آژانس امنیت سایبری و زیرساخت CISA، بر اساس شواهدی مبنی بر اکسپلویت فعال خواستار اعمال فوری وصلههای امنیتی برای دو آسیبپذیری شده است که پلتفرمهای Zimbra Collaboration Suite (ZCS) و …
ادامه مطلب
پژوهشگران امنیت سایبری گونه بدافزاری جدیدی با نام Speagle را شناسایی کردهاند که با سوءاستفاده از قابلیتها و زیرساخت نرمافزار قانونی Cobra DocGuard فعالیت میکند. بنابر گزارش پژوهشگران Symantec و …
ادامه مطلب
بدافزار جدید اندرویدی Perseus، یادداشتهای کاربر را برای سرقت اطلاعات حساس مانند رمزهای عبور، عبارات بازیابی یا دادههای مالی بررسی میکند. Perseus که از طریق فروشگاههای غیررسمی و با پوشش …
ادامه مطلب شرکت Ubiquiti دو آسیبپذیری را در نرمافزار UniFi Network Application (یا UniFi Controller) وصله کرده است؛ از جمله یک نقص با بالاترین شدت امنیتی و با شناسه CVE‑2026‑22557 که میتواند …
ادامه مطلب
گروه Amazon Threat Intelligence هشدار داد که کمپین فعال باجافزار Interlock در حال سوءاستفاده از آسیبپذیری حیاتی و اخیراً افشا شده در Cisco Secure Firewall Management Center (FMC) با شناسه …
ادامه مطلب پژوهشگران امنیت سایبری یک نقص امنیتی بحرانی و وصلهنشده را در GNU InetUtils telnet daemon (telnetd) افشا کردهاند؛ نقصی که میتواند توسط مهاجم راهدور و بدون احراز هویت برای اجرای …
ادامه مطلب
اپل آسیبپذیری WebKit با شناسه CVE‑2026‑20643 (امتیاز CVSS: نامشخص) را که امکان دور زدن سیاست مبدأ یکسان (Same-Origin Policy) را در iOS و macOS فراهم میکرد، رفع کرد. اپل به …
ادامه مطلب
گروه باجافزاری موسوم به LeakNet، بهعنوان مسیر اولیه دسترسی در زنجیره حمله خود از روش مهندسی اجتماعی ClickFix (که از طریق وبسایتهای آلوده تحویل داده میشود) استفاده میکند. نفوذگران در …
ادامه مطلب ConnectWise به مشتریان ScreenConnect درباره وجود یک آسیبپذیری حیاتی با شناسه CVE-2026-3564 در تأیید امضای رمزنگاری هشدار داده است؛ نقصی که میتواند به دسترسی غیرمجاز و ارتقای سطح دسترسی منجر …
ادامه مطلب یک آسیبپذیری با شدت بالا به شناسه CVE-2026-3888 (امتیاز: 7.8) که نسخههای پیشفرض نصب شده Ubuntu Desktop نسخههای 24.04 و بعد از آن را تحت تأثیر قرار میدهد، میتواند برای …
ادامه مطلب