شرکت Fortinet اعلام کرد نفوذگران سایبری موفق شدند حتی پس از برطرف شدن آسیب‌پذیری‌های اولیه، دسترسی فقط-خواندنی خود را به دستگاه‌های آسیب‌پذیر FortiGate حفظ کنند. عوامل تهدید با بهره‌گیری از …
ادامه مطلب
پژوهشگران جزئیاتی از پلتفرم مبتنی بر هوش مصنوعی به نام AkiraBot منتشر کردند که برای ارسال اسپم در گفت‌وگوهای وب‌سایت‌ها، بخش نظرات و فرم‌های تماس به منظور تبلیغ سرویس‌های مشکوک …
ادامه مطلب
کسپرسکی در گزارش جدیدی گفت: این فعالیت بین جولای و دسامبر 2024 علیه سازمان‌هایی در بخش انرژی، رسانه‌های جمعی، مخابرات، ساخت‌وساز، نهادهای دولتی انجام شده است. بر اساس آنچه که BI.ZONE گفت: …
ادامه مطلب
محققان امنیت سایبری، جزئیاتی از وصله ناقص برای آسیب‌پذیری پیش‌تر رفع شده در NVIDIA Container Toolkit منتشر کردند که در صورت اکسپلویت موفق، می‌تواند اطلاعات حساس را در معرض خطر …
ادامه مطلب
آسیب‌پذیری با شناسه CVE-2025-3102 (امتیاز 8.1) که به تازگی در پلاگین OttoKit (با نام پیشین SureTriggers) شناسایی شد، تنها چند ساعت پس از افشای عمومی، مورد اکسپلویت فعال قرار گرفت. …
ادامه مطلب
عوامل تهدید وابسته به روسیه با نام Gamaredon (با نام‌های Armageddon و Shuckworm) به حملات سایبری علیه مأموریت نظامی مستقر در اوکراین مرتبط شناخته شدند. بر اساس گزارش تیم Symantec …
ادامه مطلب اخیرا عامل تهدید وابسته به چین که به سبب حملات سایبری خود در آسیا شناخته می‌شود، در حال سواستفاده از آسیب‌پذیری نرم‌افزار امنیتی ESET با شناسه CVE-2024-11859 جهت ارائه بدافزار قبلاً …
ادامه مطلب
Meta به کاربران ویندوز هشدار داد که برای رفع آسیب‌پذیری با شناسه CVE-2025-30401 (امتیاز 6.7) که به نفوذگران این امکان اجرای کد مخرب را بر روی دستگاه‌های آن‌ها می‌دهد، اپلیکیشن پیام‌رسان …
ادامه مطلب
Fortinet روزرسانی‌های امنیتی را برای رفع یک آسیب‌پذیری مهم در دستگاه‌های FortiSwitch منتشر کرده است که می‌توان از آن برای تغییر رمزهای عبور ادمین از راه دور سوء استفاده کرد. …
ادامه مطلب
نفوذگران آسیب‌پذیری روز صفر با شناسه CVE-2025-30406 (امتیاز 9.8) در نرم‌افزار اشتراک‌گذاری فایل امن Gladinet CentreStack را اکسپلویت و از ماه مارس 2025 اقدام به نقض سرورهای ذخیره‌سازی کردند. این نقص امنیتی …
ادامه مطلب