هکرها درب‌پشتی Vasilek را دو سال در ابزارهای VMware پنهان کردند
گروه هکتیویست هم‌سو با بلاروس که با نام‌های Partisan Zmiy و Cyber Partisans شناخته می‌شود، نزدیک به دو سال در شبکه یک سازمان بهداشتی روسیه حضور داشته است. شرکت امنیتی …
ادامه مطلبTag: vulnerability
آسیب‌پذیری CVE-2026-106173، امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند
پژوهشگران امنیتی یک نمونه کد اکسپلویت PoC برای آسیب‌پذیری حیاتی در محصول FortiSIEM شرکت Fortinet منتشر کرده‌اند که امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند. …
ادامه مطلب
سوءاستفاده گروه‌های باج‌افزاری Qilin و INC از آسیب‌پذیری Palo Alto (CVE-2026-0257) برای دور زدن MFA
Palo Alto Networks گزارش داده که گروه‌های باج‌افزاری همچنان تحت اکسپلویت از آسیب‌پذیری وصله شده CVE-2026-0257 در PAN-OS و Prisma Access هستند. این آسیب‌پذیری از نوع Authentication Bypass است و …
ادامه مطلب
PHP برای دو آسیب‌پذیری RCE حیاتی PHP2Shell (CVE-2026-109618, CVE-2026-109619)؛ پچ اضطراری منتشر کرد
تیم امنیتی PHP اعلام کرده است که دو آسیب‌پذیری حیاتی PHP2Shell در این زبان برنامه‌نویسی شناسایی شده و برای رفع آنها به‌روزرسانی اضطراری منتشر می‌کند. دلیل انتشار زودهنگام، نشت اطلاعات …
ادامه مطلب
آسیب‌پذیری DLL Sideloading (CVE-2026-110936) در Siemens برطرف شد
شرکت Siemens آسیب‌پذیری DLL sideloading در نرم‌افزار Siemens Software Center را پچ کرده است که در حملات ClickFix مورد سوءاستفاده قرار گرفته و منجر به استقرار Remote Access Trojan (RAT) …
ادامه مطلب
مهاجمان زنجیره Plex2Shell را برای نصب ماینر و درب‌پشتی پروکسی لینوکس بهره‌برداری کردند
نفوذگران تنها یک روز پس از انتشار عمومی جزئیات فنی، شروع به بهره‌برداری از زنجیره آسیب‌پذیری‌های Plex2Shell در Plex Media Server کرده‌اند تا ماینرهای رمزارز و بک‌دور پروکسی لینوکس را …
ادامه مطلب
نسخه پولی پلاگین SEO وردپرس Rank Math PRO (CVE-2026-111862) هدف قرار گرفت
نسخه پولی پلاگین محبوب SEO وردپرس به نام Rank Math PRO در یک حمله زنجیره تأمین (supply-chain) آلوده شد و بدافزار self-restoring backdoor را روی سایت‌های آسیب‌پذیر مستقر کرد. جزئیات …
ادامه مطلب آسیب‌پذیری وصله نشده WPS در Broadcom: مهاجم از فاصله کد root روی روتر اجرا می‌کند
یک آسیب‌پذیری وصله نشده در نرم‌افزار راه‌اندازی Wi-Fi شرکت Broadcom به مهاجمی که در محدوده رادیویی باشد اجازه می‌دهد بدون نیاز به رمز شبکه یا هیچ مرحله pairing، کد را …
ادامه مطلب نفوذگران با آسیب‌پذیری SiteGuard (CVE-2026-106931) به کنترل کامل سرور دست پیدا می‌کنند
نفوذگران در حال اکسپلویت از یک آسیب‌پذیری تزریق دستور سیستم عامل (OS Command Injection) در فایروال وب‌اپلیکیشن SiteGuard Server Edition هستند که به آنها اجازه می‌دهد دستورات را با دسترسی …
ادامه مطلب آسیب‌پذیری حیاتی Langflow (CVE-2026-105740)، هدف صدها تلاش حمله قرار گرفت
آسیب‌پذیری حیاتی CVE-2026-105740 (امتیاز CVSS ۹.۹) در پلتفرم متن‌باز Langflow (ابزار ساخت اپلیکیشن‌ها و workflowهای AI) به‌طور فعال مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری از نوع اجرای کد از …
ادامه مطلب