مایکروسافت چندین آسیب‌پذیری با حداکثر شدت را در محصولات ابری خود از جمله Entra ID (پلتفرم مدیریت هویت و دسترسی ابری Azure Active Directory سابق)، Azure Arc و Exchange Online وصله کرده است. جدی‌ترین …
ادامه مطلب
بدافزار اندرویدی جدید تحت عنوان Manic، دارای یک مکانیزم جایگزین برای استخراج داده‌ها از طریق دستگاه‌های آلوده مجاور است و به‌طور فعال بانک‌ها، خدمات دولتی و هویتی اوکراین، مؤسسات مالی …
ادامه مطلب
یک خانواده بدافزاری ناشناخته به نام SynkLoader از طریق کمپین‌های فیشینگ در Microsoft Teams توزیع می‌شود. مهاجم با جعل هویت پشتیبانی فنی (IT Help Desk) هدف، قربانی را فریب می‌دهد تا یک فایل اجرایی …
ادامه مطلب
در این به‌‌روزرسانی، پادویش Linux از نسخه 3.2.141.515 به نسخه 3.2.152.537 ارتقا یافت. نسخه جدید پادویش Linux، با تغییرات زیر همراه بوده است: قابلیت جدید امکان auto–complete در خط فرمان …
ادامه مطلب
Cisco، نه نقص امنیتی را در پلتفرم‌های Crosswork و Secure Workload وصله کرد که ۵ مورد از آنها امتیاز CVSS ۱۰.۰ دارند. این آسیب‌پذیری‌ها در چارچوب بررسی جامع امنیتی داخلی …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA هشدار داده است که دو آسیب‌پذیری با اکسپلویت فعال در پلتفرم ارتباطات خودمیزبان TrueConf Server را در اولویت وصله‌گذاری قرار دهند. نقص اول (CVE-2026-72529) از …
ادامه مطلب