شرکت BeyondTrust به‌روزرسانی‌های امنیتی اضطراری برای محصولات Remote Support (RS) و Privileged Remote Access (PRA) منتشر کرده است. این به روزرسانی‌ها دو آسیبپذیری با شدت حیاتی را برطرف می‌کنند که …
ادامه مطلب
بر اساس گزارش شرکت هوش تهدیدات KEVIntel، مهاجمان سایبری در حال اکسپلویت از آسیبپذیری با حداکثر شدت در پلتفرم Adobe ColdFusion با شناسه CVE-2026-48282 هستند. ColdFusion یک پلتفرم تجاری توسعه …
ادامه مطلب
Adobe برای چندین آسیبپذیری با شدت حداکثری در محصولات Adobe ColdFusion و Adobe Campaign Classic وصله امنیتی منتشر کرده است. Adobe در هشدار منتشرشده اخیر اعلام کرد که به‌روزرسانی‌های ColdFusion، …
ادامه مطلب
Citrix به‌روزرسانی‌های امنیتی را برای رفع چندین آسیبپذیری در NetScaler ADC (که قبلاً Citrix ADC نام داشت) و NetScaler Gateway (که قبلاً Citrix Gateway نام داشت) منتشر کرده است. این نقص‌ها می‌توانند توسط …
ادامه مطلب بیش از ۹۰۰ نمونه از Oracle E-Business Suite (EBS) به صورت آنلاین در معرض شناسایی قرار گرفته‌اند و در حالی که حملاتی در جریان است، از نقص امنیتی حیاتی با شناسه …
ادامه مطلب
پژوهشگران امنیتی SOCRadar، کارزار گسترده سرقت اعتبارنامه با نام FortiBleed را مستقیماً به گروه‌های باج‌افزار-به‌عنوان-سرویس (RaaS) یعنی INC و Lynx مرتبط دانستند. شواهد نشان می‌دهد که هدف اصلی از سرقت انبوه …
ادامه مطلب
عوامل تهدید همچنان از آسیبپذیری حیاتی Langflow با شناسه CVE-2026-33017 (امتیاز CVSS: ۹.۳) در چارچوب حملات تازه‌ای برای تحویل یک ماینر رمز ارز Monero سوءاستفاده می‌کنند. این فعالیت از یک آسیبپذیری …
ادامه مطلب
یک خانواده بدافزاری جدید دو مرحله‌ای موسوم به RustDuck در حال هایجک روترهای خانگی، دوربین‌های IP، باکس‌های اندرویدی و سرورهای ضعیف امنیت‌شده است و سپس آنها را در یک شبکه …
ادامه مطلب یک حمله جدید تزریق پرامپت (prompt injection) با نام «BioShocking» می‌تواند مرورگرهای مبتنی بر هوش مصنوعی را فریب دهد تا اقدامات پرخطر در دنیای واقعی را به عنوان بخشی از …
ادامه مطلب یک عامل تهدید ناشناس از نقص امنیتی حیاتی با شناسه CVE-2026-48558 (امتیاز CVSS: 10.0) که اخیراً در SimpleHelp افشا شده است، برای تحویل دو خانواده بدافزاری جدید موسوم به TaskWeaver و Djinn Stealer استفاده کرده است. …
ادامه مطلب