CISA یک آسیبپذیری با حداکثر شدت در Oracle HTTP Server و Oracle WebLogic Server Proxy Plug-in با شناسه CVE-2026-21962 و امتیاز ۱۰.۰ (CVSS) را به فهرست آسیبپذیریهای شناخته شده تحت اکسپلویت فعال (KEV) خود افزود. این نقص …
ادامه مطلب
آسیبپذیری حیاتی در سرور مدیریت هویت و دسترسی منبعباز Keycloak با شناسه CVE-2026-18963 و امتیاز: 9.1 شناسایی شده است که به مهاجم از راه دور و بدون احراز هویت اجازه میدهد با …
ادامه مطلب
گروه جرائم سایبری چینیزبان موسوم به UAT-10147 با هدف قرار دادن سرورهای ویندوز و لینوکس در سراسر جهان (با تمرکز بر برزیل، بولیوی، چین، کانادا و ویتنام) و در بخشهای آموزشی، …
ادامه مطلب
یک کمپین جاسوسی سایبری با نام Operation QUICSILVER از آوریل ۲۰۲۶، دولت و بخش فناوری اطلاعات میانمار را هدف قرار داده است. این کمپین که با اطمینان متوسط به یک عامل …
ادامه مطلب
آسیبپذیری اخیراً افشا شده در GitLab با شناسه CVE-2026-19478 که از نوع تزریق کد است و به مهاجم بدون احراز هویت اجازه میدهد پروژههای عمومی GitLab را تغییر داده، حذف کرده و دادهها را بازنویسی …
ادامه مطلب عوامل تهدید با جاسازی فرمانها در بنرهای خوشآمدگویی (Banner) سرورهای FTP، دو تروجان دسترسی از راه دور (RAT) جدید به نامهای E4del و PINHOLE را تحویل میدهند. بنر FTP یک پیام خوشامدگویی یا …
ادامه مطلب
مایکروسافت چندین آسیبپذیری با حداکثر شدت را در محصولات ابری خود از جمله Entra ID (پلتفرم مدیریت هویت و دسترسی ابری Azure Active Directory سابق)، Azure Arc و Exchange Online وصله کرده است. جدیترین …
ادامه مطلب بدافزار اندرویدی جدید تحت عنوان Manic، دارای یک مکانیزم جایگزین برای استخراج دادهها از طریق دستگاههای آلوده مجاور است و بهطور فعال بانکها، خدمات دولتی و هویتی اوکراین، مؤسسات مالی …
ادامه مطلب
یک خانواده بدافزاری ناشناخته به نام SynkLoader از طریق کمپینهای فیشینگ در Microsoft Teams توزیع میشود. مهاجم با جعل هویت پشتیبانی فنی (IT Help Desk) هدف، قربانی را فریب میدهد تا یک فایل اجرایی …
ادامه مطلب
در این بهروزرسانی، پادویش Linux از نسخه 3.2.141.515 به نسخه 3.2.152.537 ارتقا یافت. نسخه جدید پادویش Linux، با تغییرات زیر همراه بوده است: قابلیت جدید امکان auto–complete در خط فرمان …
ادامه مطلب