گروه جاسوسی سایبری مرتبط با چین با نام Armory Castle (UNC5221 یا Warp Panda سابق) از اواخر اوت ۲۰۲۶ یک آسیب‌پذیری روز صفر در نرم‌افزار BeyondTrust Remote Support (Bomgar سابق) …
ادامه مطلب
مهاجمان از آسیب‌پذیری حیاتی CVE-2026-110447 در اپلیکیشن اختیاری Collabora Online – Built-in CODE Server (پکیج richdocumentscode) برای Nextcloud سوءاستفاده کرده و webshellهای PHP را روی سرورهای آسیب‌پذیر مستقر کرده‌اند. حملات …
ادامه مطلب
NGINX در ۱۴ اکتبر ۲۰۲۶ نسخه‌های 1.30.6 (stable) و 1.31.7 (mainline) را منتشر کرد تا پنج آسیب‌پذیری را برطرف کند. یکی از این آسیب‌پذیری‌ها از می ۲۰۰۵ در تمام نسخه‌ها …
ادامه مطلب
شرکت سنگاپوری Ahsay Backup به‌روزرسانی‌های امنیتی جدیدی برای دو آسیب‌پذیری در نرم‌افزار AhsayCBS منتشر کرده است که قبلاً توسط نفوذگران جهت استقرار webshell و ماینر رمزارز XMRig مورد سوءاستفاده قرار …
ادامه مطلب شرکت امنیتی Sansec هشدار داده که یک آسیب‌پذیری حیاتی با نام BlockStrap و شناسه CVE-2026-103849 در Magento و Adobe Commerce می‌تواند به نفوذگران اجازه اجرای کد PHP دلخواه روی سرورهای …
ادامه مطلب
گروه تهدید Silent Lynx به موجی تازه از حملات علیه نهادهای دولتی در کشورهای مشترک‌المنافع (CIS) نسبت داده شده است. این فعالیت از ژوئن ۲۰۲۵ تا اوت ۲۰۲۶ مشاهده شده …
ادامه مطلب
Palo Alto Networks به‌روزرسانی‌هایی برای آسیب‌پذیری با شناسه CVE-2026-0322 و امتیاز: 8.6 در PAN-OS منتشر کرده که در حملات واقعی تحت اکسپلویت قرار گرفته است. نقص امنیتی مذکور به مهاجمِ …
ادامه مطلب یک آسیب‌پذیری در زیرسیستم vhost کرنل لینوکس، با شناسه CVE-2026-74580 و عنوان Vghost، به کاربر محلی اجازه می‌دهد حافظه کرنل را به دلخواه بخواند و بنویسد و root شود؛ آن …
ادامه مطلب
یک کمپین proxyjacking دستگاه‌های edge (از جمله D-Link، Ubiquiti، Hikvision و Dahua) را در ۳۴ کشور آلوده کرده تا پهنای باند قربانیان را بدون رضایت آن‌ها از طریق شبکه پروکسی …
ادامه مطلب به تازگی Candiru، جاسوس‌افزار شرکت اسرائیلی از طریق تبلیغات آنلاین هدفمند و به صورت zero-click روی دستگاه‌های کارکنان شبکه الجزیره نصب شده است. پژوهشگران Citizen Lab (دانشگاه تورنتو)، این روش را …
ادامه مطلب