کیت اکسپلویت Coruna، تکامل یافته چارچوب مورد استفاده در کمپین جاسوسی Operation Triangulation است که در سال ۲۰۲۳ با هدف قرار دادن آیفونها از طریق اکسپلویتهای iMessage با قابلیت “کلیک …
ادامه مطلب
هکرهایی منتسب به ایران، موفق شدهاند به حساب ایمیل شخصی Kash Patel مدیر FBI نفوذ کرده و مجموعهای از تصاویر و اسناد را در اینترنت منتشر کنند. گروه Handala Hack …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA با استناد به شواهدی از بهرهبرداری فعال، یک نقص امنیتی حیاتی با شناسه CVE-2025-53521 (امتیاز CVSS v4: 9.3) که بر مدیر خطمشی دسترسی (APM) …
ادامه مطلب محققان امنیت سایبری سه آسیبپذیری امنیتی را در LangChain و LangGraph افشا کردهاند که در صورت اکسپلویت موفقیتآمیز، میتوانند منجر به افشای دادههای سیستم فایل، اطلاعات محرمانه محیطی و تاریخچه …
ادامه مطلب
شرکت Citrix بهروزرسانیهای امنیتی را برای رفع دو آسیبپذیری در NetScaler ADC و NetScaler Gateway منتشر کرده است، از جمله یک نقص حیاتی که میتواند برای افشای اطلاعات حساس از …
ادامه مطلب
شرکت TP-Link چندین آسیبپذیری را در سری روترهای Archer NX وصله کرده است، از جمله یک نقص حیاتی با شناسه CVE-2025-15517 که به نفوذگران اجازه دور زدن احراز هویت و …
ادامه مطلب عوامل تهدید در حال اکسپلویت از نقص امنیتی با شناسه CVE-2025-32975 و امتیاز CVSS 10.0 هستند که بر Quest KACE Systems Management Appliance (SMA) تأثیر میگذارد. شرکت امنیت سایبری Arctic …
ادامه مطلب
بدافزار VoidStealer با بهرهگیری از رویکردی جدید، مکانیزم رمزگذاری محدود به برنامه (Application-Bound Encryption – ABE) کروم را دور میزند و کلید اصلی مورد استفاده برای رمزگشایی دادههای حساس ذخیره …
ادامه مطلب
شرکت اوراکل بهروزرسانیهای امنیتی را برای رفع نقص امنیتی حیاتی با شناسه CVE-2026-21992 در Identity Manager و Web Services Manager منتشر کرده است که میتواند برای دستیابی به اجرای کد …
ادامه مطلب شرکت Sansec نسبت به یک نقص امنیتی حیاتی در Magento REST API هشدار داده است که میتواند بدون نیاز به احراز هویت به نفوذگران امکان بارگذاری فایلهای اجرایی دلخواه را …
ادامه مطلب