Hot Posts
131مایکروسافت راه‌حل موقتی برای کاربران متأثر از مشکل شناخته شده‌ای که مانع از اعمال به‌روزرسانی‌های امنیتی ویندوز در برخی سیستم‌های ویندوز ۱۱ نسخه ۲۴H2 می‌شود، ارائه داده است.
مایکروسافت راه‌حل موقتی برای کاربران متأثر از مشکل شناخته شده‌ای که مانع از اعمال به‌روزرسانی‌های امنیتی ویندوز در برخی سیستم‌های ویندوز ۱۱ نسخه ۲۴H2 می‌شود، ارائه داده است.
131یک نقص امنیتی حیاتی که افزونه وردپرس به نام King Addons برای Elementor را تحت تأثیر قرار می‌دهد، در حال سوءاستفاده فعال در دنیای واقعی است. این آسیب‌پذیری، CVE-2025-8489 (امتیاز CVSS: 9.8)، یک مورد افزایش سطح دسترسی است که به مهاجمان غیرمجاز اجازه می‌دهد با مشخص کردن نقش کاربری مدیر در هنگام ثبت‌نام، دسترسی مدیریتی به خود اعطا کنند. این آسیب‌پذیری نسخه‌های
یک نقص امنیتی حیاتی که افزونه وردپرس به نام King Addons برای Elementor را تحت تأثیر قرار می‌دهد، در حال سوءاستفاده فعال در دنیای واقعی است. این آسیب‌پذیری، CVE-2025-8489 (امتیاز CVSS: 9.8)، یک مورد افزایش سطح دسترسی است که به مهاجمان غیرمجاز اجازه می‌دهد با مشخص کردن نقش کاربری مدیر در هنگام ثبت‌نام، دسترسی مدیریتی به خود اعطا کنند. این آسیب‌پذیری نسخه‌های
131سولارویندز به‌روزرسانی‌هایی برای رفع چهار آسیب‌پذیری امنیتی بحرانی در نرم‌افزار انتقال فایل Serv-U خود منتشر کرده است که در صورت بهره‌برداری موفق، می‌توانند منجر به اجرای کد از راه دور شوند. این آسیب‌پذیری‌ها که همگی با امتیاز ۹.۱ در سیستم امتیازدهی CVSS رتبه‌بندی شده‌اند، شامل CVE-2025-40538 می‌شوند؛ یک آسیب‌پذیری کنترل دسترسی ناقص که به مهاجم اجازه می‌دهد یک کاربر مدیر سیستم ایجاد کرده و دستورات دلخواه را اجرا کند.
سولارویندز به‌روزرسانی‌هایی برای رفع چهار آسیب‌پذیری امنیتی بحرانی در نرم‌افزار انتقال فایل Serv-U خود منتشر کرده است که در صورت بهره‌برداری موفق، می‌توانند منجر به اجرای کد از راه دور شوند. این آسیب‌پذیری‌ها که همگی با امتیاز ۹.۱ در سیستم امتیازدهی CVSS رتبه‌بندی شده‌اند، شامل CVE-2025-40538 می‌شوند؛ یک آسیب‌پذیری کنترل دسترسی ناقص که به مهاجم اجازه می‌دهد یک کاربر مدیر سیستم ایجاد کرده و دستورات دلخواه را اجرا کند.
131عوامل تهدید، سازمان‌های فناوری، تولیدی و مالی را در کمپین‌هایی هدف قرار می‌دهند که فیشینگ کد دستگاه و ویشینگ (فیشینگ صوتی) را ترکیب می‌کنند تا جریان مجوز دستگاه OAuth 2.0 را مورد سوءاستفاده قرار داده و حساب‌های Microsoft Entra را به خطر بیندازند.
عوامل تهدید، سازمان‌های فناوری، تولیدی و مالی را در کمپین‌هایی هدف قرار می‌دهند که فیشینگ کد دستگاه و ویشینگ (فیشینگ صوتی) را ترکیب می‌کنند تا جریان مجوز دستگاه OAuth 2.0 را مورد سوءاستفاده قرار داده و حساب‌های Microsoft Entra را به خطر بیندازند.
131ایالت تگزاس از غول شبکه‌سازی TP-Link Systems شکایت کرد و این شرکت را متهم کرد که روترهای خود را به‌صورت فریبکارانه به عنوان محصولاتی امن بازاریابی می‌کند، در حالی که به هکرهای تحت حمایت دولت چین اجازه داده است از آسیب‌پذیری‌های فریم‌ور سوءاستفاده کرده و به دستگاه‌های کاربران دسترسی پیدا کنند.
ایالت تگزاس از غول شبکه‌سازی TP-Link Systems شکایت کرد و این شرکت را متهم کرد که روترهای خود را به‌صورت فریبکارانه به عنوان محصولاتی امن بازاریابی می‌کند، در حالی که به هکرهای تحت حمایت دولت چین اجازه داده است از آسیب‌پذیری‌های فریم‌ور سوءاستفاده کرده و به دستگاه‌های کاربران دسترسی پیدا کنند.
131یک شهروند ۲۹ ساله اوکراینی در ایالات متحده به پنج سال زندان محکوم شده است؛ این فرد در تسهیل طرح کلاهبرداری کارگران فناوری اطلاعات کره شمالی نقش داشته و با سرقت هویت شهروندان آمریکایی و فروش آن‌ها به کارگران فناوری اطلاعات، به آن‌ها در یافتن شغل کمک می‌کرد.
یک شهروند ۲۹ ساله اوکراینی در ایالات متحده به پنج سال زندان محکوم شده است؛ این فرد در تسهیل طرح کلاهبرداری کارگران فناوری اطلاعات کره شمالی نقش داشته و با سرقت هویت شهروندان آمریکایی و فروش آن‌ها به کارگران فناوری اطلاعات، به آن‌ها در یافتن شغل کمک می‌کرد.
130عوامل تهدید مشاهده شده‌اند که از یک آسیب‌پذیری امنیتی بحرانی به‌تازگی افشاشده در محصولات BeyondTrust Remote Support و Privileged Remote Access سوءاستفاده می‌کنند و اقدامات مخربی از جمله استقرار VShell، وب‌شل، درب‌پشتی و سرقت داده انجام می‌دهند. این آسیب‌پذیری با شناسه CVE-2026-1731 و امتیاز CVSS 9.9 ردیابی شده و به مهاجمان اجازه می‌دهد دستورات سیستم‌عامل را در بستر سیستم هدف اجرا کنند.
عوامل تهدید مشاهده شده‌اند که از یک آسیب‌پذیری امنیتی بحرانی به‌تازگی افشاشده در محصولات BeyondTrust Remote Support و Privileged Remote Access سوءاستفاده می‌کنند و اقدامات مخربی از جمله استقرار VShell، وب‌شل، درب‌پشتی و سرقت داده انجام می‌دهند. این آسیب‌پذیری با شناسه CVE-2026-1731 و امتیاز CVSS 9.9 ردیابی شده و به مهاجمان اجازه می‌دهد دستورات سیستم‌عامل را در بستر سیستم هدف اجرا کنند.
130بدافزار جدید اندرویدی به نام Albiriox تحت مدل بدافزار-به-عنوان-سرویس (MaaS) تبلیغ شده تا "طیف کاملی" از ویژگی‌ها را برای تسهیل کلاهبرداری روی دستگاه (ODF)، دستکاری صفحه و تعامل بلادرنگ با دستگاه‌های آلوده ارائه دهد. این بدافزار فهرست کدگذاری شده‌ای شامل بیش از 400 اپلیکیشن در حوزه‌های بانکداری، فناوری مالی، پردازشگرهای پرداخت و ارزهای دیجیتال را در خود جاسازی کرده است
بدافزار جدید اندرویدی به نام Albiriox تحت مدل بدافزار-به-عنوان-سرویس (MaaS) تبلیغ شده تا "طیف کاملی" از ویژگی‌ها را برای تسهیل کلاهبرداری روی دستگاه (ODF)، دستکاری صفحه و تعامل بلادرنگ با دستگاه‌های آلوده ارائه دهد. این بدافزار فهرست کدگذاری شده‌ای شامل بیش از 400 اپلیکیشن در حوزه‌های بانکداری، فناوری مالی، پردازشگرهای پرداخت و ارزهای دیجیتال را در خود جاسازی کرده است
130محققان امنیت سایبری جزئیات یک تروجان اندرویدی جدید به نام Massiv را فاش کردند که برای انجام حملات تصاحب دستگاه (DTO) جهت سرقت مالی طراحی شده و خود را در قالب اپلیکیشن‌های IPTV به ظاهر بی‌خطر پنهان می‌کند.
محققان امنیت سایبری جزئیات یک تروجان اندرویدی جدید به نام Massiv را فاش کردند که برای انجام حملات تصاحب دستگاه (DTO) جهت سرقت مالی طراحی شده و خود را در قالب اپلیکیشن‌های IPTV به ظاهر بی‌خطر پنهان می‌کند.
130آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) و آژانس امنیت ملی (NSA) همراه با شرکای بین‌المللی از استرالیا و کانادا، راهنمایی برای تقویت امنیت نمونه‌های سرور Microsoft Exchange محلی در برابر سوءاستفاده‌های احتمالی منتشر کرده‌اند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) و آژانس امنیت ملی (NSA) همراه با شرکای بین‌المللی از استرالیا و کانادا، راهنمایی برای تقویت امنیت نمونه‌های سرور Microsoft Exchange محلی در برابر سوءاستفاده‌های احتمالی منتشر کرده‌اند.
