شرکت Arista Networks به‌روزرسانی امنیتی برای یک آسیب‌پذیری روز صفر در VeloCloud Orchestrator (VCO) منتشر کرده است که در حملات واقعی تحت اکسپلویت قرار گرفته است. این سامانه مدیریت مرکزی …
ادامه مطلب
شرکت Fortinet مجموعه هماهنگی از به‌روزرسانی‌های امنیتی را برای محصولات اصلی خود منتشر کرده است. این انتشار در ۲۲ اکتبر ۲۰۲۶ برای FortiOS، FortiManager و FortiAnalyzer انجام شده و پیش‌تر …
ادامه مطلب
پژوهشگران امنیتی جزئیات یک گروه تهدید هم‌سو با چین را افشا کرده‌اند که با نام Bronze Sandcastle شناخته می‌شود. این گروه از اواسط سال 2025 سازمان‌هایی در آسیا و آفریقا …
ادامه مطلب شرکت اوراکل در به‌روزرسانی امنیتی ماه اکتبر ۲۰۲۶، تعداد ۱٬۲۹۵ وصله امنیتی جدید برای محصولات مختلف خود منتشر کرده است. این به‌روزرسانی در ۲۰ اکتبر اعلام شده و شامل آسیب‌پذیری‌های …
ادامه مطلب
گروه هکتیویست هم‌سو با بلاروس که با نام‌های Partisan Zmiy و Cyber Partisans شناخته می‌شود، نزدیک به دو سال در شبکه یک سازمان بهداشتی روسیه حضور داشته است. شرکت امنیتی …
ادامه مطلب
پژوهشگران امنیتی یک نمونه کد اکسپلویت PoC برای آسیب‌پذیری حیاتی در محصول FortiSIEM شرکت Fortinet منتشر کرده‌اند که امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند. …
ادامه مطلب
Palo Alto Networks گزارش داده که گروه‌های باج‌افزاری همچنان تحت اکسپلویت از آسیب‌پذیری وصله شده CVE-2026-0257 در PAN-OS و Prisma Access هستند. این آسیب‌پذیری از نوع Authentication Bypass است و …
ادامه مطلب
گروه Lazarus وابسته به کره شمالی در عملیات جدیدی به نام Operation FlashHole از نرم‌افزار امنیتی اجباری کره جنوبی برای استقرار بدافزار استفاده کرده و برای محافظت از تحویل پیلود، …
ادامه مطلب تیم امنیتی PHP اعلام کرده است که دو آسیب‌پذیری حیاتی PHP2Shell در این زبان برنامه‌نویسی شناسایی شده و برای رفع آنها به‌روزرسانی اضطراری منتشر می‌کند. دلیل انتشار زودهنگام، نشت اطلاعات …
ادامه مطلب
گروه جاسوسی سایبری روسیه به نام Swallowtail (همچنین معروف به APT28، Fancy Bear, BlueDelta و Forest Blizzard) سازمان‌هایی در دو کشور عضو ناتو را هدف قرار داده است. اهداف شامل …
ادامه مطلب