محققان امنیتی جزئیات یک نقص حیاتی در LeRobot، پلتفرم رباتیک منبعباز Hugging Face با نزدیک به 24,000 ستاره در GitHub، را فاش کردهاند که میتواند برای اجرای کد از راه دور (RCE) مورد اکسپلویت …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرد که دستگاههای Cisco Firepower که نرمافزار Adaptive Security Appliance (ASA) را اجرا میکردند، با بدافزار جدیدی موسوم به FIRESTARTER به خطر …
ادامه مطلب
یک آسیبپذیری با شدت بالا در LMDeploy (ابزار متنباز برای فشردهسازی، استقرار و ارائه مدلهای زبانی بزرگ – LLM) با شناسه CVE-2026-33626 و امتیاز: 7.5 ، کمتر از ۱۳ ساعت پس از افشای …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA، بر اساس شواهدی مبنی بر اکسپلویت فعال، هشت نقص امنیتی جدید را به فهرست آسیبپذیریهای اکسپلویت شده (KEV) افزود. لیست آسیبپذیریها به شرح زیر …
ادامه مطلب
Cisco چهار آسیبپذیری حیاتی را در محصولاتIdentity Services Engine (ISE)، ISE-PICوWebex Servicesوصله کرده است. این نقصها میتوانند به اجرای کد دلخواه (RCE)، تغییر هویت کاربر (User Impersonation) و اعمال دسترسی …
ادامه مطلب
گروه تهدید مرتبط با روسیه، معروف به APT28 (با نام مستعار Forest Blizzard)، به کمپین جدیدی مرتبط شده است که روترهای آسیبپذیر MikroTik و TP-Link را به خطر انداخته و …
ادامه مطلب
Cisco بهروزرسانیهایی منتشر کرده است که آسیبپذیری بحرانی با شناسه CVE‑2026‑20093 و امتیاز 9.8 در Integrated Management Controller (IMC) را برطرف میکند؛ نقصی که در صورت اکسپلویت موفقیتآمیز، امکان دور …
ادامه مطلب آژانس امنیت سایبری و زیرساخت CISA با استناد به شواهدی از بهرهبرداری فعال، یک نقص امنیتی حیاتی با شناسه CVE-2025-53521 (امتیاز CVSS v4: 9.3) که بر مدیر خطمشی دسترسی (APM) …
ادامه مطلب بر اساس گزارشهای Defused Cyber و watchTowr، نقص امنیتی حیاتی با شناسه CVE-2026-3055 (امتیاز CVSS: 9.3) که اخیراً افشا شده و بر Citrix NetScaler ADC و NetScaler Gateway تأثیر میگذارد، …
ادامه مطلب یک کمپین بلندمدت و جاری منتسب به عامل تهدید چینی Red Menshen به منظور جاسوسی علیه شبکههای دولتی، در شبکههای مخابراتی نفوذ کرده است. فعالیت موقعیتیابی استراتژیک که شامل ایمپلنت …
ادامه مطلب