آسییب‌پذیری حیاتی با شناسه CVE-2026-0740 (امتیاز 9.8) در افزونه پریمیوم File Upload متعلق به Ninja Forms وردپرس کشف شده که به مهاجمان اجازه می‌دهد بدون هیچ احراز هویتی، هرنوع فایل دلخواه—including …
ادامه مطلب
آسیب‌پذیری امنیتی با شدت بالا در Docker Engine با شناسه CVE-2026-34040 (امتیاز CVSS: 8.8) کشف شده است که در شرایط خاص می‌تواند به مهاجم اجازه دهد تا پلاگین‌های مجوز (AuthZ) …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA به همه نهادهای دولتی هشدار داد تا آسیب‌پذیری حیاتی تحت اکسپلویت در محصول Ivanti Endpoint Manager Mobile (EPMM) با شناسه CVE‑2026‑1340 را وصله کنند. …
ادامه مطلب
یک کمپین فعال، نمونه‌های در معرض خطر ComfyUI پلتفرم محبوب stable diffusion را هدف قرار داده تا آن‌ها را به یک بات‌نت استخراج رمزارز و پروکسی تبدیل کند. محقق امنیتی …
ادامه مطلب
مایکروسافت: Storm‑1175 گروه تهدید سایبری مستقر در چین با انگیزه مالی که به‌طور گسترده برای انتشار باج‌افزار Medusa شناخته می‌شود، از آسیب‌پذیری‌های N‑day و Zero‑day در حملات استفاده می‌کند. طبق …
ادامه مطلب
گروه تهدید مرتبط با روسیه، معروف به APT28 (با نام مستعار Forest Blizzard)، به کمپین جدیدی مرتبط شده است که روترهای آسیب‌پذیر MikroTik و TP-Link را به خطر انداخته و …
ادامه مطلب
عوامل تهدید مرتبط با عملیات باج‌افزار Qilin و Warlock مشاهده شده‌اند که از تکنیک “Bring Your Own Vulnerable Driver” (BYOVD) برای متوقف کردن ابزارهای امنیتی فعال بر روی سیستم‌های آلوده …
ادامه مطلب
عوامل تهدید که احتمالاً با جمهوری دموکراتیک خلق کره (DPRK) مرتبط هستند، در حملات چندمرحله‌ای به سازمان‌های کره جنوبی، از GitHub به عنوان زیرساخت فرماندهی و کنترل (C2) استفاده کرده‌اند. …
ادامه مطلب
حمله جدید GPUBreach امکان تصاحب کامل سیستم را از طریق Rowhammer در GPU فراهم می‌کند. تحقیقات دانشگاهی جدید، حملات متعددی از نوع RowHammer را بر روی واحدهای پردازش گرافیکی (GPU) …
ادامه مطلب
بر اساس یافته‌های جدید شرکت VulnCheck، مهاجمان در حال سوءاستفاده فعال از یک آسیب‌پذیری با بالاترین درجه شدت (CVSS 10.0) در Flowise، پلتفرم متن‌باز ساخت عامل‌های هوش مصنوعی (AI Agent …
ادامه مطلب