ابزار هوش مصنوعی خودکار (Xint Code) یک آسیب‌پذیری use-after-free در Redis با شناسه CVE-2026-23479 (امتیاز ۸.۸ در CVSS 3.1) کشف کرده است که به کاربر احراز هویت‌شده اجازه می‌دهد فرمان‌های دلخواه سیستم‌عامل …
ادامه مطلب
محققان امنیت سایبری جزئیات یک کمپین spear-phishing را فاش کرده‌اند که احتمالاً توسط گروه SideCopy (همسو با پاکستان) و با هدف وزارت دارایی افغانستان و با استفاده از یک تروجان …
ادامه مطلب
گوگل وصله‌های امنیتی اندروید ژوئن ۲۰۲۶ را برای رفع ۱۲۴ آسیب‌پذیری منتشر کرده است که شامل یک نقص روزصفر (zero-day) می‌شود که در حملات هدفمند مورد سوءاستفاده قرار گرفته است. …
ادامه مطلب
یک کمپین جدید جاسوسی سایبری با نام عملیات Dragon Weave مشاهده شده است که مقامات و شهروندان در جمهوری چک و تایوان را برای تحویل یک عامل AdaptixC2 هدف قرار می‌دهد. …
ادامه مطلب
عوامل تهدید در حال حاضر از آسیب‌پذیری حیاتی با شناسه CVE-2026-41089 و امتیاز: 9.8 اخیراً وصله‌شده در Netlogon ویندوز در حملات سوءاستفاده می‌کنند. Netlogon یک رابط فراخوانی رویه از راه …
ادامه مطلب
یک کمپین فیشینگ جدید از جاوااسکریپت مبهم (obfuscated)، پاورشل و تکنیک فرآیند توخالی (process hollowing) برای استقرار بدافزار PureLogs و سرقت داده‌های حساس بهره می‌برد. پلتفرم‌ها و کاربران تحت تأثیر: …
ادامه مطلب عوامل تهدید به طور فعال از یک نقص امنیتی حیاتی در پلاگین وردپرسی WP Maps Pro سوءاستفاده می‌کنند تا در سایت‌های آسیب‌پذیر، حساب‌های کاربری با سطح دسترسی مدیریت (administrator) ایجاد …
ادامه مطلب آسیب‌پذیری جدید ارتقا سطح دسترسی محلی (LPE) در کرنل لینوکس به نام CIFSwitch کشف شده است که به مهاجمان امکان می‌دهد توصیف‌های کلید احراز هویت CIFS را جعل کرده، از …
ادامه مطلب
شرکت Palo Alto Networks هشدار داد که یک نقص امنیتی با شدت متوسط با شناسه CVE-2026-0257 (امتیاز CVSS: 7.8) که اخیراً افشا شده و PAN-OS و Prisma Access را تحت تأثیر …
ادامه مطلب عامل تهدید ناشناخته قبلی به نام GREYVIBE به حملات مداوم و پایدار علیه اوکراین و نهادهای مرتبط با اوکراین از آگوست 2025 نسبت داده شده است. طبق گزارش WithSecure، گروه روسی‌زبان …
ادامه مطلب