حمله فیشینگ واتساپ با استفاده از اسناد جعلی برای هک کردن کامپیوترها
یک کمپین بدافزاری فعال، کاربران واتساپ را در چندین کشور با پیام‌های فریبنده‌ای هدف قرار می‌دهد که فایل‌های VBScript را ارسال می‌کنند و در نهایت به دسترسی از راه دور …
ادامه مطلبTag: Exploit
اپل آسیب‌پذیری Beats Studio Buds (CVE-2025-20701) را که امکان جاسوسی از طریق میکروفون را می‌داد، وصله کرد
اپل به‌روزرسانی‌های امنیتی را برای رفع یک آسیب‌پذیری با شناسه CVE-2025-20701 (امتیاز: 8.8) که هدفون‌های بی‌سیم Beats Studio Buds را تحت تأثیر قرار می‌دهد، منتشر کرده است. این نقص می‌تواند به …
ادامه مطلب F5 وصله‌های اضطراری برای آسیب‌پذیری‌های حیاتی (CVE-2026-42530 و CVE-2026-42055) در NGINX منتشر کرد
شرکت امنیت سایبری F5 به‌روزرسانی‌های امنیتی خارج از برنامه را برای رفع دو آسیب‌پذیری حیاتی در NGINX Open Source منتشر کرده است که می‌توانند برای دستیابی به اجرای کد روی …
ادامه مطلب
نفوذگران از آسیب‌پذیری افشای اطلاعات (CVE-2026-4020) در Gravity SMTP وردپرس سوءاستفاده می‌کنند
عوامل تهدید از یک نقص امنیتی با شناسه CVE-2026-4020 (امتیاز CVSS: ۵.۳) که اخیراً در Gravity SMTP، یک پلاگین وردپرس (روی حدود ۱۰۰,۰۰۰ سایت نصب شده است) وصله شده، سوءاستفاده می‌کنند. این آسیب‌پذیری یک …
ادامه مطلب
آسیب‌پذیری حیاتی CVE-2026-20253 در Splunk Enterprise تحت اکسپلویت فعال
آژانس امنیت سایبری و زیرساخت CISA نسبت به یک آسیب‌پذیری حیاتی با شناسه CVE-2026-20253 در Splunk Enterprise هشدار داد که در حملات مورد اکسپلویت قرار می‌گیرد، این نقص امنیتی نسخه‌های Splunk Enterprise …
ادامه مطلب
هک سخت‌افزاری اپل: A12 و A13 در DFU mode در دو ثانیه تصاحب می‌شوند
محققان امنیتی در Paradigm Shift یک اکسپلویت عملی به نام usbliter8 منتشر کرده‌اند که به اجرای کد دلخواه درون SecureROM تراشه‌های A12 و A13 اپل دست می‌یابد. این کد در زمان تولید …
ادامه مطلب
آسیب‌پذیری حیاتی در Joomla JCE (CVE-2026-48907) – مهاجم بدون احراز هویت کد PHP اجرا می‌کند
سازمان امنیت سایبری و زیرساخت CISA یک نقص امنیتی با حداکثر شدت تأثیرگذار بر Widget Factory Joomla Content Editor (JCE) با شناسه CVE-2026-48907 (امتیاز: 10.0) را به دلیل شواهد اکسپلویت فعال، …
ادامه مطلب نفوذگران در حال اکسپلویت از سه آسیب‌پذیری در Fortinet FortiSandbox هستند
بنابر گزارش شرکت اطلاعات تهدید Defused Cyber، بازیگران مخرب از چندین آسیب‌پذیری امنیتی در Fortinet FortiSandbox سوءاستفاده می‌کنند. این شرکت اخیرا در پستی که در X منتشر شد اعلام کرد که شاهد …
ادامه مطلب مایکروسافت روی وصله‌ای برای آسیب‌پذیری روز صفر RoguePlanet (CVE-2026-50656) در Defender کار می‌کند
مایکروسافت رسماً تایید کرده است که در حال کار بر روی انتشار وصله امنیتی برای رفع آسیب‌پذیری روز صفر در Microsoft Defender با نام RoguePlanet و از نوع ارتقا سطح …
ادامه مطلب
Cisco به‌روزرسانی‌های امنیتی را برای آسیب‌پذیری روز صفر (CVE-2026-20262) تحت اکسپلویت در SD-WAN Manager منتشر کرد
Cisco به‌روزرسانی‌های امنیتی را برای یک نقص امنیتی در Catalyst SD-WAN Manager (SD-WAN vManage سابق) با شناسه CVE-2026-20262 و امتیاز: 6.5 منتشر کرده است که در حملات برای ارتقا دسترسی …
ادامه مطلب