تهدیدها و حوادث
گزارش هفتگی تهدیدات: آسیب‌پذیری‌های بحرانی PHP و اکسپلویت‌های فعال در زیرساخت‌های Palo Alto
این گزارش شامل بررسی آسیب‌پذیری‌های بحرانی PHP2Shell و اکسپلویت‌های فعال در VPNهای Palo Alto است. همچنین به موضوعات مهم زنجیره…
CVE-2026-0257
تهدیدات پیشرفته (APT)
کمپین گسترده سرقت اعتبار توسط گروه k0t با هدف قرار دادن تجهیزات Fortinet و Palo Alto
عامل تهدید k0t با بهره‌برداری از آسیب‌پذیری‌های تجهیزات شبکه و VPN، بیش از ۷۰ هزار اعتبار کاربری را سرقت کرده…
تهدیدات پیشرفته (APT)
استفاده از Claude Code در حملات سایبری برای سرقت دادههای زیرساخت‌های حیاتی و سایتهای وردپرسی
عامل تهدید CyberXero با ترکیب ابزارهای Cobalt Strike و هوش مصنوعی Claude Code، موفق به نفوذ به زیرساخت‌های حیاتی اوکراین…
اکسپلویتها
سوءاستفاده گروه‌های باج‌افزاری از آسیب‌پذیری GlobalProtect شرکت Palo Alto برای دسترسی مخفیانه به VPN
گروه‌های باج‌افزاری مانند Qilin و Settra از یک نقص امنیتی در PAN-OS برای دور زدن احراز هویت و ایجاد نشست‌های…