یک آسیب‌پذیری حیاتی در کد TCP کرنل لینوکس شناسایی شده که امکان اجرای فرمان از راه دور با دسترسی root را روی سرورهای دارای listener مربوط به Multipath TCP (MPTCP) …
ادامه مطلب
نفوذگران در حال بهره‌برداری فعال از آسیب‌پذیری‌های PHP2Shell علیه رابط‌های مدیریتی در معرض اینترنت تجهیزات Palo Alto Networks هستند. همزمان، سازمان CISA هشدار داده که نقص ارتقای سطح دسترسی کرنل …
ادامه مطلب
گزارش ماهانه InfraTrust Pulse شرکت Eclypsium هشدار می‌دهد که نفوذگران به صورت فعال از آسیب‌پذیری‌های موجود در زیرساخت‌های شبکه حیاتی سوءاستفاده می‌کنند. همچنین آسیب‌پذیری‌های PHP معروف به PHP2Shell رابط‌های مدیریتی …
ادامه مطلب
دروپال هشدار داده که یک آسیب‌پذیری «بسیار حیاتی» در ماژول Commerce Core در حال اکسپلویت فعال در حملات واقعی است. جزئیات آسیب‌پذیری شناسه: CVE-2026-118539 نوع: دور زدن مجوز (Missing Authorization …
ادامه مطلب گروه جاسوسی سایبری وابسته به چین با نام Volt Typhoon از یک شبکه دسترسی پنهان به نام Silent Train برای انجام حملات zero-day و حفظ دسترسی استراتژیک استفاده کرده است. …
ادامه مطلب
TeamViewer یک آسیب‌پذیری را برطرف کرده که به رایانه تحت کنترل (host) در یک نشست از راه دور امکان حمله به رایانه کنترل‌کننده (viewer) را می‌دهد. جزئیات آسیب‌پذیری شناسه: CVE-2026-111585 …
ادامه مطلب یک آسیب‌پذیری حیاتی ۱۶ ساله در EDK II (کد متن‌باز پایه اکثر firmwareهای UEFI) شناسایی شده که به مهاجم اجازه می‌دهد قبل از بارگذاری Secure Boot و سایر سازوکارهای دفاعی …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA تأیید کرده که آسیب‌پذیری با شدت حداکثری در GitLab اکنون در حملات واقعی، تحت اکسپلویت قرار گرفته و آن را به فهرست آسیب‌پذیری‌های شناخته …
ادامه مطلب
یک کمپین استخراج رمز ارز و درب‌پشتی که از مخازن مدل Hugging Face سوءاستفاده می‌کند، چند روز پس از حذف دوباره فعال شده است. محبوب‌ترین مدل مخرب بیش از ۲۸ …
ادامه مطلب سیسکو به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری روز صفر از نوع منع سرویس (DoS) در نرم‌افزار Adaptive Security Appliance (ASA) و Threat Defense (FTD) منتشر کرده است. نفوذگران از این …
ادامه مطلب