آسیب‌پذیری روز صفر با شناسه CVE-2025-53770 (امتیاز: 9.8) در Microsoft SharePoint Server به عنوان بخشی از کمپین اکسپلویت “فعال و در مقیاس بزرگ” مورد استفاده قرار گرفته است. این آسیب‌پذیری …
ادامه مطلب
جزئیات بدافزار جدیدی به نام MDifyLoader فاش شده که در حملات سایبری خود از آسیب‌پذیری‌های تجهیزات Ivanti Connect Secure (ICS) سوءاستفاده می‌کنند. بنابر گزارش JPCERT/CC، سواستفاده از آسیب‌پذیری با شناسه‌های …
ادامه مطلب
CrushFTP هشدار داد که عوامل تهدید به طور فعال در حال سوءاستفاده از آسیب‌پذیری روز صفر با شناسه CVE-2025-54309 با امتیاز 9.0 هستند که به نفوذگران اجازه می‌دهد از طریق …
ادامه مطلب
محققان امنیت سایبری یک آسیب‌پذیری حیاتی فرار از کانتینر با شناسه CVE-2025-23266 و امتیاز 9.0 در NVIDIA Container Toolkit را افشا کرده‌اند که می‌تواند تهدیدی جدی برای سرویس‌های ابری مدیریت‌شده هوش مصنوعی باشد. این آسیب‌پذیری توسط …
ادامه مطلب شرکت VMware، چهار آسیب‌پذیری VMware ESXi, Workstation, Fusion و Tools را برطرف کرد که در مسابقه هک Pwn2Own Berlin 2025 در می 2025 به عنوان آسیب‌پذیری‌های روز صفر شناسایی و اکسپلویت شده بودند. …
ادامه مطلب
محققان امنیت سایبری یک نقص طراحی حیاتی در ویژگی Delegated Managed Service Accounts (dMSAs) را که در Windows Server 2025 جهت مقابله با حملات Kerberoasting معرفی شده است، افشا کردند. …
ادامه مطلب تیم واکنش اضطراری رایانه‌ای اوکراین (CERT-UA) جزئیات یک کمپین فیشینگ را فاش کرد که جهت ارائه بدافزاری تحت عنوان LAMEHUG طراحی شده است. یکی از ویژگی‌های بارز LAMEHUG استفاده از …
ادامه مطلب Cisco یک آسیب‌پذیری جدید با شناسه CVE-2025-20337 و امتیاز 10.0 را افشا کرده است که بر Identity Services Engine (ISE) و Cisco ISE Passive Identity Connector (ISE-PIC) تأثیر می‌گذارد. نقص …
ادامه مطلب
نوع جدید و پیچیده‌ای از بدافزار اندرویدی Konfety پدیدار شده است که با ساختار ZIP ناقص به همراه سایر روش‌های مبهم‌سازی، دارای قابلیت فرار از تجزیه و تحلیل است و از …
ادامه مطلب گوگل اصلاحیه‌هایی را برای شش نقص امنیتی در مرورگر وب کروم منتشر کرد، از جمله آسیب‌پذیری CVE-2025-6558 (امتیاز: ۸.۸) که در سطح اینترنت تحت اکسپلویت قرار گرفته است. این نقص امنیتی …
ادامه مطلب