پیکربندی‌های مخرب NGINX، کمپین هایجک ترافیک وب در مقیاس بزرگ را فعال می‌کنند
جزئیات یک کمپین فعال هایجک ترافیک وب فاش شده که نصب‌ها و پنل‌های مدیریتی NGINX مانند Baota (BT) را هدف قرار داده است تا آن را از طریق زیرساخت مهاجم …
ادامه مطلبTag: vulnerability
آسیب‌پذیری حیاتی CVE-2026-25049 در نرم‌افزار n8n
یک آسیب‌پذیری حیاتی با شناسه CVE-2026-25049 (امتیاز CVSS: 9.4) در پلتفرم اتوماسیون گردش کار n8n افشا شده است که در صورت اکسپلویت موفقیت‌آمیز، می‌تواند منجر به اجرای دستورات دلخواه سیستم …
ادامه مطلب
نفوذ گروه آسیایی TGR-STA-1030 به ۷۰ نهاد دولتی و زیرساختی در عملیات جاسوسی «Shadow Campaigns»
یک گروه جاسوسی سایبری طی سال گذشته در عملیاتی در مقیاس جهانی به نام «کمپین‌های سایه» به شبکه‌های حداقل ۷۰ نهادهای دولتی و زیرساخت‌های حیاتی در ۳۷ کشور نفوذ کرده …
ادامه مطلب ازسرگیری عملیات گروه هکری Infy با سرورهای C2 جدید
گروه تهدید ایرانی موسوم به Infy (معروف به Prince of Persia) تاکتیک‌های خود را به عنوان بخشی از تلاش‌ها برای پنهان‌سازی ردپای خود، حتی با آماده‌سازی زیرساخت‌های جدید فرماندهی و کنترل (C2) …
ادامه مطلب
اکسپلویت از آسیب‌پذیری CVE-2026-21509 مایکروسافت آفیس در حملات بدافزاری گروه APT28
عامل تهدید دولتی مرتبط با روسیه موسوم به APT28 (با نام مستعار UAC-0001)، به حملاتی نسبت داده شده که از نقص امنیتی تازه افشا شده در مایکروسافت آفیس با شناسه …
ادامه مطلب
هایجک مکانیزم به‌روزرسانی ++Notepad توسط هکرهای چینی برای توزیع بدافزار
توسعه‌دهندگان ++Notepad فاش کردند که نفوذگران تحت حمایت دولت، با هایجک کردن مکانیسم به‌روزرسانی این ابزار، ترافیک به‌روزرسانی را به سرورهای مخرب هدایت می‌کنند. جزئیات حمله این حمله شامل نفوذ …
ادامه مطلب هشدار Ivanti در مورد دو آسیب‌پذیری EPMM (CVE-2026-1281 و CVE-2026-1340) که در حملات روز صفر اکسپلویت می‌شوند
Ivanti به‌روزرسانی‌های امنیتی را برای رفع دو نقص امنیتی که Ivanti Endpoint Manager Mobile (EPMM) را تحت تأثیر قرار می‌دهند و در حملات روز صفر مورد سوءاستفاده قرار گرفته‌اند، منتشر …
ادامه مطلب هشدار SolarWinds در مورد آسیب‌پذیری‌های حیاتی RCE و دور زدن احراز هویت در Web Help Desk
شرکت SolarWinds به‌روزرسانی‌های امنیتی را برای وصله کردن آسیب‌پذیری‌های حیاتی عبور از احراز هویت و اجرای فرمان از راه دور (RCE) در نرم‌افزار میز کمک فناوری اطلاعات Web Help Desk …
ادامه مطلب هشدار: اکسپلویت پی‌درپی از آسیب‌پذیری پیمایش مسیر WinRAR (CVE-2025-8088) توسط هکرهای متعدد
چندین عامل تهدید دولت روسیه و چین همچنین نفوذگرانی با انگیزه مالی، همچنان از آسیب‌پذیری روز n پیمایش مسیر (path traversal) با شناسه CVE-2025-8088 و امتیاز 8.8 در نرم‌افزار WinRAR …
ادامه مطلب
اصلاحیه‌های امنیتی مایکروسافت – ژانویه 2026
شرکت مایکروسافت در روز سه‌شنبه ۱۳ ژانویه (۲۳ دی ماه ۱۴۰۴) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۱۱۴ نقص امنیتی است از جمله …
ادامه مطلب