در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "zero-day exploit"
بازیگران تهدید مرتبط با چین از آسیب‌پذیری امنیتی ToolShell در مایکروسافت SharePoint برای نفوذ به یک شرکت مخابراتی در خاورمیانه پس از افشای عمومی و وصله‌گذاری در جولای ۲۰۲۵ سوءاستفاده کردند. همچنین ادارات دولتی در یک کشور آفریقایی، آژانس‌های دولتی در آمریکای جنوبی، دانشگاهی در آمریکا و احتمالاً یک فناوری دولتی نیز هدف قرار گرفتند.
محققان امنیت سایبری اطلاعاتی درباره یک عامل تهدید پیش از این مستندنشده به نام NightEagle (معروف به APT-Q-95) منتشر کرده‌اند که از سال ۲۰۲۳ فعال بوده و سرورهای مایکروسافت اکسچنج را به عنوان بخشی از زنجیره بهره‌برداری zero-day برای هدف قرار دادن بخش‌های دولتی، دفاعی و فناوری در چین مورد حمله قرار داده است.
