یک آسیب‌پذیری حیاتی با شناسه CVE-2026-89026 و امتیاز CVSS v3.1 برابر 9.8 در Issabel Framework — چارچوب وب نرم‌افزار PBX متن‌باز Issabel — شناسایی شده که تحت اکسپلویت فعال قرار …
ادامه مطلب
یک بدافزار اندرویدی جدید به نام RatHat شناسایی شده که دارای یک زیرسیستم مبتنی بر هوش مصنوعی است و به اپراتورها کمک می‌کند تا دستگاه‌های آلوده را از راه دور کنترل …
ادامه مطلب
وردپرس وصله‌هایی برای رفع مجموعه‌ای از آسیب‌پذیری‌ها در نرم‌افزار Core خود منتشر کرد که یکی از آنها با نام Click2Shell شناخته می‌شود و به یک لینک وب طراحی شده اجازه می‌دهد تا هنگام …
ادامه مطلب
گروه تهدید Transparent Tribe (معروف به APT36 و Earth Karkaddan) مرتبط با پاکستان، در کمپین جدید Operation RapidRust، از چهار ابزار ناشناخته تحت عناوین RUSTYSHADE، RUSTYMOVE، PSNATCH و BASHNATCH، جهت هدف قرار دادن نهادهای دولتی و دفاعی در هند …
ادامه مطلب
Check Point Software به‌روزرسانی‌های امنیتی برای رفع آسیب‌پذیری حیاتی با شناسه CVE-2026-91843 و امتیاز: 9.8 منتشر کرده است. این نقص از نوع سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در فرآیند …
ادامه مطلب
کد اکسپلویت عملیاتی برای چهار آسیب‌پذیری در کرنل لینوکس منتشر شده است که هر یک به یک کاربر محلی اجازه می‌دهند به سطح دسترسی ریشه (Root) — بالاترین سطح دسترسی روی …
ادامه مطلب SolarWinds به‌روزرسانی‌های امنیتی برای رفع آسیب‌پذیری با شناسه CVE-2026-28326 و امتیاز: 8.8، در Access Rights Manager (ARM) منتشر کرده است که در صورت اکسپلویت موفق، به اجرای کد از راه دور …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA، اخیرا سه آسیب‌پذیری امنیتی در کرنل لینوکس را با استناد به شواهد مبتنی بر اکسپلویت فعال، به فهرست آسیب‌پذیری‌های شناخته شده تحت اکسپلویت (KEV) اضافه …
ادامه مطلب Docker هشدار داده که کد مخرب در حال اجرا در Docker Sandboxes روی macOS می‌تواند از دایرکتوری پروژه اشتراکی فرار کرده و فایل‌های سراسر میزبان را بخواند یا تغییر دهد — با همان دسترسی حساب کاربری …
ادامه مطلب گروه جاسوسی سایبری FamousSparrow (مرتبط با چین، با هم‌پوشانی با Earth Estries و Salt Typhoon که حداقل از سال ۲۰۱۹ فعال بوده است) یک درب‌پشتی جدید و ناشناخته قبلی به نام SparroWocky را در حملات خود به …
ادامه مطلب