محقق امنیتی با نام مستعار Chaotic Eclipse (معروف به INFINITE NIGHTMARE و Nightmare-Eclipse) یک اکسپلویت روز صفر جدید برای Microsoft Defender تحت عنوان ShieldBreak و با شناسه CVE-2026-69414 (امتیاز: 7.8) منتشر کرده …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA تأیید کرد که باندهای باجافزاری اکسپلویت از یک آسیبپذیری با شدت بالا در Microsoft SharePoint با شناسه CVE-2026-45659 را آغاز کردهاند. این نقص که از ابتدای ژوئیه …
ادامه مطلب
محققان امنیتی سه آسیبپذیری را در ابزار Annotation (نوشتار و ترسیم روی صفحه اشتراکگذاریشده) در پلتفرم Zoom شناسایی کردهاند که به یک شرکتکننده در جلسه اجازه میدهد بدون نیاز به هیچ تعامل …
ادامه مطلب
Adobe بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری حیاتی در محصولات ColdFusion، Commerce و Campaign Classic منتشر کرده است. در صورت اکسپلویت موفقیتآمیز از آسیبپذیریهای زیر، میتوانند منجر به اجرای کد …
ادامه مطلب
مایکروسافت بهروزرسانیهای امنیتی را برای رفع یک آسیبپذیری روز صفر در ویندوز به نام LegacyHive منتشر کرده است که پس از Patch Tuesday ژوئیه ۲۰۲۶ افشا شده بود. این نقص که …
ادامه مطلب
گروه هکری تحت حمایت کره شمالی لازاروس (Lazarus Group) از یک آسیبپذیری روز صفر در درایور AFD.sys ویندوز (CVE-2026-68820) جهت ارتقا سطح دسترسی به سطح SYSTEM و استقرار یک درب پشتی جدید به …
ادامه مطلب سیسکو هشدار داد که دو آسیبپذیری با شدت بالا در Secure Endpoint Connector وجود دارد که به مهاجمان اجازه میدهد فرآیند اسکن ClamAV را در حملات منع سرویس (DoS) از …
ادامه مطلب
گروه باجافزاری Gunra با استفاده از نوعی بدافزار مبتنی بر کد منبع باجافزار Conti (که در فوریه ۲۰۲۲ افشا شد)، طیف گستردهای از سازمانهای دولتی و زیرساختهای حیاتی از جمله بهداشت، خدمات …
ادامه مطلب یک عامل تهدید با انگیزه مالی که پیشتر با عملیات باجافزاری Medusa مرتبط بود، اکنون یک خانواده باجافزاری جدید و قبلاً مستندنشده به نام StormEncryptor را مستقر کرده است. این عامل تهدید که …
ادامه مطلب
باندهای باجافزاری بهرهبرداری از دو آسیبپذیری اخیراً وصلهشده SonicWall SMA1000 با شناسههای CVE-2026-15409 و CVE-2026-15410 را آغاز کردهاند که شامل یک نقص SSRF با حداکثر شدت نیز میشود. SMA1000 یک …
ادامه مطلب