عامل تهدید مرتبط با عملیات EncryptHub افشا شد
احتمال وجود عامل تهدید Lone wolf در پشت پرده شخصیت EncryptHub توسط مایکروسافت به دلیل کشف و گزارش دو نقص امنیتی در ویندوز در ماه گذشته مورد تایید قرار گرفت. …
ادامه مطلبTag: vulnerability
اکسپلویت از آسیب‌پذیری حیاتی Ivanti برای استقرار بدافزار TRAILBLAZE و BRUSHFIRE
Ivanti جزئیات یک آسیب‌پذیری امنیتی حیاتی وصله‌شده را فاش کرده است که بر Connect Secure تأثیر می‌گذارد و تحت اکسپلویت فعال قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-22457 (امتیاز …
ادامه مطلب آسیب‌پذیری (CVE-2025-31334) WinRAR هشدارهای امنیتی MotW ویندوز را دور می‌زند
آسیب‌پذیری با شناسه CVE-2025-31334 و امتیاز 6.8، در راه‌حل بایگانی فایل WinRAR می‌تواند برای دور زدن هشدار امنیتی Mark of the Web (MotW) و اجرای کد دلخواه بر روی دستگاه …
ادامه مطلب گوگل آسیب‌پذیری‌های Quick Share را برطرف کرد
پژوهشگران حوزه امنیت سایبری جزئیاتی از آسیب‌پذیری جدید با شناسه CVE-2024-10668 (امتیاز 5.9) منتشر کردند که ابزار انتقال داده Quick Share گوگل برای ویندوز را تحت‌تأثیر قرار می‌دهد. Quick Share (Nearby …
ادامه مطلب
آسیب‌پذیری RCE حیاتی (CVE-2025-30065) در Apache Parquet
یک آسیب‌پذیری حیاتی با شناسه CVE-2025-30065 و امتیاز CVSS 10.0 در کتابخانه جاوای Apache Parquet فاش شده است که اکسپلویت موفقیت‌آمیز آن، امکان اجرا کد دلخواه را روی نمونه‌های حساس …
ادامه مطلب
اکسپلویت از آسیب‌پذیری Ivanti (CVE-205-0282) توسط بدافزار RESURGE
CISA، بدافزار جدیدی به نام RESURGE را بررسی کرده که به عنوان بخشی از فعالیت‌های بهره‌برداری با هدف قرار دادن آسیب‌پذیری وصله شده با شناسه CVE-205-0282 و امتیاز 9.0 در …
ادامه مطلب
Cisco در مورد اکسپلویت از دو آسیب‌پذیری حیاتی CSLU در حملات هشدار داد
طبق گزارش SANS Internet Storm Center، دو آسیب‌پذیری حیاتی در Cisco Smart Licensing Utility (CSLU) که اخیراً برطرف شدند، در حال حاضر تحت اکسپلویت فعال نفوذگران قرار گرفته‌اند. CVE-2024-20439 (امتیاز …
ادامه مطلب انتشار به روزرسانی‌های امنیتی اپل برای روز صفرهای اخیر که iOS و macOS قدیمی‌تر را تحت تأثیر قرار می‌دهند
اپل به روزرسانی‌های امنیتی را برای سه آسیب‌پذیری منتشر کرده است که در نسخه‌های قدیمی‌تر سیستم عامل‌هایش در معرض اکسپلویت فعال هستند و به عنوان روز صفر مورد سوءاستفاده قرار گرفته‌اند. شناسه‌های …
ادامه مطلب آسیب‌پذیری حیاتی عبور از احراز هویت در CrushFTP تحت اکسپلویت فعال
نفوذگران اکنون در حال اکسپلویت از آسیب‌پذیری حیاتی عبور از احراز هویت در نرم‌افزار انتقال فایل CrushFTP هستند و حملات با استفاده از کد PoC عمومی منتشر شده، انجام می‌شود. …
ادامه مطلب CVE-2025-26512: آسیب‌پذیری ارتقا سطح دسترسی در NetApp SnapCenter
آسیب‌پذیری حیاتی با شناسه CVE-2025-26512 (امتیاز 9.9) در سیستم‌های پلاگین NetApp SnapCenter افشا شد که در صورت اکسپلویت موفق، می‌تواند منجر به ارتقای سطح دسترسی شود. شرکت NetApp در اطلاعیه‌ای اعلام …
ادامه مطلب