نفوذگران ۱۹ پکیج را در مخزن PyPI به خطر انداختند که مجموعاً صدها هزار بار دانلود شده‌اند. این حمله زنجیره تأمین (supply-chain attack) جدید از نوع Shai-Hulud، بدافزاری را تحویل …
ادامه مطلب
Cisco آسیب‌پذیری با شناسه CVE-2026-20230 در Unified Communications Manager را وصله کرده است که به مهاجم بدون احراز هویت در شبکه اجازه می‌دهد فایل‌هایی روی دستگاه بنویسد و از آنجا به سطح …
ادامه مطلب
محققان امنیت سایبری یک گروه تهدید جدید به نام OP-512 را کشف کرده‌اند که سرورهای Microsoft IIS را جهت استقرار یک چارچوب وب‌شل اختصاصی (bespoke web shell framework) هدف قرار …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA نقص امنیتی با شناسه CVE-2026-28318 (امتیاز: 7.5) در نرم‌افزار سرور فایل چند پروتکله SolarWinds Serv-U را با شواهدی مبنی بر اکسپلویت فعال به فهرست …
ادامه مطلب ۲۱ آسیب‌پذیری روزصفر در FFmpeg توسط هوش مصنوعی خودکار کشف شده است استارت‌اپ امنیتی depthfirst با یک عامل هوش مصنوعی خودکار، ۲۱ آسیب‌پذیری ناشناخته روز صفر در FFmpeg (کتابخانه چندرسانه‌ای …
ادامه مطلب
Cisco هشدار داد که نقص امنیتی با شدت بالا در Catalyst SD-WAN Manager با شناسه CVE-2026-20245 و امتیاز 7.8 (CVSS v3.1) به طور فعال در حال اکسپلویت است. این هفتمین نقص روزصفر SD-WAN …
ادامه مطلب
عوامل تهدید به طور فعال از نقص امنیتی حیاتی در Everest Forms Pro با شناسه CVE-2026-3300 (امتیاز CVSS: ۹.۸) یک افزونه وردپرسی با حدود ۴,۰۰۰ نصب فعال، به منظور اجرای …
ادامه مطلب
چندین حمله زنجیره تأمین نرم‌افزار، اکوسیستم npm را هدف قرار داده‌اند. نفوذگران از نسخه‌های مخرب و آلوده بیش از ۵۰ پکیج قانونی جهت توزیع بدافزار سارق اطلاعات مبتنی بر Rust …
ادامه مطلب
جزئیات یک کمپین malvertising در macOS به نام عملیات FlutterBridge فاش شده که درب‌پشتی جدید FlutterShell را توزیع می‌کند. بر اساس گزارش Palo Alto Networks Unit 42، این کمپین مرحله بعدی گروه …
ادامه مطلب
طبق یافته‌های شرکت امنیتی اسلواک ESET، کاربران عرب‌زبان هدف جاسوس‌افزار جدید اندرویدی به نام Asin قرار گرفته‌اند. این شرکت امنیت سایبری اعلام کرد که اولین بار انتشار این بدافزار را از طریق …
ادامه مطلب