GitLab یک آسیب‌پذیری حیاتی با شناسه CVE-2026-90970 و امتیاز: v3.1: 9.9 در سرویس AI Gateway را وصله کرده است که به کاربر احراز هویت شده با دسترسی به Duo Agent Platform اجازه …
ادامه مطلب
سازمان‌های دولتی و سیاست‌گذاری در سراسر آسیا هدف کمپین جدیدی قرار گرفته‌اند که توسط یک عامل تهدید چینی هدایت می‌شود. این فعالیت که تایوان، هند، فیلیپین، کامبوج، پاکستان، تایلند و …
ادامه مطلب
گروه باج‌افزاری Warlock معروف به Longlegs و Storm-2603، طی دو ماه گذشته حداقل چهار سازمان را در کشورهای پرتغالی و اسپانیایی زبان در اروپا، آفریقا و آمریکای لاتین هدف قرار داده است. قربانیان شامل دو اپراتور زیرساخت …
ادامه مطلب
نفوذگران یک آسیب‌پذیری وصله شده با شناسه CVE-2026-73570 و امتیاز: 8.9 در Zimbra Collaboration Suite (ZCS) را سلاح‌سازی کرده و از آن جهت استقرار وب‌شل (Web Shell) و دسترسی به داده‌های …
ادامه مطلب
شرکت TeamViewer، به مشتریان هشدار داد که مجموعه‌ای از آسیب‌پذیری‌های با شدت بالا را که بر نرم‌افزار کلاینت و میزبان آن تأثیر می‌گذارد، فوراً وصله کنند. آسیب‌پذیری‌های وصله شده CVE …
ادامه مطلب
Cisco به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری روز صفر حیاتی با شناسه CVE-2026-76504 و امتیاز: 9.8 در Catalyst SD-WAN Manager منتشر کرده است که مهاجمان از آن برای ارتقاء سطح دسترسی …
ادامه مطلب
OpenSSL، وصله‌هایی برای آسیب‌پذیری از نوع CWE-125: Out-of-bounds Read با شناسه CVE-2026-84782 و امتیاز: 8.2 (تأثیر بر محرمانگی: Low، تأثیر بر دسترس‌پذیری: High) منتشر کرد که می‌تواند حافظه heap را به …
ادامه مطلب محققان Huntress کمپینی را شناسایی کرده‌اند که در آن نسخه‌های سفارشی ChatGPT (Custom GPTs) از طریق نتایج تبلیغاتی گوگل ترویج داده می‌شوند و کاربران را به سایت‌های مخربی هدایت می‌کنند که از تکنیک ClickFix برای تحویل بدافزار استفاده …
ادامه مطلب پژوهشگران امنیت سایبری جزئیات فنی آسیب‌پذیری حیاتی با شناسه CVE-2026-88772 ( امتیاز: 9.5) را در Citrix NetScaler ADC و Gateway فاش کرده‌اند؛ نقصی که اخیراً برای آن وصله امنیتی ارائه …
ادامه مطلب
پژوهشگران VUSec (دانشگاه VU آمستردام) و Scuola Superiore Sant’Anna جزئیات یک واریانت جدید از Spectre v2 به نام Branch Target Reuse (BTR) را منتشر کرده‌اند که می‌تواند هش رمز عبور root را از سیستم‌های Intel با لینوکس در عرض چند دقیقه استخراج کند. شناسه …
ادامه مطلب