security news

شناسایی آسیب‌پذیریCVE-2026-48294 (HermeticReader) در افزونه Adobe Acrobat کروم – دسترسی وب‌سایت‌ها بدون احراز هویت به چت‌های واتساپ

یک نقص امنیتی در افزونه‌ی Adobe Acrobat برای مرورگر کروم، به وب‌سایت‌های مخرب اجازه می‌داد بدون نیاز به هیچ‌گونه احراز هویتی، به مکالمات و داده‌های نمایش‌داده‌شده در نسخه‌ی تحت وب …

ادامه مطلب
security news

جاسوس‌افزار جدید LandFall از طریق پیام‌های واتساپ از آسیب‌پذیری روز صفر سامسونگ سوءاستفاده کرد

نقص امنیتی با شناسه CVE-2025-21042 (امتیاز: 8.8) در کتابخانه پردازش تصویر دستگاه‌های اندروید سامسونگ به عنوان آسیب‌پذیری روز صفر جهت ارائه جاسوس‌افزار اندرویدی «LandFall» در حملات هدفمند به خاورمیانه با استفاده …

ادامه مطلب
security news

Samsung، آسیب‌پذیری روز صفر CVE-2025-21043 را برطرف کرد که در حملات اندروید اکسپلویت می‌شد

سامسونگ به‌روزرسانی‌های امنیتی ماهانه خود را برای اندروید منتشر کرده است، از جمله رفع یک آسیب‌پذیری اجرای کد از راه دور با شناسه CVE-2025-21043 (امتیاز CVSS: 8.8) که در حملات …

ادامه مطلب
security news

WhatsApp، آسیب‌پذیری روز صفر (CVE-2025-55177) مورد سوءاستفاده در دستگاه‌های iOS و macOS را وصله کرد

WhatsApp آسیب‌پذیری zero-click با شناسه CVE-2025-55177 (امتیاز 8.0) در کلاینت‌های پیام‌رسان iOS و macOS را که در حملات هدفمند روز صفر مورد اکسپلویت قرار گرفته بود، وصله کرد. شرکت WhatsApp …

ادامه مطلب
security news

آسیب‌پذیری حیاتی واتساپ (CVE-2025-30401): اجرای کدهای مخرب روی رایانه‌های شخصی ویندوز

Meta به کاربران ویندوز هشدار داد که برای رفع آسیب‌پذیری با شناسه CVE-2025-30401 (امتیاز 6.7) که به نفوذگران این امکان اجرای کد مخرب را بر روی دستگاه‌های آن‌ها می‌دهد، اپلیکیشن پیام‌رسان …

ادامه مطلب
security news

سواستفاده چند کشور از جاسوس‌افزار Paragon اسرائیل در هک برنامه‌ها و جمع‌آوری داده‌ها

واتساپ پس از گزارش‌های محققان امنیتی Citizen Lab، آسیب‌پذیری روز صفری را که برای نصب جاسوس‌افزار Graphite از شرکت Paragon مورد استفاده قرار می‌گرفت، برطرف کرد. این شرکت، بردار حمله …

ادامه مطلب
security news

کمپین فیشینگ جدید Star Blizzard اکانت‌های واتساپ را هدف قرار می‌دهد

عامل تهدید روسی معروف به Star Blizzard (SEABORGIUM سابق) با کمپین جدید فیشینگ نیزه‌ای مرتبط شده است که اکانت‌های واتساپ قربانیان را هدف قرار می‌دهد.  طبق گزارش Microsoft Threat Intelligence، اهداف Star …

ادامه مطلب