محققان امنیت سایبری جزئیات یک فعالیت کلاهبرداری را فاش کرده‌اند که کاربران سراسر خاورمیانه و شمال آفریقا را هدف قرار می‌دهد و از حساب‌های جعلی فیسبوک استفاده می‌کند که هویت …
ادامه مطلب
یک کمپین فیشینگ تازه مستندشده از یک ابزار مدیریت از راه دور قانونی استفاده می‌کند تا بدون استقرار حتی یک خط بدافزار سنتی، کنترل کامل رایانه‌های قربانی را بی‌صدا به …
ادامه مطلب
Splunk به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری حیاتی در Splunk Enterprise با شناسه CVE-2026-20253 و امتیاز 9.8 منتشر کرده است که می‌تواند برای انجام عملیات فایل بدون احراز هویت و حتی …
ادامه مطلب
Fortinet، Ivanti و SAP به‌روزرسانی‌های امنیتی را برای رفع چندین آسیب‌پذیری حیاتی منتشر کرده‌اند که می‌توانند منجر به اجرای کد دلخواه و افشای اطلاعات شوند. Fortinet نقص امنیتی وصله‌شده توسط …
ادامه مطلب یک نقص امنیتی با شدت بالا در Langflow (پلتفرم متن‌باز low-code برای ساخت برنامه‌های هوش مصنوعی) با شناسه CVE-2026-5027 (امتیاز: 8.8) به طور فعال تحت اکسپلویت قرار گرفته است. بر اساس …
ادامه مطلب محقق امنیتی Chaotic Eclipse (که با نام‌های Nightmare-Eclipse و MSNightmare نیز شناخته می‌شود) یک روش جدید دور زدن Windows BitLocker به نام GreatXML منتشر کرده است. این کشف یک روز پس …
ادامه مطلب
گروه اخاذی ShinyHunters از یک نقص وصله نشده در Oracle PeopleSoft با شناسه CVE-2026-35273 و امتیاز 9.8 برای نفوذ به سیستم‌های سازمانی، سرقت داده‌ها و درخواست پرداخت جهت حفظ حریم خصوصی …
ادامه مطلب
Oracle درباره آسیب‌پذیری روز صفر حیاتی در PeopleSoft Suite با شناسه CVE-2026-35273 و امتیاز: 9.8 هشدار داد که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم …
ادامه مطلب
عامل تهدید معروف به Fancy Bear یا APT28 که به واحد اطلاعات نظامی روسیه (GRU Unit 26165) نسبت داده می‌شود، به آرامی نحوه اجرای عملیات سایبری خود را تغییر داده است. …
ادامه مطلب مایکروسافت یک آسیب‌پذیری روزصفر (zero‑day) در Exchange Server را که به عوامل تهدید امکان اجرای کد جاوااسکریپت دلخواه در حملات cross‑site scripting (XSS) علیه کاربران Outlook Web Access را ، …
ادامه مطلب