مقالات

گوگل اعلام کرده قصد دارد هویت همه توسعه‌دهندگانی را که اپلیکیشن‌های اندروید را منتشر می‌کنند بررسی و تأیید کند؛ حتی توسعه‌دهندگانی که اپ‌هایشان را خارج از گوگل‌پلی در دسترس قرار می‌دهند. به گزارش افتانا، به گفته گوگل، از این پس نصب اپ روی دستگاه‌های اندرویدی تأییدشده

زنجیره‌ای از آسیب‌پذیری‌های امنیتی در سرور هوش مصنوعی انویدیا، امکان کنترل کامل سیستم را برای مهاجمان فراهم می‌کند. به گزارش افتانا، تیم تحقیقاتی Wiz Research از کشف تعدادی آسیب‌پذیری‌ جدی در سرور استنتاج Nvidia Triton خبر داده است که در صورت بهره‌برداری موفق، می‌توانند منجر به

آسیب‌پذیری جدی از نوع تزریق پرامپت غیرمستقیم (Indirect Prompt Injection) در اپلیکیشن‌های مبتنی بر مدل زبانی بزرگ گوگل (Google Gemini) به مهاجمان اجازه می‌دهد فقط با ارسال یک ایمیل یا دعوت‌نامه Google Calendar، اقداماتی مخرب انجام دهند. به گزارش افتانا، پژوهشگران امنیتی یک مؤسسه تکنولوژی رژیم

آسیب‌پذیری‌های جدید Win-DDoS به مهاجمان امکان می‌دهد کنترلرهای دامنه عمومی را از طریق RPC و LDAP به بات‌نت DDoS  تبدیل کنند. به گزارش افتانا، یک تکنیک حمله نوین می‌تواند برای به‌کارگیری هزاران کنترلر دامنه (Domain Controller – DC) عمومی در سراسر جهان، به‌منظور ایجاد یک بات‌نت

دو شرکت Fortinet  و Palo Alto Networks  از شناسایی یک کمپین جدید بدافزارInfostealer  با نام DarkCloud  خبر داده‌اند که با وجود مبهم‌سازی گسترده و سختی در شناسایی، همچنان از روش‌های آلوده‌سازی آشنا استفاده می‌کند. به گزارش افتانا، به گفتهPalo Alto، این نسخه جدید با بهره‌گیری از

کشف آسیب‌پذیری‌های جدید در سامانه‌های رادیویی TETRA خطر نفوذ به ارتباطات پلیس و زیرساخت‌های حیاتی را در اروپا به همراه دارد. به گزارش افتانا، پژوهشگران امنیت سایبری در جریان کنفرانس Black Hat USA 2025  از چند آسیب‌پذیری‌ در پروتکل ارتباطی TETRA پرده برداشتند. TETRA استانداردی اروپایی

بدافزار جدید اندرویدی PhantomCard با سوءاستفاده ازNFC ، تراکنش‌های بانکی قربانیان را به‌صورت تقلبی انجام می‌دهد. به گزارش افتانا، یک بدافزار جدید اندرویدی به نام PhantomCard در برزیل شناسایی شده که با سوءاستفاده ازNFC  تراکنش‌های بانکی قربانیان را به‌صورت تقلبی انجام می‌دهد. این بدافزار، اطلاعات کارت

پژوهشگران امنیت سایبری اعلام کردند کد منبع کامل تروجان بانکی اندرویدی ERMAC نسخه ۳.۰ از طریق یک دایرکتوری عمومی در اینترنت افشا شده است. به گزارش افتانا، این بدافزار که نخستین‌بار در سال ۲۰۲۱ شناسایی شد، یکی از خانواده‌های شناخته‌شده بدافزارهای بانکی اندروید به شمار می‌رود

هکرها برای گسترش قابلیت‌های Cobalt Strike Beacon به لینوکس و مک از ابزار تست نفوذ CrossC2 سوءاستفاده می‌کنند. به گزارش افتانا، مرکز هماهنگی امنیت سایبری ژاپن (JPCERT/CC) اعلام کرد که در چند مورد فعالیت مشکوک، از چارچوب فرماندهی و کنترل (C2) به نام CrossC2  استفاده شده

سریال آسیب‌پذیری‌های بحرانی سیسکو ادامه دارد و این بار نرم‌افزار مدیریتی FMC با آسیب‌پذیری با امتیاز کامل ۱۰، تهدیدی جدی برای شبکه‌های سازمانی به شمار می‌رود. به گزارش افتانا، سیسکو وصله‌ای برای یک آسیب‌پذیری با شدت بالا در نرم‌افزار Secure Firewall Management Center (FMC)  منتشر کرده