آژانس CISA دو آسیب‌پذیری Gladinet و Control Web Panel (CWP) را در پی شواهدی از اکسپلویت فعال به فهرست آسیب‌پذیری‌های شناخته شده تحت اکسپلویت (KEV) افزود. CVE-2025-48703 (امتیاز 9.0): آسیب‌پذیری تزریق …
ادامه مطلب
agent امنیت سایبری مبتنی بر هوش مصنوعی گوگل به نام «Big Sleep» پنج نقص امنیتی مختلف در مؤلفه WebKit مورد استفاده در مرورگر وب Safari کشف کرده است که در …
ادامه مطلب
اکسپلویت از آسیب‌پذیری حیاتی با شناسه CVE-2025-61932 (امتیاز 9.3) که اخیرا در Motex Lanscope Endpoint Manager افشا شده است، به گروه جاسوسی سایبری Tick نسبت داده شده است. این نقص امنیتی …
ادامه مطلب اداره سیگنال‌های استرالیا (ASD) اطلاعیه‌ای در مورد حملات سایبری مداوم منتشر کرده است که دستگاه‌های Cisco IOS XE وصله نشده در این کشور را با ایمپلنت جدید BADCANDY هدف قرار …
ادامه مطلب
آسیب‌پذیری ارتقا سطح دسترسی در کرنل لینوکس با شناسه CVE-2024-1086 (امتیاز: 7.8)، در حال حاضر در حملات باج‌افزاری مورد سوءاستفاده قرار می‌گیرد. در حالی که این آسیب‌پذیری در ژانویه 2024 …
ادامه مطلب
محققان امنیتی به بررسی افزایش حملات خودکار هدفمندی پرداختند که سرورهای PHP، دستگاه‌های اینترنت اشیا (IoT) و دروازه‌های ابری را توسط بات‌نت‌های متنوع مانند Mirai، Gafgyt و Mozi هدف قرار …
ادامه مطلب یک آسیب‌پذیری با شناسه CVE-2025-11705 (امتیاز 6.5) در پلاگین Anti-Malware Security and Brute-Force Firewall وردپرس به مشترکین اجازه خواندن هر فایل روی سرور را می‌دهد و می‌تواند اطلاعات خصوصی را …
ادامه مطلب طبق هشدارهای صادر شده توسط آژانس امنیت سایبری CISA و VulnCheck، عوامل تهدید به طور فعال از چندین نقص امنیتی که Dassault Systèmes DELMIA Apriso و XWiki را تحت تأثیر …
ادامه مطلب
آسیب‌پذیری جدید با شناسه CVE-2025-10680 و امتیاز: 8.1 در نسخه‌های اولیه OpenVPN فاش شده است که به طور بالقوه به سرورهای مخرب اجازه می‌دهد دستورات دلخواه را روی دستگاه‌های کلاینت …
ادامه مطلب شرکت QNAP به مشتریان هشدار داد که آسیب‌پذیری حیاتی با شناسه CVE-2025-55315 (امتیاز: 9.9) در ASP.NET Core را که NetBak PC Agent این شرکت را نیز تحت تأثیر قرار می‌دهد، …
ادامه مطلب