تهدیدها و حوادث
نفوذ گسترده به فایروال‌ها و VPNهای سازمانی و سرقت بیش از ۷۰,۰۰۰ اعتبار کاربری
حملات گسترده عامل تهدید k0t به تجهیزات لبه شبکه، منجر به سرقت بیش از ۷۰,۰۰۰ اعتبار کاربری و ایجاد دسترسی‌های…
Palo Alto Networks
گزارش‌ها و تحلیل‌ها
گزارش هفتگی امنیت سایبری: از آسیب‌پذیری‌های بحرانی PHP تا حملات پهپادی به مراکز داده
این گزارش شامل بررسی مهم‌ترین رویدادهای امنیتی هفته، از جمله آسیب‌پذیری‌های بحرانی در PHP و Palo Alto Networks، حملات به…
تهدیدات پیشرفته (APT)
بدافزار PEERSTITCH: تحلیل نفوذ به ۵۰۰ دیوار آتش از طریق FortiManager
مهاجمان با بهره‌برداری از آسیب‌پذیری‌های FortiManager، کلیدهای رمزنگاری ۵۰۰ دیوار آتش را سرقت کرده و بدافزار PEERSTITCH را در حافظه…
تهدیدها و حوادث
تحلیل جامع حوادث سایبری هفته: حملات به زیرساخت‌های زنجیره سرد و تهدیدات جدید علیه توسعه‌دهندگان AI
این گزارش جامع، حملات گسترده به زیرساخت‌های زنجیره سرد در فرانسه و ژاپن، کلاهبرداری‌های پیچیده نیروی کار IT کره شمالی…
روز صفر (0Day)
هشدار درباره آسیب‌پذیری زیرو دِی در PAN-OS؛ اکسپلویت فعال برای دسترسی RCE
شرکت Palo Alto Networks از وجود یک آسیب‌پذیری زیرو دِی با شناسه CVE-2026-0322 در رابط مدیریت PAN-OS خبر داد که…
نشت داده‌ها
نفوذ به یک بانک اروپایی از طریق گیت‌وی VPN و اعتبارنامه‌های سرقتی
مهاجمان با استفاده از اعتبارنامه‌های سرقتی و یک گیت‌وی VPN با پیکربندی نادرست، به شبکه یک بانک اروپایی نفوذ کردند.…
اکسپلویت‌ها
سوءاستفاده گروه‌های باج‌افزاری از آسیب‌پذیری GlobalProtect شرکت Palo Alto برای دسترسی مخفیانه به VPN
گروه‌های باج‌افزاری مانند Qilin و Settra از یک نقص امنیتی در PAN-OS برای دور زدن احراز هویت و ایجاد نشست‌های…
بدافزار و تروجان
سوءاستفاده از نرم‌افزارهای RMM برای استقرار تروجان جاسوسی AgtaBackup
مهاجمان با سوءاستفاده از ابزارهای مدیریت از راه دور (RMM) معتبر، تروجان پیشرفته AgtaBackup را در سیستم‌های قربانی مستقر می‌کنند.…