آسیبپذیری حیاتی در سرور مدیریت هویت و دسترسی منبعباز Keycloak با شناسه CVE-2026-18963 و امتیاز: 9.1 شناسایی شده است که به مهاجم از راه دور و بدون احراز هویت اجازه میدهد با …
ادامه مطلب
گروه جرائم سایبری چینیزبان موسوم به UAT-10147 با هدف قرار دادن سرورهای ویندوز و لینوکس در سراسر جهان (با تمرکز بر برزیل، بولیوی، چین، کانادا و ویتنام) و در بخشهای آموزشی، …
ادامه مطلب
یک کمپین جاسوسی سایبری با نام Operation QUICSILVER از آوریل ۲۰۲۶، دولت و بخش فناوری اطلاعات میانمار را هدف قرار داده است. این کمپین که با اطمینان متوسط به یک عامل …
ادامه مطلب
آسیبپذیری اخیراً افشا شده در GitLab با شناسه CVE-2026-19478 که از نوع تزریق کد است و به مهاجم بدون احراز هویت اجازه میدهد پروژههای عمومی GitLab را تغییر داده، حذف کرده و دادهها را بازنویسی …
ادامه مطلب عوامل تهدید با جاسازی فرمانها در بنرهای خوشآمدگویی (Banner) سرورهای FTP، دو تروجان دسترسی از راه دور (RAT) جدید به نامهای E4del و PINHOLE را تحویل میدهند. بنر FTP یک پیام خوشامدگویی یا …
ادامه مطلب
مایکروسافت چندین آسیبپذیری با حداکثر شدت را در محصولات ابری خود از جمله Entra ID (پلتفرم مدیریت هویت و دسترسی ابری Azure Active Directory سابق)، Azure Arc و Exchange Online وصله کرده است. جدیترین …
ادامه مطلب بدافزار اندرویدی جدید تحت عنوان Manic، دارای یک مکانیزم جایگزین برای استخراج دادهها از طریق دستگاههای آلوده مجاور است و بهطور فعال بانکها، خدمات دولتی و هویتی اوکراین، مؤسسات مالی …
ادامه مطلب
یک خانواده بدافزاری ناشناخته به نام SynkLoader از طریق کمپینهای فیشینگ در Microsoft Teams توزیع میشود. مهاجم با جعل هویت پشتیبانی فنی (IT Help Desk) هدف، قربانی را فریب میدهد تا یک فایل اجرایی …
ادامه مطلب Cisco، نه نقص امنیتی را در پلتفرمهای Crosswork و Secure Workload وصله کرد که ۵ مورد از آنها امتیاز CVSS ۱۰.۰ دارند. این آسیبپذیریها در چارچوب بررسی جامع امنیتی داخلی …
ادامه مطلب سازمان امنیت سایبری و زیرساخت CISA هشدار داده است که دو آسیبپذیری با اکسپلویت فعال در پلتفرم ارتباطات خودمیزبان TrueConf Server را در اولویت وصلهگذاری قرار دهند. نقص اول (CVE-2026-72529) از …
ادامه مطلب