لینوکسی آسیب پذیر و دارای پیکربندی نادرست از 3 تا 4 سال گذشته تاکنون هدف یک حمله بدافزاری در حال انجام به نام perfctl قرار گرفته‌اند. این بدافزار به طور فعال به دنبال بیش از بیست هزار نوع پیکربندی نادرست برای سوء استفاده از سرورهای لینوکسی بوده است. بدافزار
هکرهای کره شمالی در حملات اخیر خود از یک آسیب پذیری روز صفر در مرورگر گوگل کروم (CVE-2024-7971) که به تازگی پچ شده است، برای استقرار روت کیت FudModule سوء استفاده کردند. این آسیب پذیری پس از ایجاد سطح دسترسی SYSTEM توسط اکسپلویت کرنل ویندوز مورد سوء استفاده قرار گرفته
گروه هک Lazarus کره شمالی اخیرا از یک آسیب پذیری روز صفر در درایور AFD.sys ویندوز برای افزایش سطح دسترسی و نصب روت کیت FUDModule بر روی سیستم‌های هدف سوء استفاده کرده است. مایکروسافت این آسیب پذیری (CVE-2024-38193) را در Patch Tuesday ماه آگوست 2024 برطرف کرد. CVE-2024-38193 یک آسیب
محققان آزمایشگاه امنیتی Cado اخیراً کمپین بدافزار جدیدی را شناسایی کرده‌اند که سرور Redis را به منظور ایجاد دسترسی اولیه با هدف نهایی استخراج ارز دیجیتال در میزبان های لینوکس مورد هدف قرار می‌دهد. حمله سرقت رمز ارز توسط بدافزار Migo، یک باینری ELF مبتنی بر Golang صورت می‌پذیرد که
محققان امنیتی اعلام کردند که گروهی از هکرها از یک آسیب‌پذیری خطرناک در Cisco IOS و IOS XE با شناسه CVE-2025-20352 سوءاستفاده کرده‌اند تا Rootkit مخصوصی را روی سوئیچ‌های سیسکو نصب کنند. این حمله که با نام Operation Zero Disco شناسایی شده، سیستم‌های لینوکسی قدیمی بدون راهکارهای EDR را هدف
بخش‌های دولتی و مخابراتی در جنوب شرق آسیا از ژوئن ۲۰۲۴ هدف کمپینی پیشرفته از سوی گروه تهدید پیشرفته (APT) به نام Earth Kurma قرار گرفته‌اند. این گروه با بهره‌گیری از بدافزارهای سفارشی، روت‌کیت‌ها و سرویس‌های ابری، جنوب شرق آسیا را با هدف سرقت داده‌ها مورد حمله قرار داده است.
محققان امنیت سایبری نمونه‌ای از یک روت‌کیت با نام Curing ارائه کرده‌اند که با بهره‌گیری از مکانیزم ورودی/خروجی غیرهمگام io_uring در لینوکس، ابزارهای سنتی مانیتورینگ فراخوان‌های سیستمی را دور می‌زند. io_uring چیست؟ io_uring یک API است که از نسخه ۵.۱ کرنل لینوکس در مارس ۲۰۱۹ معرفی شده است. این رابط
مایکروسافت اخیراً یک آسیب پذیری قابل توجه را در macOS شناسایی کرده است. این آسیب پذیری که با شناسه CVE-2024-44243 دنبال می‌شود، به مهاجمان اجازه می‌دهد تا ویژگی حفاظت از یکپارچگی سیستم اپل ([1]SIP) را دور زده و درایورهای کرنل مخرب را نصب کنند. این آسیب پذیری ( امتیاز CVSS
تحلیلگران ESET یک بکدور لینوکسی جدید به نام Wolfsbane را کشف کرده‌اند که توسط گروه هک چینی “Gelsemium” استفاده می‌شود. گمان می‌رود که Wolfsbane، نمونه لینوکسی بدافزار ویندوزی Gelsevirine است. گروه Gelsemium حداقل از سال 2014 فعال می‌باشد و در ابتدای امر بر روی مناطق شرق آسیا و خاورمیانه متمرکز
سرورهای لینوکسی آسیب پذیر و دارای پیکربندی نادرست از 3 تا 4 سال گذشته تاکنون هدف یک حمله بدافزاری در حال انجام به نام perfctl قرار گرفته‌اند. این بدافزار به طور فعال به دنبال بیش از بیست هزار نوع پیکربندی نادرست برای سوء استفاده از سرورهای لینوکسی بوده است. بدافزار
هکرهای کره شمالی در حملات اخیر خود از یک آسیب پذیری روز صفر در مرورگر گوگل کروم (CVE-2024-7971) که به تازگی پچ شده است، برای استقرار روت کیت FudModule سوء استفاده کردند. این آسیب پذیری پس از ایجاد سطح دسترسی SYSTEM توسط اکسپلویت کرنل ویندوز مورد سوء استفاده قرار گرفته
گروه هک Lazarus کره شمالی اخیرا از یک آسیب پذیری روز صفر در درایور AFD.sys ویندوز برای افزایش سطح دسترسی و نصب روت کیت FUDModule بر روی سیستم‌های هدف سوء استفاده کرده است. مایکروسافت این آسیب پذیری (CVE-2024-38193) را در Patch Tuesday ماه آگوست 2024 برطرف کرد. CVE-2024-38193 یک آسیب
محققان آزمایشگاه امنیتی Cado اخیراً کمپین بدافزار جدیدی را شناسایی کرده‌اند که سرور Redis را به منظور ایجاد دسترسی اولیه با هدف نهایی استخراج ارز دیجیتال در میزبان های لینوکس مورد هدف قرار می‌دهد. حمله سرقت رمز ارز توسط بدافزار Migo، یک باینری ELF مبتنی بر Golang صورت می‌پذیرد که
