در حالی که یک اکسپلویت عملیاتی برای آسیب‌پذیری روزصفر RasMan ویندوز به‌صورت عمومی منتشر شده، تنها راه مقابله با آن فعلاً استفاده از وصله غیررسمی ارائه‌شده توسط 0patch است.

گروه هکتیویستی CyberVolk که به‌تازگی وارد حوزه باج‌افزار شده‌است، در نخستین تلاش خود با یک ضعف جدی فنی مواجه شده است؛ ضعفی که به قربانیان اجازه می‌دهد فایل‌های رمزگذاری‌شده را بدون پرداخت باج بازیابی کنند.

پلتفرم‌های جدید فیشینگ با خودکارسازی تولید ایمیل و صفحات جعلی، سطح حملات و میزان موفقیت آن‌ها را به‌طور چشمگیری افزایش داده‌اند.

اپل در به‌روزرسانی‌های جدید خود، دو آسیب‌پذیری خطرناک را برطرف کرد.که در حملات واقعی مورد سوءاستفاده قرار گرفته بودند.

در سال‌های اخیر، مرزهای سنتی شبکه‌ سازمانی به طور کامل محو شده‌اند. با گسترش تقاضای کار از راه دور، استفاده‌ی روزافزون از دستگاه‌های موبایل شخصی و سازمانی (BYOD)، رشد تصاعدی دستگاه‌های اینترنت اشیا (IoT) و اتصال ...

یافته‌های تازه ReliaQuest نشان می‌دهد Storm-0249 اکنون از تاکتیک مهندسی اجتماعی معروف ClickFix بهره می‌برد تا قربانیان را به بهانه رفع مشکل فنی، فریب دهد و آن‌ها را وادار کند از طریق پنجره Run ویندوز فرمان‌های ...

مهاجمان، بدافزار خود را برای Shanya ارسال می‌کنند و نسخه بسته‌بندی‌شده‌ای دریافت می‌کنند که ضمن رمزگذاری کامل، تنها در حافظه بارگذاری می‌شود و ابزارهای تحلیل و EDR را فریب می‌دهد.

پژوهشگران امنیت سایبری اعلام کردند دو افزونه ظاهراً بی‌خطر در فروشگاه VS Code با پوشش یک تم و ابزار هوش مصنوعی منتشر شده بودند اما در پس‌زمینه اطلاعات حساس کاربران را جمع‌آوری و به سرور مهاجمان ارسال می‌کردند.

در یک موج جدید از تهدیدات سایبری، بیش از ۷ هزار IP مرتبط با یک زیرساخت آلمانی، حملات گسترده‌ای را علیه سامانه‌های دسترسی از راه دور پالو آلتو و فایروال‌های سونیک‌وال آغاز کرده‌اند؛ حملاتی که مبتنی بر سرقت یا حدس ...

رئیس مرکز مدیریت راهبردی افتا در تبریز اعلام کرد: امنیت سایبری با بکارگیری محصولات بومی و کارآمد تحقق می‌یابد، ضمن آنکه باید پذیرفت بازار سایبری نیازمند وجود همزمان محصولات داخلی و خارجی دارای مجوز افتاست....

کلادفلر اعلام کرد روز جمعه به‌دلیل یک اصلاح معیوب برای آسیب‌پذیری React2Shell، با یک اختلال و قطعی چندساعته گسترده‌ای مواجه شد.

گوگل ۱۰۷ آسیب‌پذیری اندروید را برطرف کرد که دو مورد از آنها در حملات واقعی سوءاستفاده شده‌اند.