بر اساس گزارش شرکت اطلاعات تهدید Defused، مهاجمان در حال حاضر به طور فعال در حال سوءاستفاده از یک آسیب‌پذیری حیاتی با شناسه CVE-2026-21643 در پلتفرم FortiClient EMS شرکت Fortinet …
ادامه مطلب
کیت اکسپلویت Coruna، تکامل یافته چارچوب مورد استفاده در کمپین جاسوسی Operation Triangulation است که در سال ۲۰۲۳ با هدف قرار دادن آیفون‌ها از طریق اکسپلویت‌های iMessage با قابلیت “کلیک …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA با استناد به شواهدی از بهره‌برداری فعال، یک نقص امنیتی حیاتی با شناسه CVE-2025-53521 (امتیاز CVSS v4: 9.3) که بر مدیر خط‌مشی دسترسی (APM) …
ادامه مطلب
محققان امنیت سایبری جزئیات باگی را که اکنون برطرف شده است و بر pipeline اسکن پیش از انتشار Open VSX تأثیر می‌گذارد، افشا کرده‌اند. این باگ باعث شد تا ابزار، …
ادامه مطلب
بر اساس گزارش‌های Defused Cyber و watchTowr، نقص امنیتی حیاتی با شناسه CVE-2026-3055 (امتیاز CVSS: 9.3) که اخیراً افشا شده و بر Citrix NetScaler ADC و NetScaler Gateway تأثیر می‌گذارد، …
ادامه مطلب
محققان امنیت سایبری سه آسیب‌پذیری امنیتی را در LangChain و LangGraph افشا کرده‌اند که در صورت اکسپلویت موفقیت‌آمیز، می‌توانند منجر به افشای داده‌های سیستم فایل، اطلاعات محرمانه محیطی و تاریخچه …
ادامه مطلب
گروه Bearlyfy که با نام Labubu نیز شناخته می‌شود و ادعا می‌شود طرفدار اوکراین است، از ژانویه ۲۰۲۵ بیش از ۷۰ حمله سایبری علیه شرکت‌های روسی انجام داده است. در …
ادامه مطلب شرکت Citrix به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری در NetScaler ADC و NetScaler Gateway منتشر کرده است، از جمله یک نقص حیاتی که می‌تواند برای افشای اطلاعات حساس از …
ادامه مطلب
شرکت TP-Link چندین آسیب‌پذیری را در سری روترهای Archer NX وصله کرده است، از جمله یک نقص حیاتی با شناسه CVE-2025-15517 که به نفوذگران اجازه دور زدن احراز هویت و …
ادامه مطلب عوامل تهدید در حال اکسپلویت از نقص امنیتی با شناسه CVE-2025-32975 و امتیاز CVSS 10.0 هستند که بر Quest KACE Systems Management Appliance (SMA) تأثیر می‌گذارد. شرکت امنیت سایبری Arctic …
ادامه مطلب