به گزارش اتاق خبر گروه شرکت‌های امن‌پرداز، بیست و سومین کنفرانس بین‌المللی انجمن رمز ایران در حوزه امنیت اطلاعات و رمزشناسی (ISCISC 2026) توسط دانشگاه امیرکبیر و با همکاری انجمن …
ادامه مطلب
ارائه مهندس عباس حسینی در نشست ارائه‌های امیدآفرین به گزارش اتاق خبر گروه شرکت‌های امن‌پرداز، بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران در حوزه امنیت اطلاعات و رمزنگاری (ISCISC 2026) به …
ادامه مطلب
گروه تهدید پیشرفته (APT) با نام UAT-11985 از اواسط ۲۰۲۶ یک کمپین spear-phishing هدفمند علیه افراد وابسته به سازمان‌های تحقیقاتی تایوان راه‌اندازی کرده است. هدف اصلی این کمپین، سرقت اعتبارنامه‌های …
ادامه مطلب
یک عامل تهدید پیشرفته با بهره‌برداری از آسیب‌پذیری CVE-2025-61624 در FortiOS، بدافزار حافظه‌محور و جدید به نام PEERSTITCH را روی دستگاه‌های Fortinet مستقر کرده است. جزئیات آسیب‌پذیری شناسه: CVE-2025-61624 امتیاز: …
ادامه مطلب
Next.js در ۱۴ اکتبر ۲۰۲۶ یک به‌روزرسانی امنیتی خارج از برنامه (out-of-band) منتشر کرد که دو آسیب‌پذیری حیاتی اجرای کد از راه دور (RCE) بدون نیاز به احراز هویت و …
ادامه مطلب پروژه Drupal دو آسیب‌پذیری حیاتی اجرای کد از راه دور (RCE) را وصله کرده است که می‌توانند به نفوذگران اجازه اجرای کد دلخواه روی سرورهای آسیب‌پذیر را بدهند. تیم امنیتی …
ادامه مطلب
بدافزار سرقت اطلاعات Aoki (معروف به Aokigahara) نسخه‌های جدید خود را جهت هدف قرار دادن اعتبارنامه‌ها و توکن‌های دستیارهای کدنویسی مبتنی بر هوش مصنوعی گسترش داده است. این قابلیت اخیراً …
ادامه مطلب آسیب‌پذیری حیاتی در کرنل لینوکس با نام مستعار PwnEscape و شناسه CVE-2026-99999 کشف شده که به کد در حال اجرا داخل یک ماشین مجازی (Guest VM) اجازه می‌دهد حافظه میزبان …
ادامه مطلب آژانس امنیت سایبری و زیرساخت CISA هشدار فوری صادر کرده و از سازمان‌ها خواسته است بلافاصله سیستم‌های Ivanti Connect Secure (ICS) را به‌روزرسانی کنند. یک آسیب‌پذیری روز صفر با شناسه …
ادامه مطلب
پروژه curl در ۱۴ اکتبر ۲۰۲۶ نسخه ۸.۲۳.۰ را منتشر کرد تا یک آسیب‌پذیری use-after-free در مدیریت آپلود HTTP/2 را برطرف کند. این آسیب‌پذیری با شناسه CVE-2026-92392 به یک سرور …
ادامه مطلب