security news

سوءاستفاده نفوذگران از PHP2Shell علیه رابط مدیریتی Palo Alto Networks و آسیب‌پذیری Fragnesia کرنل لینوکس در زنجیره حملات برای دستیابی به root

نفوذگران در حال بهره‌برداری فعال از آسیب‌پذیری‌های PHP2Shell علیه رابط‌های مدیریتی در معرض اینترنت تجهیزات Palo Alto Networks هستند. همزمان، سازمان CISA هشدار داده که نقص ارتقای سطح دسترسی کرنل …

ادامه مطلب
security news

آسیب‌پذیری‌های وصله‌نشده Tailscale SSH می‌تواند به نفوذگران امکان دستیابی به سطح Root در سرورهای مختلف را از طریق دستگاه آلوده‌ می‌دهد

یک پژوهشگر امنیتی نشان داده که یک دستگاه به‌ خطر‌ افتاده در شبکه Tailscale می‌تواند برای رسیدن به دسترسی root روی سرورهای دیگر همان شبکه مورد استفاده قرار گیرد. این …

ادامه مطلب
security news

سوءاستفاده گروه‌های باج‌افزاری Qilin و INC از آسیب‌پذیری Palo Alto (CVE-2026-0257) برای دور زدن MFA

Palo Alto Networks گزارش داده که گروه‌های باج‌افزاری همچنان تحت اکسپلویت از آسیب‌پذیری وصله شده CVE-2026-0257 در PAN-OS و Prisma Access هستند. این آسیب‌پذیری از نوع Authentication Bypass است و …

ادامه مطلب
security news

نفوذگران با آسیب‌پذیری CVE-2025-61624 بدافزار حافظه‌محور PEERSTITCH را روی FortiGate مستقر کردند

یک عامل تهدید پیشرفته با بهره‌برداری از آسیب‌پذیری CVE-2025-61624 در FortiOS، بدافزار حافظه‌محور و جدید به نام PEERSTITCH را روی دستگاه‌های Fortinet مستقر کرده است. جزئیات آسیب‌پذیری شناسه: CVE-2025-61624 امتیاز: …

ادامه مطلب
security news

باگ SSRF بدون احراز هویت (CVE-2026-102255) در SonicWall SMA 1000 در حال هدف‌گیری است

نفوذگران تنها چند روز پس از افشای عمومی آسیب‌پذیری حیاتی با شناسه‌ CVE-2026-102255 و امتیاز: 10.0 در دستگاه‌های SonicWall Secure Mobile Access (SMA) 1000، شروع به بهره‌برداری از آن کرده‌اند. جزئیات …

ادامه مطلب
security news

کمپین FortiBleed همچنان فعال است

کمپین به‌سرقت‌بردن اعتبارنامه FortiBleed همچنان یک تهدید فعال علیه فایروال‌های FortiGate و گیت‌وی‌های VPN SSL فورتینت است که مستقیماً در معرض اینترنت قرار دارند. ۸۶,۶۴۴ اعتبارنامه دستگاه فعال تا ۱۹ ژوئن ۲۰۲۶ در ۱۹۴ کشور به سرقت رفته است. SOCRadar در تحقیقات بعدی تخمین …

ادامه مطلب