گروه تهدید وابسته به روسیه UAC-0099 به استفاده از سارق اطلاعات (Infostealer) و تروجان دسترسی از راه دور (RAT) جدید مبتنی بر .NET با نام ASHVEIN مرتبط شناخته شده است که در حملات علیه پرسنل دولت اوکراین به …
ادامه مطلب
CISA در ۸ اکتبر ۲۰۲۶ پنج آسیب‌پذیری امنیتی را به فهرست KEV (Known Exploited Vulnerabilities) اضافه کرد. این اقدام پس از آن صورت گرفت که یک عامل تهدید مرتبط با چین به …
ادامه مطلب
Citrix آسیب‌پذیری حیاتی جدید با شناسه CVE-2026-107406 و امتیاز: 9.5 از نوع سرریز حافظه (Memory Overflow) در NetScaler ADC و NetScaler Gateway را وصله کرده است که می‌تواند منجر به اجرای کد از راه …
ادامه مطلب
یک خانواده بدافزار جدید به نام PoeLLM شناسایی شده است که زیرساخت‌های هوش مصنوعی (AI) و مدل‌های زبانی بزرگ (LLM) در معرض اینترنت را هدف قرار می‌دهد تا استخراج‌کننده‌های رمزارز را مستقر کرده و بات‌نت …
ادامه مطلب
Cisco مشاوره‌های امنیتی برای پنج آسیب‌پذیری حیاتی در سیستم عامل شبکه NX-OS منتشر کرده است که می‌توانند برای اجرای کد دلخواه با دسترسی root روی سوئیچ‌های Nexus سوءاستفاده شوند. در صورت عدم موفقیت در اجرای کد از …
ادامه مطلب مایکروسافت نوع جدیدی از حمله ClickFix را شناسایی کرده که از قاچاق محتوا از طریق کش مرورگر (Browser Cache Smuggling) جهت دور زدن محدودیت کاراکتر Windows Run استفاده می‌کند. در این روش، …
ادامه مطلب
آسیب‌پذیری حیاتی با شناسه CVE-2026-105192 و امتیاز: 9.8 در LMCache، نرم‌افزار متن‌باز تسریع‌کننده سرورهای مدل زبانی بزرگ (LLM) مانند vLLM، شناسایی شده که به مهاجم بدون احراز هویت اجازه اجرای کد روی سرور کش …
ادامه مطلب کمپین به‌سرقت‌بردن اعتبارنامه FortiBleed همچنان یک تهدید فعال علیه فایروال‌های FortiGate و گیت‌وی‌های VPN SSL فورتینت است که مستقیماً در معرض اینترنت قرار دارند. ۸۶,۶۴۴ اعتبارنامه دستگاه فعال تا ۱۹ ژوئن ۲۰۲۶ در ۱۹۴ کشور به سرقت رفته است. SOCRadar در تحقیقات بعدی تخمین …
ادامه مطلب
نفوذگران از آسیب‌پذیری حیاتی وصله شده با شناسه CVE-2021-35394 و امتیاز: CVSS 9.8 در Realtek Jungle SDK جهت استقرار بات‌نت جدید موسوم به Cling سوءاستفاده می‌کنند که ترافیک فرمان و …
ادامه مطلب SonicWall هات‌فیکس‌هایی برای چهار آسیب‌پذیری در تجهیزات SMA1000 منتشر کرده است؛ گیت‌وی‌هایی که به کارکنان از راه دور امکان دسترسی به شبکه و اپلیکیشن‌های سازمان را می‌دهند. جدی‌ترین آسیب‌پذیری با شناسه CVE-2026-102255 و امتیاز: …
ادامه مطلب