Citrix، وجود دو آسیب‌پذیری روز-صفر حیاتی را تأیید کرد که پیش از انتشار وصله، در حملات تحت اکسپلویت قرار گرفته بودند. این تأییدیه یک روز پس از آن منتشر شد …
ادامه مطلب
یک آسیب‌پذیری جعل درخواست از سایت دیگر (CSRF) در افزونه Elementor Website Builder وردپرس شناسایی شده است که به یک مهاجم بدون احراز هویت اجازه می‌دهد با فریب دادن یک مدیر وارد‌شده به کلیک …
ادامه مطلب
CISA دو آسیب‌پذیری تحت اکسپلویت فعال را در تاریخ ۲۵ سپتامبر ۲۰۲۶ به فهرست KEV اضافه کرد: CVE-2026-65660 (SharePoint – CVSS 8.8) نوع: آسیب‌پذیری تزریق کد (Code Injection) در Microsoft Office SharePoint که به …
ادامه مطلب
نسخه جدیدی از بدافزار PamStealer شناسایی شده است که پیلود مفید اصلی آن فقط با استفاده از یک زنجیره رمزگشایی سمت سرور قابل بازیابی است. این نسخه همچنان از مکانیزم JXA (JavaScript for …
ادامه مطلب
مرکز امنیت سایبری کانادا هشدار داده است که یک آسیب‌پذیری وصله شده در Roundcube Webmail با شناسه CVE-2026-48842 و امتیاز: CVSS 8.1 که به‌صورت فعال تحت اکسپلویت قرار می‌گیرد، همچنان …
ادامه مطلب
یک آسیب‌پذیری حیاتی در cPanel & WHM شناسایی شده که به هر کاربر دارای حساب هاستینگ اجازه می‌دهد کد را با سطح دسترسی root اجرا کند و کنترل کامل سرور …
ادامه مطلب کمپین بدافزاری جدید بخش لجستیک را هدف قرار داده است که بدافزار جاسوسی اندروید موسوم به Corp MDM را از طریق صفحات جعلی Google Play منتشر می‌کند. این صفحات خود را مرتبط با …
ادامه مطلب
نسخه جدیدی از بدافزار MacSync شناسایی شده است که از رویدادهای تقویم عمومی iCloud برای تحویل پیلودهای مفید جدید به سیستم‌های macOS استفاده می‌کند. مشخصات کلی MacSync یک بدافزار سرقت اطلاعات مبتنی بر Swift است که در آوریل …
ادامه مطلب بدافزار بانکی اندروید با نام RemControl به صورت Malware-as-a-Service (MaaS) کاربران را از طریق کمپین‌های تبلیغات مخرب (Malvertising) که خود را به عنوان اپلیکیشن TVTap IPTV جا می‌زنند، هدف قرار می‌دهد. زیرساخت این بدافزار …
ادامه مطلب شرکت امنیتی DepthFirst در تاریخ ۲۲ سپتامبر ۲۰۲۶ کد اکسپلویت یک آسیب‌پذیری Use-After-Free در زیرسیستم AF_UNIX socket کرنل لینوکس را منتشر کرده است که می‌تواند برای فرار از کانتینر و دسترسی root روی میزبان استفاده شود. شناسه و …
ادامه مطلب