TeamViewer یک آسیب‌پذیری را برطرف کرده که به رایانه تحت کنترل (host) در یک نشست از راه دور امکان حمله به رایانه کنترل‌کننده (viewer) را می‌دهد. جزئیات آسیب‌پذیری شناسه: CVE-2026-111585 …
ادامه مطلب یک آسیب‌پذیری حیاتی ۱۶ ساله در EDK II (کد متن‌باز پایه اکثر firmwareهای UEFI) شناسایی شده که به مهاجم اجازه می‌دهد قبل از بارگذاری Secure Boot و سایر سازوکارهای دفاعی …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA تأیید کرده که آسیب‌پذیری با شدت حداکثری در GitLab اکنون در حملات واقعی، تحت اکسپلویت قرار گرفته و آن را به فهرست آسیب‌پذیری‌های شناخته …
ادامه مطلب
یک کمپین استخراج رمز ارز و درب‌پشتی که از مخازن مدل Hugging Face سوءاستفاده می‌کند، چند روز پس از حذف دوباره فعال شده است. محبوب‌ترین مدل مخرب بیش از ۲۸ …
ادامه مطلب
سیسکو به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری روز صفر از نوع منع سرویس (DoS) در نرم‌افزار Adaptive Security Appliance (ASA) و Threat Defense (FTD) منتشر کرده است. نفوذگران از این …
ادامه مطلب
گروه تهدید پیشرفته‌ای که توسط Cisco Talos با نام UAT-11473 ردیابی می‌شود، از آسیب‌پذیری حیاتی CVE-2026-20127 در کنترل‌کننده‌های Cisco Catalyst SD-WAN سوءاستفاده کرده تا بدافزار سفارشی KeyDrift را مستقر کند. …
ادامه مطلب آسیب‌پذیری حیاتی که گروه ShinyHunters (معروف به UNC6240) از ماه مه ۲۰۲۶ در Oracle PeopleSoft بهره‌برداری می‌کرد، در واقع یک نقص واحد نیست؛ بلکه ترکیبی از سه آسیب‌پذیری زنجیره‌ای است. …
ادامه مطلب دو به‌روزرسانی اضطراری جداگانه برای آسیب‌پذیری حیاتی در کتابخانه فشرده‌سازی Brotli (CVE-2026-111497) منتشر شده است. این نقص که با نام‌های Node2Shell، HTTP2Shell و Broccoli2Shell نیز شناخته می‌شود، یک نوشتن خارج …
ادامه مطلب عوامل تهدید پس از بهره‌برداری از آسیب‌پذیری‌های PHP2Shell (CVE-2026-109618 و CVE-2026-109619) از پلتفرم‌های هوش مصنوعی عامل‌محور برای فعالیت‌های پس از نفوذ استفاده کرده‌اند. در یک مورد، مهاجمان ظرف دو ساعت …
ادامه مطلب
یک پژوهشگر امنیتی نشان داده که یک دستگاه به خطر افتاده در شبکه Tailscale می‌تواند برای رسیدن به دسترسی root روی سرورهای دیگر همان شبکه مورد استفاده قرار گیرد. این …
ادامه مطلب