یک پژوهشگر امنیتی کد اکسپلویت POC برای آسیب‌پذیری تازه وصله شده اندروید با نام SMS of Death و شناسه CVE-2026-58882 منتشر کرده است. این نقص امنیتی امکان اختلال از راه …
ادامه مطلب
به تازگی Candiru، جاسوس‌افزار شرکت اسرائیلی از طریق تبلیغات آنلاین هدفمند و به صورت zero-click روی دستگاه‌های کارکنان شبکه الجزیره نصب شده است. پژوهشگران Citizen Lab (دانشگاه تورنتو)، این روش را …
ادامه مطلب محققان امنیتی شرکت Calif یک کرم (Worm) ساخته‌اند که از طریق یک تماس دریافتی، حساب WeChat قربانی را تصاحب می‌کند و توانایی انتشار آن را بین سه گوشی آزمایشی به‌نمایش گذاشته‌اند. …
ادامه مطلب یک زنجیره آسیب‌پذیری حیاتی در قالب محبوب Avada (با بیش از ۱ میلیون فروش) و افزونه Fusion Builder (که به‌عنوان یک افزونه الزامی برای این قالب نصب می‌شود) با شناسه CVE-2026-18431 و امتیاز: 9.8 (CVSS) شناسایی …
ادامه مطلب
محققان امنیتی سه آسیب‌پذیری را در ابزار Annotation (نوشتار و ترسیم روی صفحه اشتراک‌گذاری‌شده) در پلتفرم Zoom شناسایی کرده‌اند که به یک شرکت‌کننده در جلسه اجازه می‌دهد بدون نیاز به هیچ تعامل …
ادامه مطلب
گروه جاسوسی تحت حمایت دولت روسیه تحت عنوان TA488 (که با نام‌های Void Blizzard (مایکروسافت)، Laundry Bear (سرویس‌های اطلاعاتی هلند) و CL-STA-1114 (Unit 42) نیز شناخته می‌شود) حداقل از ژوئیه ۲۰۲۵ تا فوریه …
ادامه مطلب
محققان امنیت سایبری، آسیب‌پذیری در افزونه گوگل کروم Claude از Anthropic را فاش کرده‌اند که می‌توانست با صرفاً بازدید از یک صفحه وب، باعث فعال‌سازی پرامپت‌های مخرب شود. محقق امنیتی …
ادامه مطلب
WhatsApp آسیب‌پذیری zero-click با شناسه CVE-2025-55177 (امتیاز 8.0) در کلاینت‌های پیام‌رسان iOS و macOS را که در حملات هدفمند روز صفر مورد اکسپلویت قرار گرفته بود، وصله کرد. شرکت WhatsApp …
ادامه مطلب اخیرا یک آسیب‌پذیری خطرناک (امتیاز 7.5) در مؤلفه Telnet Server مایکروسافت کشف شده است که نفوذگران می‌توانند برای عبور از محدودیت‌های ورود Guest سواستفاده کنند و بدون نیاز به تعامل …
ادامه مطلب گوگل به‌روزرسانی‌های امنیتی ماهانه خود را برای اندروید با رفع ۴۶ نقص امنیتی منتشر کرده است، از جمله آسیب‌پذیری اجرای کد FreeType2 با قابلیت کلیک صفر با شناسه CVE-2025-27363 (امتیاز CVSS: ۸.۱) …
ادامه مطلب