اصلاحیه‌های امنیتی مایکروسافت – آگوست 2026
شرکت مایکروسافت در روز سه‌شنبه ۱۱ آگوست ۲۰۲۶ (۲۰ مرداد ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۳۰۰ نقص از جمله یک …
ادامه مطلبMonth: آگوست 2026
آسیب‌پذیری‌های DoS (CVE-2026-20337 و CVE-2026-20338) در ClamAV با کد اکسپلویت عمومی
سیسکو هشدار داد که دو آسیب‌پذیری با شدت بالا در Secure Endpoint Connector وجود دارد که به مهاجمان اجازه می‌دهد فرآیند اسکن ClamAV را در حملات منع سرویس (DoS) از …
ادامه مطلب
Project CAV3RN: از تقویم Outlook تا Google Apps Script، تکامل یک شکارچی نامرئی
یک گروه جاسوسی سایبری ایرانی که «Project CAV3RN» نام دارد، با روشی بسیار هوشمندانه، اهداف خود را در اسرائیل هدف قرار داده است. این گروه با سوءاستفاده از سرویس‌های قانونی …
ادامه مطلب
باج‌افزار Gunra با لباس RaaS و ریشه‌های Lazarus در کمین زیرساخت‌های حیاتی ایالات متحده و کره جنوبی
گروه باج‌افزاری Gunra با استفاده از نوعی بدافزار مبتنی بر کد منبع باج‌افزار Conti (که در فوریه ۲۰۲۲ افشا شد)، طیف گسترده‌ای از سازمان‌های دولتی و زیرساخت‌های حیاتی از جمله بهداشت، خدمات …
ادامه مطلب
خودکارسازی فیشینگ و توسعه بدافزار توسط گروه جاسوسی Kimsuky کره شمالی با راه‌اندازی AI Stack آفلاین
هکرهای Kimsuky کره شمالی دیگر به تایپ پرامپت در چت‌بات‌های عمومی اکتفا نمی‌کنند. یکی از اصلی‌ترین گروه‌های جاسوسی این کشور، اجرای هوش مصنوعی (AI) را به‌صورت آفلاین روی سرورهای خود …
ادامه مطلب
حمله زنجیره تامین افزونه‌های BdThemes با آلوده‌سازی JSON، باعث ایجاد ادمین‌های وردپرس مخرب می‌شود
یک عامل تهدید ناشناس با نفوذ به زیرساخت بالادستی BdThemes، توسعه‌دهنده افزونه‌های طراحی وب پریمیوم وردپرس، موفق شده است یک فید JSON راه‌دور را که در مرورگر مدیران وب‌سایت بارگذاری …
ادامه مطلب
عامل تهدید پیشین Medusa با باج‌افزار جدید StormEncryptor و سوءاستفاده از نقص N-central بازگشت
یک عامل تهدید با انگیزه مالی که پیش‌تر با عملیات باج‌افزاری Medusa مرتبط بود، اکنون یک خانواده باج‌افزاری جدید و قبلاً مستندنشده به نام StormEncryptor را مستقر کرده است. این عامل تهدید که …
ادامه مطلب
آسیب‌پذیری‌های SonicWall SMA1000 (CVE-2026-15409 و CVE-2026-15410) توسط باندهای باج‌افزاری اکسپلویت می‌شوند
باندهای باج‌افزاری بهره‌برداری از دو آسیب‌پذیری اخیراً وصله‌شده SonicWall SMA1000 با شناسه‌های CVE-2026-15409 و CVE-2026-15410 را آغاز کرده‌اند که شامل یک نقص SSRF با حداکثر شدت نیز می‌شود. SMA1000 یک …
ادامه مطلب آسیب‌پذیری‌های CVE-2026-12537 و CVE-2026-54316 در Gemini CLI و Claude Code وصله شدند
محققان امنیت سایبری موفق شده‌اند زنجیره‌ای از نقص‌های بحرانی را در ابزارهای کدنویسی مبتنی بر هوش مصنوعی شامل Claude Code (Anthropic) و Gemini CLI (Google) شناسایی کنند که به مهاجمان اجازه می‌دهد با استفاده …
ادامه مطلب گروه Head Mare با دو آسیب‌پذیری TrueConf، نصب‌کننده‌های کلاینت را تروجانیزه کرده و PhantomCore و PhantomGraph را مستقر می‌کند
گروه هکتیویست Head Mare با اکسپلویت از دو آسیب‌پذیری در سرورهای کنفرانس ویدئویی TrueConf، موفق شده است نصب‌کننده‌های کلاینت قانونی را با نسخه‌های مخرب حاوی درب‌پشتی جایگزین کند. این آسیب‌پذیری‌ها به …
ادامه مطلب