◻️فایل‌های شورت‌کات LNK روشی مناسب برای اجرای دستورات مهاجمان نخستین گام برای شروع یک حمله، اجرای یک دستور است. روش‌های متفاوتی برای اجرای یک دستور ابتدایی وجود دارد. برای مثال اکسپلویت RDP یا ...

◻️استفاده از کلودفلیر برای دور زدن ضدبدافزار‌ها، IOCها و مراکز امنیتی طی گزارشی، Marcel Afrahim اقدام به پرده برداری از حمله Astaroth که مورد توجه بسیاری از متخصصان امنیتی قرار گرفته است، نمودحمله ...

⚠️استفاده از جدیدترین تکنیک‌ها در بدافزار‌ Gootkit Banker ◻️بررسی اخیر محققان نشان می دهد بدافزار بانکی Gootkit با ترکیب روش‌های دور زدن مکانیزم UAC ویندوز و استفاده از دستورات wmic سعی بر مستثنی ...

نتایج بررسی‌های تیم امنیتی وایت‌لب را روی این مورد به صورت تفصیلی در بلاگ بخوانید Support: @whitelab_support Website: ...

⚠️️ فوری:‌ اخطار حمله فیشینگ با موضوع خرید فیلترشکن ⚠️️ ◻️ از صبح امروز تعداد زیادی پیام حاوی یک لینک برای خرید فیلترشکن در فضای مجازی پخش شده است. بررسی های آزمایشگاه وایت لب نشان می‌دهد این ...

⚠️ اخطار حیاتی حمله ایجاد بکدور در وردپرس بیش از ۶۰ میلیون کاربر ◻️طبق گزارش Wordfence کمپینی که پیش از این برای گسترش ریدایرکت‌ها و کد‌های Popup از آسیب‌پذیری‌های گزارش شده وردپرس استفاده می‌کرد، ...

⚠️ دستگاه های پخش چندرسانه‌ای مبتنی بر اندروید، هدف جدید بدافزارها ◽️ محققان در شرکت WootCloud کمپین بدافزاری جدیدی را کشف کرده‌اند که دستگاه های پخش چندرسانه‌ای مبتنی بر اندروید تحت برندهای ...

⚠️ آسیب پذیری با درجه ریسک بالا در موتور مرورگر کروم ◻️ آسیب‌پذیری با شناسه CVE-2019-5869 از نوع use-after-free در Blink، امکان اجرای کد از راه دور را برای مهاجم فراهم می‌کند‌. این آسیب‌پذیری، ...

⚠️ سیسکو مشکل امنیتی خطرناک در کانتینر سرویس‌های مجازی را وصله کرد ◻️ به گزارش bleepingcomputer، سیسکو در پی گزارش آسیب‌پذیری بحرانی با شناسه CVE-2019-12643 وصله امنیتی جدیدی ارائه کرد که از bypass ...

⚠️ حمله DDOS با استفاده از پروتکل WS-Discovery از طریق پورت 3702 UDP ◻️ در آخرین گزارش ارائه شده توسط ZEROBS، حمله جدیدی با استفاده از پروتکل WS-Discovery از طریق پورت 3702 UDP صورت پذیرفته ...

‼️⚠️ نرم‌افزار CamScanner باعث آلودگی به تروجان در بیش از ۱۰۰ میلیون دستگاه شده است ◻️ به گزارش securelist، نرم‌افزار CamScanner حاوی کد مخربی است که امکان اجرای Payload از سوی سوء استفاده کننده را ...

◻️ انتشار رایگان نرم‌افزار رمزگشایی بدافزار Syrk توسط گروه Emsisoft گروه Emsisoft اقدام به انتشار یک نرم‌افزار برای رمزگشایی بد‌افزار Syrk کرده است. شما می‌توانید این نرم‌افزار را به صورت رایگان از ...