اپل بهروزرسانیهای امنیتی را برای رفع یک آسیبپذیری با شناسه CVE-2025-20701 (امتیاز: 8.8) که هدفونهای بیسیم Beats Studio Buds را تحت تأثیر قرار میدهد، منتشر کرده است. این نقص میتواند به …
ادامه مطلب
عملیات باجافزار به عنوان سرویس (RaaS) The Gentlemen به طور فعال یک مجموعه از ابزارهای killer تشخیص و پاسخ به نقطه پایانی (EDR) را توسعه و نگهداری میکند که در اختیار …
ادامه مطلب
عوامل تهدید مرتبط با باجافزار DragonForce مشاهده شدهاند که از تروجان دسترسی از راه دور (RAT) سفارشی به زبان Go به نام Backdoor.Turn جهت پنهانسازی ترافیک فرماندهی و کنترل (C2) …
ادامه مطلب شرکت امنیت سایبری F5 بهروزرسانیهای امنیتی خارج از برنامه را برای رفع دو آسیبپذیری حیاتی در NGINX Open Source منتشر کرده است که میتوانند برای دستیابی به اجرای کد روی …
ادامه مطلب
عوامل تهدید از یک نقص امنیتی با شناسه CVE-2026-4020 (امتیاز CVSS: ۵.۳) که اخیراً در Gravity SMTP، یک پلاگین وردپرس (روی حدود ۱۰۰,۰۰۰ سایت نصب شده است) وصله شده، سوءاستفاده میکنند. این آسیبپذیری یک …
ادامه مطلب آژانس امنیت سایبری و زیرساخت CISA نسبت به یک آسیبپذیری حیاتی با شناسه CVE-2026-20253 در Splunk Enterprise هشدار داد که در حملات مورد اکسپلویت قرار میگیرد، این نقص امنیتی نسخههای Splunk Enterprise …
ادامه مطلب
محققان امنیتی در Paradigm Shift یک اکسپلویت عملی به نام usbliter8 منتشر کردهاند که به اجرای کد دلخواه درون SecureROM تراشههای A12 و A13 اپل دست مییابد. این کد در زمان تولید …
ادامه مطلب مایکروسافت جزئیات یک کمپین Clipper مبتنی بر ویندوز را افشا کرده است که از فوریه ۲۰۲۶ کاربران را هدف قرار داده است. این بدافزار با قابلیت خودانتشاری (از طریق کرم …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA یک نقص امنیتی با حداکثر شدت تأثیرگذار بر Widget Factory Joomla Content Editor (JCE) با شناسه CVE-2026-48907 (امتیاز: 10.0) را به دلیل شواهد اکسپلویت فعال، …
ادامه مطلب بنابر گزارش شرکت اطلاعات تهدید Defused Cyber، بازیگران مخرب از چندین آسیبپذیری امنیتی در Fortinet FortiSandbox سوءاستفاده میکنند. این شرکت اخیرا در پستی که در X منتشر شد اعلام کرد که شاهد …
ادامه مطلب