آخرین اخبار
SAP در قالب به‌روزرسانی‌های امنیتی جولای ۲۰۲۶ خود، چندین آسیب‌پذیری از جمله یک نقص بحرانی در SAP NetWeaver Application Server ABAP را برطرف کرده است. این آسیب‌پذیری با شناسه CVE-2026-44747 و امتیاز CVSS 9.9، یک نقص نوشتن خارج از محدوده است که به مهاجم احراز هویت‌شده اجازه می‌دهد از خطاهای منطقی در مدیریت حافظه سوءاستفاده کرده و موجب خرابی حافظه شود.
SAP در قالب به‌روزرسانی‌های امنیتی جولای ۲۰۲۶ خود، چندین آسیب‌پذیری از جمله یک نقص بحرانی در SAP NetWeaver Application Server ABAP را برطرف کرده است. این آسیب‌پذیری با شناسه CVE-2026-44747 و امتیاز CVSS 9.9، یک نقص نوشتن خارج از محدوده است که به مهاجم احراز هویت‌شده اجازه می‌دهد از خطاهای منطقی در مدیریت حافظه سوءاستفاده کرده و موجب خرابی حافظه شود.
هر افزونه مرورگر دیگری که بتواند یک اسکریپت روی claude.ai اجرا کند، همچنان می‌تواند وظایف Claude for Chrome را که به Gmail، آخرین سند Google و نظرات آن، و تقویم شما مربوط می‌شود، فعال کند. هم این مشکل و هم ClaudeBleed نیاز به یک افزونه مخرب دارند که بتواند از قبل یک اسکریپت روی claude.ai اجرا کند؛ تفاوت در دامنه آن‌هاست. Anthropic در ماه مه مسیر prompt دلخواه را به عنوان بخشی از پاسخ خود محدود کرد.
هر افزونه مرورگر دیگری که بتواند یک اسکریپت روی claude.ai اجرا کند، همچنان می‌تواند وظایف Claude for Chrome را که به Gmail، آخرین سند Google و نظرات آن، و تقویم شما مربوط می‌شود، فعال کند. هم این مشکل و هم ClaudeBleed نیاز به یک افزونه مخرب دارند که بتواند از قبل یک اسکریپت روی claude.ai اجرا کند؛ تفاوت در دامنه آن‌هاست. Anthropic در ماه مه مسیر prompt دلخواه را به عنوان بخشی از پاسخ خود محدود کرد.
محققان امنیت سایبری یک تروجان دسترسی از راه دور (RAT) مبتنی بر Rust با نام رمز LabubaRAT را شناسایی کرده‌اند که با جعل هویت نرم‌افزار NVIDIA، خود را در محیط‌های هدف پنهان می‌کند و پایگاهی قابل استفاده مجدد برای فعالیت‌های مستقیم ایجاد می‌کند.
محققان امنیت سایبری یک تروجان دسترسی از راه دور (RAT) مبتنی بر Rust با نام رمز LabubaRAT را شناسایی کرده‌اند که با جعل هویت نرم‌افزار NVIDIA، خود را در محیط‌های هدف پنهان می‌کند و پایگاهی قابل استفاده مجدد برای فعالیت‌های مستقیم ایجاد می‌کند.
محققان امنیت سایبری جزئیات دو نقص مرتبط با کنترل دسترسی در سرویس پیام‌رسان RabbitMQ را فاش کردند که می‌توانند به مهاجمان اجازه دهند اسرار کلاینت OAuth را لو بدهند، زیرساخت پیام‌رسانی سازمانی را در معرض خطر تصاحب قرار دهند و از مرزهای مستأجر عبور کنند.
محققان امنیت سایبری جزئیات دو نقص مرتبط با کنترل دسترسی در سرویس پیام‌رسان RabbitMQ را فاش کردند که می‌توانند به مهاجمان اجازه دهند اسرار کلاینت OAuth را لو بدهند، زیرساخت پیام‌رسانی سازمانی را در معرض خطر تصاحب قرار دهند و از مرزهای مستأجر عبور کنند.
محققان امنیت سایبری ۱۱ برنامه قدیمی UEFI با امضای مایکروسافت کشف کرده‌اند که می‌توانند برای دور زدن Secure Boot در اکثر سیستم‌های مبتنی بر استاندارد فریمور مدرن مورد سوءاستفاده قرار گیرند. مهاجمی که از این برنامه‌های آسیب‌پذیر بهره‌برداری کند، می‌تواند کدهای غیرمعتبر را در حین بوت سیستم اجرا کرده و بوت‌کیت‌های مخرب UEFI یا سایر بدافزارها را مستقر سازد.
محققان امنیت سایبری ۱۱ برنامه قدیمی UEFI با امضای مایکروسافت کشف کرده‌اند که می‌توانند برای دور زدن Secure Boot در اکثر سیستم‌های مبتنی بر استاندارد فریمور مدرن مورد سوءاستفاده قرار گیرند. مهاجمی که از این برنامه‌های آسیب‌پذیر بهره‌برداری کند، می‌تواند کدهای غیرمعتبر را در حین بوت سیستم اجرا کرده و بوت‌کیت‌های مخرب UEFI یا سایر بدافزارها را مستقر سازد.
محققان دانشگاه KU Leuven با آزمایش ۸۵ کیف پول رمزارز محبوب که به‌صورت افزونه مرورگر اجرا می‌شوند، دریافتند که این کیف پول‌ها اطلاعات کافی برای شناسایی و ردیابی کاربران را فاش می‌کنند. نحوه ارتباط این کیف پول‌ها با وب‌سایت‌ها و سرورهای بلاک‌چین می‌تواند آدرس‌های مجزای یک فرد را به هم مرتبط کرده و امکان ردیابی او را از سایتی به سایت دیگر فراهم کند.
محققان دانشگاه KU Leuven با آزمایش ۸۵ کیف پول رمزارز محبوب که به‌صورت افزونه مرورگر اجرا می‌شوند، دریافتند که این کیف پول‌ها اطلاعات کافی برای شناسایی و ردیابی کاربران را فاش می‌کنند. نحوه ارتباط این کیف پول‌ها با وب‌سایت‌ها و سرورهای بلاک‌چین می‌تواند آدرس‌های مجزای یک فرد را به هم مرتبط کرده و امکان ردیابی او را از سایتی به سایت دیگر فراهم کند.
سونیک‌وال هشدار می‌دهد که عوامل تهدید دو آسیب‌پذیری SMA1000 با شناسه‌های CVE-2026-15409 و CVE-2026-15410 را در حملات روز-صفر مورد بهره‌برداری قرار داده‌اند و از مشتریان می‌خواهد به‌روزرسانی‌های امنیتی جدید را نصب کنند.
سونیک‌وال هشدار می‌دهد که عوامل تهدید دو آسیب‌پذیری SMA1000 با شناسه‌های CVE-2026-15409 و CVE-2026-15410 را در حملات روز-صفر مورد بهره‌برداری قرار داده‌اند و از مشتریان می‌خواهد به‌روزرسانی‌های امنیتی جدید را نصب کنند.
حداقل دو گروه تهدید مجزا در حال بهره‌برداری از یک تکنیک فرار جدید به نام جعل شناسه کلاینت OAuth در کمپین‌های ابری هستند و از شناسایی توسط سیستم‌های تله‌متری فرار می‌کنند. این فعالیت به مهاجمان امکان می‌دهد حساب‌های کاربری را شناسایی و اعتبارنامه‌های سرقتی را در محیط‌های مایکروسافت Entra ID تأیید کنند، بدون اینکه رویداد ورود موفقی ثبت شود که مدافعان را هشیار کند.
حداقل دو گروه تهدید مجزا در حال بهره‌برداری از یک تکنیک فرار جدید به نام جعل شناسه کلاینت OAuth در کمپین‌های ابری هستند و از شناسایی توسط سیستم‌های تله‌متری فرار می‌کنند. این فعالیت به مهاجمان امکان می‌دهد حساب‌های کاربری را شناسایی و اعتبارنامه‌های سرقتی را در محیط‌های مایکروسافت Entra ID تأیید کنند، بدون اینکه رویداد ورود موفقی ثبت شود که مدافعان را هشیار کند.
پلیس اسپانیا یک سازمان جرایم سایبری و پولشویی را که از طریق کلاهبرداری سرمایه‌گذاری و حملات فیشینگ ایمیل تجاری (BEC) موفق به کسب ۱۴۰ میلیون یورو (۱۶۰ میلیون دلار) شده بود، متلاشی کرد.
پلیس اسپانیا یک سازمان جرایم سایبری و پولشویی را که از طریق کلاهبرداری سرمایه‌گذاری و حملات فیشینگ ایمیل تجاری (BEC) موفق به کسب ۱۴۰ میلیون یورو (۱۶۰ میلیون دلار) شده بود، متلاشی کرد.
یک عامل تهدید، صدها مخزن جعلی در GitHub منتشر کرده که با جعل هویت نرم‌افزارها و پروژه‌های امنیتی معتبر، بدافزار سرقت اطلاعات توزیع می‌کنند.
یک عامل تهدید، صدها مخزن جعلی در GitHub منتشر کرده که با جعل هویت نرم‌افزارها و پروژه‌های امنیتی معتبر، بدافزار سرقت اطلاعات توزیع می‌کنند.
