security news

Cisco وصله‌ای برای آسیب‌پذیری روز صفر (CVE-2026-76461) در Secure Email Gateway منتشر کرد

Cisco وصله‌ای برای آسیب‌پذیری روز صفر حیاتی با شناسه CVE-2026-76461 و امتیاز: 9.8 منتشر کرده است که در Cisco AsyncOS Software برای Cisco Secure Email Gateway (SEG) و Secure Email and Web Manager (SEWM) وجود دارد. آسیب‌پذیری …

ادامه مطلب
security news

آسیب‌پذیری در Telegram Desktop؛ جاوا اسکریپت پنهان در خروجی‌های HTML پیام‌ها را به سرور مهاجم می‌فرستد

محققان امنیتی شرکت ExPatch یک آسیب‌پذیری در Telegram Desktop (نسخه دسکتاپ تلگرام برای ویندوز، مک و لینوکس) کشف کرده‌اند که به یک ربات تلگرامی اجازه می‌دهد جاوا اسکریپت پنهان را درون پیام‌های چت قرار دهد. …

ادامه مطلب
security news

اکسپلویت CVE-2026-39364 در Vite؛ مهاجمان بدون احراز هویت فایل‌های حساس را می‌خوانند

یک کمپین اسکن انبوه (Mass-Scanning) سرورهای توسعه Vite را که به‌صورت آنلاین در معرض اینترنت قرار دارند، هدف قرار داده است تا اعتبارنامه‌ها و پیکربندی‌های ابری را از استقرارهای AWS و Azure سرقت کند. این عملیات از یک …

ادامه مطلب
security news

سوءاستفاده گروه جاسوسی چینی (UNC3569) از نقص One-Click در Sogou Input Method، برای استقرار درب‌پشتی GRAYRABBIT

یک کمپین فعال اکسپلویت شناسایی شده که در آن گروه تهدید UNC3569 — عوامل جاسوسی سایبری مرتبط با چین — از آسیب‌پذیری حیاتی با شناسه CVE-2026-51990 در Sogou Input Method برای …

ادامه مطلب
security news

آسیب‌پذیری اجرای کد از راه دور (RCE) در WatchGuard Firebox اکنون در حملات باج‌افزاری اکسپلویت می‌شود

آژانس امنیت سایبری و زیرساخت CISA، تأیید کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری حیاتی با شناسه CVE-2025-14733 (امتیاز: 9 .3) در فایروال‌های WatchGuard Firebox سوءاستفاده می‌کنند. این نقص امنیتی از نوع …

ادامه مطلب
security news

استفاده نفوذگران از مهندسی اجتماعی با موضوع «Passkey» جهت نفوذ به حساب‌های ابری مایکروسافت و سرقت داده

مایکروسافت جزئیات دو کمپین را منتشر کرده است که در آنها گروه‌های تهدید از زیرساخت‌های تحویل ایمیل شخص ثالث برای ارسال پیام‌های کلاهبرداری مالی و از مهندسی اجتماعی با موضوع Passkey برای نفوذ به …

ادامه مطلب
security news

سوءاستفاده گسترده از مدل هوش مصنوعی Claude؛ از استخراج اسرار ۱.۸ میلیون اپلیکیشن اندرویدی تا جاسوسی سایبری دولتی

چندین گروه تهدید از جمله گروه‌های با انگیزه مالی و جاسوسی دولتی مرتبط با روسیه و چین، از مدل هوش مصنوعی Claude برای اهداف مخرب سوءاستفاده کرده‌اند. بر اساس گزارش اطلاعات …

ادامه مطلب
security news

بدافزار بانکی Casbaneiro با سرورهای توزیع‌شده برای دریافت داده، کاربران آمریکای لاتین را هدف قرار می‌دهد

اخیرا یک کمپین حمله با بدافزار Casbaneiro شناسایی شده که کاربران آمریکای لاتین را هدف قرار داده است. این بدافزار از ایمیل‌های فیشینگ و فایل‌های PDF با مضامین صورت‌حساب جعلی …

ادامه مطلب
security news

پنج آسیب‌پذیری‌ در Artifactory، ScreenConnect و RouterOS تحت اکسپلویت فعال

آژانس امنیت سایبری و زیرساخت CISA، پنج آسیب‌پذیری تحت اکسپلویت فعال را به فهرست نقص‌های امنیتی تحت اکسپلویت فعال KEV افزوده است. این آسیب‌پذیری‌ها محصولات JFrog Artifactory، ConnectWise ScreenConnect و MikroTik RouterOS را تحت …

ادامه مطلب