منوعات
رافي لاكشمانان25 يوليو 2026الضعف / الفدية تستغل جهات التهديد المرتبطة بحملة برامج الفدية Cl0p (المعروفة أيضًا باسم Chubby Scorpius وFIN11…
لسنوات، اتبعت حملات التصيد الاحتيالي التي تستهدف المؤسسات المالية نفس قواعد اللعبة. تم خداع الضحايا لإدخال أسماء المستخدمين وكلمات المرور،…
سواتي خاندلوال25 يوليو 2026الضعف / أمن التطبيق تقول شركتا الأمن ThreatBook وImperva إن المهاجمين يستهدفون ثغرة خطيرة في Fastjson، مكتبة…
سواتي خاندلوال25 يوليو 2026الضعف / أمن التطبيق نشر الباحث الأمني Yuhang Wu في العمق أولاً ثغرة فعالة لإثبات المفهوم (PoC)…
اركان سياحة وسفرأركان للسياحة والسفر هي شركة متخصصة في تقديم خدمات السفر والسياحة المتكاملة، وتهدف إلى توفير تجربة سفر مريحة…
عملية malvertising مدبلجة سور تريد هو جعل متصفحات الضحايا تقوم ببناء نسخة Windows النهائية القابلة للتنفيذ بنفسها، باستخدام وقت تشغيل Bun شرعي كقاعدة لها بدلاً من تقديم ملف ضار كامل من عنوان URL ثابت. قالت شركة Confiant، التي…
يحتفظ مشغلو نظام DevMan Ransomware-as-a-service (RaaS) بمنصة ويب مخصصة توفر للشركات التابعة القدرة على بناء الحمولات والإشراف على الأرباح وإدارة الجوانب المختلفة المتعلقة بالضحايا. تقوم شركة الأمن السيبراني السويسرية PRODAFT بتتبع عملية RaaS المُدارة مركزيًا تحت الاسم السرعوف…
رافي لاكشمانان25 يوليو 2026الضعف / الفدية تستغل جهات التهديد المرتبطة بحملة برامج الفدية Cl0p (المعروفة أيضًا باسم Chubby Scorpius وFIN11 وGraceful Spider وLace Tempest) العيوب في عمليات نشر PTC Windmill وFlexPLM المكشوفة على الإنترنت كجزء من حملة جديدة…
لسنوات، اتبعت حملات التصيد الاحتيالي التي تستهدف المؤسسات المالية نفس قواعد اللعبة. تم خداع الضحايا لإدخال أسماء المستخدمين وكلمات المرور، وقام المهاجمون بجمع بيانات الاعتماد، وتم اختراق الحسابات لاحقًا عندما سنحت الفرصة. هذا النموذج يتغير. تكشف التحقيقات الأخيرة…