شرکت تایوانی Synology به مشتریان خود هشدار داده که به‌دلیل افزایش حملات باج‌افزار C3RB3R، دستگاه‌های NAS خود را فوری به‌روزرسانی کنند. جزئیات هشدار مهاجمان از یک آسیب‌پذیری که در دسامبر …
ادامه مطلب
یک آسیب‌پذیری حیاتی در LXD و MicroCloud شرکت Canonical به مهاجم امکان ورود به‌عنوان یک کلاینت مورد اعتماد را بدون در اختیار داشتن کلید خصوصی آن کلاینت می‌دهد. جزئیات آسیب‌پذیری …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA دو آسیب‌پذیری در Ivanti Connect Secure (ICS) را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) افزوده است. این دو نقص امنیتی بخشی از …
ادامه مطلب
نفوذگران بلافاصله پس از انتشار وصله، تلاش برای اکسپلویت از یک آسیب‌پذیری با شدت بالا در WordPress Core را آغاز کرده‌اند. شرکت امنیتی Wordfence اعلام کرده که تنها در ۲۴ ساعت …
ادامه مطلب
یک پژوهشگر امنیتی کد اکسپلویت POC برای آسیب‌پذیری تازه وصله شده اندروید با نام SMS of Death و شناسه CVE-2026-58882 منتشر کرده است. این نقص امنیتی امکان اختلال از راه …
ادامه مطلب
یک آسیب‌پذیری حیاتی در کد TCP کرنل لینوکس شناسایی شده که امکان اجرای فرمان از راه دور با دسترسی root را روی سرورهای دارای listener مربوط به Multipath TCP (MPTCP) …
ادامه مطلب
نفوذگران در حال بهره‌برداری فعال از آسیب‌پذیری‌های PHP2Shell علیه رابط‌های مدیریتی در معرض اینترنت تجهیزات Palo Alto Networks هستند. همزمان، سازمان CISA هشدار داده که نقص ارتقای سطح دسترسی کرنل …
ادامه مطلب گزارش ماهانه InfraTrust Pulse شرکت Eclypsium هشدار می‌دهد که نفوذگران به صورت فعال از آسیب‌پذیری‌های موجود در زیرساخت‌های شبکه حیاتی سوءاستفاده می‌کنند. همچنین آسیب‌پذیری‌های PHP معروف به PHP2Shell رابط‌های مدیریتی …
ادامه مطلب دروپال هشدار داده که یک آسیب‌پذیری «بسیار حیاتی» در ماژول Commerce Core در حال اکسپلویت فعال در حملات واقعی است. جزئیات آسیب‌پذیری شناسه: CVE-2026-118539 نوع: دور زدن مجوز (Missing Authorization …
ادامه مطلب گروه جاسوسی سایبری وابسته به چین با نام Volt Typhoon از یک شبکه دسترسی پنهان به نام Silent Train برای انجام حملات zero-day و حفظ دسترسی استراتژیک استفاده کرده است. …
ادامه مطلب