محققان امنیتی یک گروه از ۱۹ افزونه (۱۸ کروم و ۱ اج) را کشف کرده‌اند که در شش ماه گذشته منتشر شده‌اند و حاوی کدهای سرقت عبارت‌های بازیابی (Seed Phrases) و …
ادامه مطلب
سازمان CISA شش آسیب‌پذیری جدید را به فهرست KEV افزوده است که شامل نقص Citrix NetScaler ADC و Gateway (CVE-2026-8452)، Microsoft SQL Server (CVE-2019-1068)، Linux Kernel (CVE-2022-0995)، Red Hat ABRT (CVE-2015-5287)، Red Hat libuser …
ادامه مطلب
آسیب‌پذیری حیاتی در قابلیت پارک دامنه (Domain Parking) و دامنه افزودنی (Addon Domain) در cPanel و WebHost Manager (WHM) با شناسه CVE-2026-65643 شناسایی شده است که به دارنده حساب احراز هویت‌شده با …
ادامه مطلب
گروه هکری روسی APT28 (با نام‌های Fancy Bear و Forest Blizzard) با استفاده از یک درب پشتی جدید به نام HOOKEDGE، سازمان‌های دولتی و دیپلماتیک در رومانی، اسپانیا و ترکیه را بین سپتامبر ۲۰۲۵ و …
ادامه مطلب
دو آسیب‌پذیری در نرم‌افزار مدیریت چاپ PaperCut NG و MF با شناسه‌های CVE-2026-82078 (امتیاز: 9.3، بارگذاری پویای کلاس ناایمن) و CVE-2026-81578 (امتیاز: 8.8، دور زدن احراز هویت در رابط مدیریت وب) شناسایی شده‌اند …
ادامه مطلب آسیب‌پذیری حیاتی در پلتفرم میزبانی کد منبع‌باز Gitea با شناسه CVE-2026-60004 و امتیاز: 9.8 به‌طور فعال در حملات تحت اکسپلویت قرار گرفته است. مانند پلتفرم‌های GitHub یا GitLab SaaS (نرم‌افزار به عنوان …
ادامه مطلب
چارچوب بدافزاری جدید به نام GoCaracal که به زبان Go نوشته شده، در جریان یک نفوذ در ژوئن ۲۰۲۶ به یک سازمان ارتباطات ناشناس در ونزوئلا مستقر شده است. این …
ادامه مطلب
یک کمپین جدید که افراد و سازمان‌های کامبوج را هدف قرار داده است، از یک تروجان دسترسی از راه دور منبع‌باز به نام Spark RAT استفاده می‌کند. این حملات که توسط …
ادامه مطلب Vercel وصله‌های امنیتی را برای دو آسیب‌پذیری حیاتی در چارچوب وب Next.js منتشر کرده است که هر دو به مهاجم بدون احراز هویت اجازه می‌دهند کد از راه دور (RCE) اجرا …
ادامه مطلب
Ubiquiti وصله‌های امنیتی را برای سه آسیب‌پذیری جدید با حداکثر شدت (Maximum Severity) منتشر کرده است که عوامل تهدید می‌توانند بدون نیاز به امتیازات از راه دور از آنها سوءاستفاده …
ادامه مطلب