بدافزار

دنیای امنیت سایبری در سال‌های اخیر دستخوش تحولی بنیادین شده است؛ حملات سایبری مبتنی بر هوش مصنوعی (AI‑Assisted Cyber Attacks) به‌سرعت به یکی از جدی‌ترین تهدیدات فضای دیجیتال تبدیل شده‌اند. …

حمله زنجیره تأمین LiteLLM به یکی از مهم‌ترین و پیچیده‌ترین رخدادهای امنیت سایبری در اکوسیستم Python تبدیل شده است. در این حمله زنجیره تأمین LiteLLM، مهاجمان با انتشار نسخه‌های مخرب …

کمپین جدیدی از بدافزار Vidar 2.0 در حال گسترش است که از طریق چیت‌های جعلی بازی در پلتفرم‌هایی مانند GitHub و Reddit منتشر می‌شود. بدافزار Vidar 2.0 که در دسته …

مایکروسافت جزئیات یک کمپین پیچیده سرقت اعتبارنامه‌های VPN را منتشر کرده است که در آن گروه تهدیدات سایبری Storm-2561 از تکنیک‌های SEO Poisoning برای گسترش کلاینت‌های VPN تروجان‌شده و سرقت …

محققان امنیت سایبری از شناسایی یک پلتفرم جاسوس‌افزار موبایلی جدید با نام ZeroDayRAT خبر داده‌اند که در پیام‌رسان تلگرام به فروش می‌رسد و امکان نظارت بلادرنگ، سرقت داده‌های حساس و …

شرکت مایکروسافت جزئیات یک نسخه جدید از تکنیک مهندسی اجتماعی ClickFix را منتشر کرده است که در آن مهاجمان کاربران را فریب می‌دهند

نمونه‌های WHD SolarWinds در دسامبر 2025 با سوءاستفاده از آسیب‌پذیری‌های روز صفر، مهاجمان را قادر ساختند به شبکه‌ها دسترسی پیدا کرده و اعتبارنامه‌ها را سرقت کنند.

بر اساس گزارش تیم واکنش به رخدادهای رایانه‌ای اوکراین (CERT-UA)، هکرهای منتسب به دولت روسیه در حال بهره‌برداری فعال از یک آسیب‌پذیری بحرانی Microsoft Office هستند که اخیراً با patch…

نسخه‌های جدید  Notepad++که در سال 2025 پس از نفوذ چند ماهه و مداوم به هاست (میزبان)ارائه شدند، کاربران را از طریق آپدیت‌ها در معرض بدافزار قرار دادند. در این حمله،…

کاوشگران امنیت سایبری جزئیات یک بسته‌ی npm را منتشر کرده‌اند که تلاش می‌کند ابزارهای امنیتی مبتنی بر هوش مصنوعی را تحت‌تأثیر قرار دهد و تصمیم‌گیری آن‌ها را منحرف کند. بسته‌ی…