امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن تایید پرداخت در افزونه Tickera وردپرس (CVE-2026-88998)
یک آسیب‌پذیری در افزونه Tickera وردپرس اجازه می‌دهد مهاجمان بدون پرداخت وجه، سفارشات را به وضعیت «پرداخت شده» تغییر دهند.…
Financial Fraud
مهندسی اجتماعی و فیشینگ
اعتراف مغز متفکر شبکه گسترده پول‌شویی سایبری با ۱۵ هزار «قاط» در دادگاه آمریکا
اولگ کورنیف، رهبر شبکه YMCO، به مدیریت زیرساختی برای پول‌شویی وجوه مسروقه توسط هکرها با استفاده از ۱۵ هزار نفر…
مهندسی اجتماعی و فیشینگ
محکومیت دو عضو نیروی هوایی آمریکا برای کلاهبرداری میلیونی از طریق Business Email Compromise (BEC)
دو عضو نیروی هوایی آمریکا به دلیل سرقت بیش از ۲ میلیون دلار از طریق حملات فیشینگ و BEC به…
مهندسی اجتماعی و فیشینگ
کلاهبرداری از طریق سرویس‌های بازپرداخت هزینه حمل و نقل؛ هشدار در مورد اشتراک‌های پنهان
بررسی شبکه‌ای از وب‌سایت‌های کلاهبرداری که با وعده بازپرداخت هزینه حمل و نقل، کاربران را به ثبت‌نام در اشتراک‌های ماهانه…
اکسپلویت‌ها
کشف آسیب‌پذیری Authentication Bypass در پلتفرم ZenHive mpp
آسیب‌پذیری CVE-2026-87119 در ZenHive mpp امکان دور زدن احراز هویت از طریق حملات Replay را فراهم می‌کند. این نقص به…