عوامل تهدید از آسیبپذیری حیاتی اخیراً افشا شده با شناسه CVE-2026-1731 (امتیاز CVSS: 9.9) که محصولات BeyondTrust Remote Support (RS) و Privileged Remote Access (PRA) را تحت تأثیر قرار میدهد، …
ادامه مطلب
یک گروه هکری تحت حمایت دولت چین، بیسروصدا در حال اکسپلویت از آسیبپذیری حیاتی Dell با شناسه CVE-2026-22769 و امتیاز 10.0 در حملات روز صفر است که از اواسط سال …
ادامه مطلب
مایکروسافت یک نقص امنیتی با شناسه CVE-2026-26119 و امتیاز CVSS 8.8 که اکنون وصله شده است را در Windows Admin Center افشا کرده است که میتواند امکان ارتقا سطح دسترسی …
ادامه مطلب
++Notepad یک وصله امنیتی منتشر کرده است تا باگهایی را که توسط عامل تهدید پیشرفته چینی برای هایجک مکانیسم بهروزرسانی نرمافزار و ارسال انتخابی بدافزار به اهداف مورد نظر اکسپلویت …
ادامه مطلب
گوگل بهروزرسانیهای اضطراری را برای رفع یک آسیبپذیری کروم با شدت بالا به شناسه CVE-2026-2441 (امتیاز: 8.8) که در حملات روز صفر مورد سوءاستفاده قرار میگرفت، منتشر کرده است. این …
ادامه مطلب بخش قابل توجهی از تلاشهای اکسپلویت که یک نقص امنیتی تازه افشا شده در Ivanti Endpoint Manager Mobile (EPMM) را هدف قرار میدهند، میتوانند به یک آدرس IP در زیرساخت …
ادامه مطلب
اپل روز بهروزرسانیهایی برای iOS، iPadOS، macOS Tahoe، tvOS، watchOS و visionOS منتشر کرد تا یک نقص روز صفر با شناسه CVE-2026-20700 (امتیاز CVSS: 7.8) را که در حملات سایبری …
ادامه مطلب
یک باتنت لینوکس که به تازگی مستند شده است به نام SSHStalker از پروتکل ارتباطی IRC (Internet Relay Chat) برای عملیات فرماندهی و کنترل (C2) استفاده میکند. این پروتکل در …
ادامه مطلب مایکروسافت نفوذ چند مرحلهای را مشاهده کرده است که شامل سوءاستفاده عوامل تهدید از نمونههای SolarWinds Web Help Desk (WHD) در معرض اینترنت برای دستیابی به دسترسی اولیه و حرکت …
ادامه مطلب Fortinet بهروزرسانیهای امنیتی را برای رفع نقص امنیتی حیاتی با شناسه CVE-2026-21643 و امتیاز CVSS 9.1 که FortiClientEMS را تحت تأثیر قرار میدهد و میتواند منجر به اجرای کد دلخواه …
ادامه مطلب