سازمان امنیت سایبری و زیرساخت CISA آسیبپذیری حیاتی در چارچوب محاسبات توزیعشده منبعباز Ray را به فهرست آسیبپذیریهای شناختهشده و اکسپلویت شده (KEV) خود اضافه کرد. این نقص که با …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA تأیید کرد که باندهای باجافزاری نیز از آسیبپذیری با شناسه CVE-2025-60710 و امتیاز: 7.8 در مؤلفه Task Host ویندوز سوءاستفاده میکنند که از آوریل ۲۰۲۶ بهعنوان …
ادامه مطلب
تاریخ انتشار: ۲۸ مرداد ۱۴۰۵ بدین وسیله به استحضار جامعه فعالان امنیت سایبری و شکارچیان محترم باگ میرساند: در پی افزایش حجم گزارشهای تولید شده با هوش مصنوعی، شرکت نرمافزاری …
ادامه مطلب
یک آسیبپذیری حیاتی با شناسه CVE-2026-15748 و امتیاز: 9.8، در افزونه Forminator Forms (یکی از افزونههای ساخت فرم در وردپرس) شناسایی شده است که به مهاجم بدون احراز هویت اجازه میدهد فایلهای …
ادامه مطلب
یک نقص روز صفر تازه افشاشده در GeoServer (پلتفرم منبعباز برای به اشتراکگذاری و ویرایش دادههای مکانی) با تلاشهای اکسپلویت فعال مواجه شده است. این آسیبپذیری که هنوز شناسه CVE به …
ادامه مطلب عامل تهدید پیشرفته (APT) مشکوک به همسویی با چین، در حال اکسپلویت از آسیبپذیری تازه وصلهشده در VMware vCenter است. این حملات شامل سوءاستفاده از CVE-2026-59310 (امتیاز: 9.8) است؛ یک …
ادامه مطلب
GitLab بهروزرسانیهای امنیتی را برای رفع یک آسیبپذیری حیاتی با شناسه CVE-2026-19478 و امتیاز: 9.4 در نسخههای Community Edition (CE) و Enterprise Edition (EE) خود منتشر کرده است که تحت شرایط …
ادامه مطلب عامل تهدید HoneyMyte (معروف به Mustang Panda) نسخه بهروزرسانیشدهای از دربپشتی CoolClient را به همراه یک روتکیت امضا شده در سطح کرنل ویندوز مستقر کرده است که میتواند فرآیندهای مخرب، فایلها، اشیاء رجیستری و …
ادامه مطلب
یک آسیبپذیری حیاتی با شناسه CVE-2026-65400 و امتیاز: 9.8 در مؤلفه Screen Sharing مکاواس که به تازگی وصله شده، در حملات واقعی برای استقرار یک ماینر رمز ارز مونرو بر …
ادامه مطلب ارائهدهندگان مخابراتی افغانستان و سازمانهای زیرساخت حیاتی جنوب آسیا هدف یک کمپین جدید قرار گرفتهاند که یک دربپشتی قبلاً مستند نشده به نام PATCHCORD را تحویل میدهد. این بدافزار که توسط …
ادامه مطلب