عملیات گسترده جمعآوری اطلاعات احراز هویت (credential harvesting) مشاهده شده است که از آسیبپذیری React2Shell به عنوان یک بردار آلودگی اولیه جهت سرقت در مقیاس بزرگ اطلاعات احراز هویت پایگاه …
ادامه مطلب
Cisco بهروزرسانیهایی منتشر کرده است که آسیبپذیری بحرانی با شناسه CVE‑2026‑20093 و امتیاز 9.8 در Integrated Management Controller (IMC) را برطرف میکند؛ نقصی که در صورت اکسپلویت موفقیتآمیز، امکان دور …
ادامه مطلب
بهروزرسانیهای امنیتی اضطراری برای مرورگر کروم منتشر کرد که ۲۱ آسیبپذیری را برطرف میکند؛ از جمله یک نقص روز صفر شناسه CVE‑2026‑5281 (بدون امتیاز CVSS اعلامشده) که بهطور فعال مورد …
ادامه مطلب مرکز کنترل GIGABYTE (GIGABYTE Control Center) در برابر یک نقص نوشتن فایل دلخواه (arbitrary file write) با شناسه CVE‑2026‑4415 و امتیاز 9.2 آسیبپذیر است که میتواند به یک مهاجم راهدور …
ادامه مطلب
بر اساس گزارش شرکت اطلاعات تهدید Defused، مهاجمان در حال حاضر به طور فعال در حال سوءاستفاده از یک آسیبپذیری حیاتی با شناسه CVE-2026-21643 در پلتفرم FortiClient EMS شرکت Fortinet …
ادامه مطلب
کیت اکسپلویت Coruna، تکامل یافته چارچوب مورد استفاده در کمپین جاسوسی Operation Triangulation است که در سال ۲۰۲۳ با هدف قرار دادن آیفونها از طریق اکسپلویتهای iMessage با قابلیت “کلیک …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA با استناد به شواهدی از بهرهبرداری فعال، یک نقص امنیتی حیاتی با شناسه CVE-2025-53521 (امتیاز CVSS v4: 9.3) که بر مدیر خطمشی دسترسی (APM) …
ادامه مطلب
محققان امنیت سایبری جزئیات باگی را که اکنون برطرف شده است و بر pipeline اسکن پیش از انتشار Open VSX تأثیر میگذارد، افشا کردهاند. این باگ باعث شد تا ابزار، …
ادامه مطلب
بر اساس گزارشهای Defused Cyber و watchTowr، نقص امنیتی حیاتی با شناسه CVE-2026-3055 (امتیاز CVSS: 9.3) که اخیراً افشا شده و بر Citrix NetScaler ADC و NetScaler Gateway تأثیر میگذارد، …
ادامه مطلب محققان امنیت سایبری سه آسیبپذیری امنیتی را در LangChain و LangGraph افشا کردهاند که در صورت اکسپلویت موفقیتآمیز، میتوانند منجر به افشای دادههای سیستم فایل، اطلاعات محرمانه محیطی و تاریخچه …
ادامه مطلب