تحلیل شاخص ۲۰۲۶ بدافزارهای سرقت اطلاعات (Infostealer Index): مقایسه ۳۴ ارائهدهنده Threat Intelligence
تحلیل شاخص ۲۰۲۶ بدافزارهای سرقت اطلاعات، ۳۴ ارائهدهنده Threat Intelligence را بر اساس ۹ معیار فنی رتبهبندی کرده است. نتایج…
تحلیل شاخص ۲۰۲۶ بدافزارهای سرقت اطلاعات، ۳۴ ارائهدهنده Threat Intelligence را بر اساس ۹ معیار فنی رتبهبندی کرده است. نتایج…
انتشار عمومی کد منبع XWorm باعث تبدیل این RAT به یک ابزار جاسوسی پیشرفته شده است که میتواند با کنترل…
بدافزار XWorm با پلاگین HBrowser میتواند نشستهای فعال مرورگر را بدون نیاز به رمز عبور یا MFA کنترل کرده و…
این تحلیل نشان میدهد که تمرکز بر مسدود کردن دامینها در برابر فیشینگ ناکارآمد است و پیشنهاد میکند SOCها بر…
کشف آسیبپذیری Session Fixation در سیستم kishor-23 که به مهاجمان اجازه میدهد با دستکاری PHPSESSID، نشستهای کاربران فعال را تصاحب…
سه آسیبپذیری بحرانی در cPanel و WHM شناسایی شدهاند که یکی از آنها با امتیاز 9.9 امکان اجرای کد با…
یک نقص در مدیریت Session Cookie در یک اپلیکیشن، امکان دور زدن MFA و SSO در Microsoft Entra ID را…
آسیبپذیری CVE-2026-94419 در wolfSSL به دلیل نقص در اعتبارسنجی Session ID در TLS 1.2، امکان جایگزینی Master Secret نشستها را…
یک افزونه مخرب فایرفاکس با masquerade به عنوان ابزار PDF، از طریق تزریق اسکریپت و سرقت Session Cookie، دسترسی به…
یک افزونه مخرب فایرفاکس با استفاده از تکنیکهای دور زدن تحلیل استاتیک، کوکیهای oauth_token گوگل را سرقت کرده و از…