عوامل تهدید از آسیبپذیری حیاتی اخیراً افشا شده با شناسه CVE-2026-1731 (امتیاز CVSS: 9.9) که محصولات BeyondTrust Remote Support (RS) و Privileged Remote Access (PRA) را تحت تأثیر قرار میدهد، …
ادامه مطلب
یک گروه هکری تحت حمایت دولت چین، بیسروصدا در حال اکسپلویت از آسیبپذیری حیاتی Dell با شناسه CVE-2026-22769 و امتیاز 10.0 در حملات روز صفر است که از اواسط سال …
ادامه مطلب
مایکروسافت یک نقص امنیتی با شناسه CVE-2026-26119 و امتیاز CVSS 8.8 که اکنون وصله شده است را در Windows Admin Center افشا کرده است که میتواند امکان ارتقا سطح دسترسی …
ادامه مطلب
++Notepad یک وصله امنیتی منتشر کرده است تا باگهایی را که توسط عامل تهدید پیشرفته چینی برای هایجک مکانیسم بهروزرسانی نرمافزار و ارسال انتخابی بدافزار به اهداف مورد نظر اکسپلویت …
ادامه مطلب
گوگل بهروزرسانیهای اضطراری را برای رفع یک آسیبپذیری کروم با شدت بالا به شناسه CVE-2026-2441 (امتیاز: 8.8) که در حملات روز صفر مورد سوءاستفاده قرار میگرفت، منتشر کرده است. این …
ادامه مطلب بخش قابل توجهی از تلاشهای اکسپلویت که یک نقص امنیتی تازه افشا شده در Ivanti Endpoint Manager Mobile (EPMM) را هدف قرار میدهند، میتوانند به یک آدرس IP در زیرساخت …
ادامه مطلب
اپل روز بهروزرسانیهایی برای iOS، iPadOS، macOS Tahoe، tvOS، watchOS و visionOS منتشر کرد تا یک نقص روز صفر با شناسه CVE-2026-20700 (امتیاز CVSS: 7.8) را که در حملات سایبری …
ادامه مطلب
محققان امنیت سایبری جزئیات خانواده باجافزار نوظهور Reynolds را فاش کردهاند که با یک مؤلفه درایور آسیبپذیر (BYOVD) داخلی برای اهداف فرار از دفاع در خودِ باجافزار تعبیه شده است. …
ادامه مطلب یک باتنت لینوکس که به تازگی مستند شده است به نام SSHStalker از پروتکل ارتباطی IRC (Internet Relay Chat) برای عملیات فرماندهی و کنترل (C2) استفاده میکند. این پروتکل در …
ادامه مطلب
شرکت مایکروسافت در روز سهشنبه ۱۰ فوریه (۲۱ بهمن ماه ۱۴۰۴) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۵۸ نقص امنیتی است از جمله …
ادامه مطلب