بدافزار و تروجان
بات CikaBika مبتنی بر Rust؛ تبدیل دیسکورد به مرکز فرماندهی بدافزار
یک تروجان جدید مبتنی بر زبان Rust به نام CikaBika Bot شناسایی شده است که از پلتفرم Discord و سرویس…
Rust
بدافزار و تروجان
تحلیل بدافزار Warden Stealer: تهدیدی جدید برای توکن‌های AI و کیف‌پول‌های دیجیتال
بدافزار Warden Stealer یک Info Stealer پیشرفته مبتنی بر Rust است که از طریق روش‌های ClickFix و نرم‌افزارهای کرک شده…
امنیت وب و نرم‌افزار
بررسی نسخه بتای Ubuntu 26.10: پیشروی در جایگزینی C با Rust و ادغام LLM
نسخه بتای Ubuntu 26.10 با تمرکز بر جایگزینی ابزارهای C با زبان Rust برای افزایش امنیت حافظه و معرفی ابزار…
تهدیدات پیشرفته (APT)
استفاده از بدافزار Antino توسط گروه UAT-11587 برای تبدیل Microsoft 365 به کانال C2
گروه چینی UAT-11587 با استفاده از بدافزار Antino، سرویس‌های Microsoft 365 را برای مخفی‌سازی ترافیک C2 به کار گرفته است.…
امنیت ابری
پشتیبانی از Rust Native در Cloudflare Workers با هدف جدید Emscripten
کلودفلر با معرفی پشتیبانی از هدف کامپایلر Emscripten در Rust، امکان اجرای برنامه‌های Native پیچیده و محیط‌های Async مانند Tokio…
اکسپلویت‌ها
تکنیک جدید Process Parameter Poisoning برای دور زدن سیستم‌های EDR
تکنیک جدید Process Parameter Poisoning با تزریق کد به ساختارهای اولیه فرآیند ویندوز، ابزارهای EDR را دور می‌زند. این روش…
بدافزار و تروجان
کالبدشکافی Warden: نسل جدید بدافزارهای سرقت اطلاعات با معماری Rust
بررسی ابزار جدید Warden که یک Infostealer مبتنی بر Rust و مدل MaaS است و از تکنیک‌های پیشرفته Morphing و…
اکسپلویت‌ها
کشف آسیب‌پذیری Undefined Behavior در کتابخانه Eclipse iceoryx2
آسیب‌پذیری CVE-2026-92612 در Eclipse iceoryx2 به دلیل عدم اعتبارسنجی UTF-8 در تبدیل بایت‌ها به رشته، منجر به بروز Undefined Behavior…
تهدیدات پیشرفته (APT)
هدف قرار گرفتن توسعه‌دهندگان زبان Rust در حملات مهندسی اجتماعی پیشرفته
مهاجمان با استفاده از فرصت‌های شغلی جعلی و تماس‌های ویدئویی، توسعه‌دهندگان زبان Rust را برای سرقت دسترسی‌ها و نفوذ به…
مهندسی اجتماعی و فیشینگ
حمله به توسعه‌دهندگان زبان Rust از طریق فرصت‌های شغلی جعلی
مهاجمان با ایجاد پروفایل‌های شغلی جعلی، توسعه‌دهندگان زبان Rust را هدف قرار داده و از طریق ارسال کدهای مخرب در…