Fortinet وصله‌های خارج از نوبت را برای نقص امنیتی حیاتی با شناسه CVE-2026-35616 (امتیاز CVSS: 9.1) که بر FortiClient Enterprise Management Server (EMS) تأثیر می‌گذارد و تحت اکسپلویت قرار گرفته …
ادامه مطلب
عملیات گسترده جمع‌آوری اطلاعات احراز هویت (credential harvesting) مشاهده شده است که از آسیب‌پذیری React2Shell به عنوان یک بردار آلودگی اولیه جهت سرقت در مقیاس بزرگ اطلاعات احراز هویت پایگاه …
ادامه مطلب
Cisco به‌روزرسانی‌هایی منتشر کرده است که آسیب‌پذیری بحرانی با شناسه CVE‑2026‑20093 و امتیاز 9.8 در Integrated Management Controller (IMC) را برطرف می‌کند؛ نقصی که در صورت اکسپلویت موفقیت‌آمیز، امکان دور …
ادامه مطلب به‌روزرسانی‌های امنیتی اضطراری برای مرورگر کروم منتشر کرد که ۲۱ آسیب‌پذیری را برطرف می‌کند؛ از جمله یک نقص روز صفر شناسه CVE‑2026‑5281 (بدون امتیاز CVSS اعلام‌شده) که به‌طور فعال مورد …
ادامه مطلب مرکز کنترل GIGABYTE (GIGABYTE Control Center) در برابر یک نقص نوشتن فایل دلخواه (arbitrary file write) با شناسه CVE‑2026‑4415 و امتیاز 9.2 آسیب‌پذیر است که می‌تواند به یک مهاجم راه‌دور …
ادامه مطلب
بر اساس گزارش شرکت اطلاعات تهدید Defused، مهاجمان در حال حاضر به طور فعال در حال سوءاستفاده از یک آسیب‌پذیری حیاتی با شناسه CVE-2026-21643 در پلتفرم FortiClient EMS شرکت Fortinet …
ادامه مطلب
کیت اکسپلویت Coruna، تکامل یافته چارچوب مورد استفاده در کمپین جاسوسی Operation Triangulation است که در سال ۲۰۲۳ با هدف قرار دادن آیفون‌ها از طریق اکسپلویت‌های iMessage با قابلیت “کلیک …
ادامه مطلب هکرهایی منتسب به ایران، موفق شده‌اند به حساب ایمیل شخصی Kash Patel مدیر FBI نفوذ کرده و مجموعه‌ای از تصاویر و اسناد را در اینترنت منتشر کنند. گروه Handala Hack …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA با استناد به شواهدی از بهره‌برداری فعال، یک نقص امنیتی حیاتی با شناسه CVE-2025-53521 (امتیاز CVSS v4: 9.3) که بر مدیر خط‌مشی دسترسی (APM) …
ادامه مطلب محققان امنیت سایبری سه آسیب‌پذیری امنیتی را در LangChain و LangGraph افشا کرده‌اند که در صورت اکسپلویت موفقیت‌آمیز، می‌توانند منجر به افشای داده‌های سیستم فایل، اطلاعات محرمانه محیطی و تاریخچه …
ادامه مطلب