محققان امنیتی شرکت Calif یک کرم (Worm) ساختهاند که از طریق یک تماس دریافتی، حساب WeChat قربانی را تصاحب میکند و توانایی انتشار آن را بین سه گوشی آزمایشی بهنمایش گذاشتهاند. …
ادامه مطلب
یک زنجیره آسیبپذیری حیاتی در قالب محبوب Avada (با بیش از ۱ میلیون فروش) و افزونه Fusion Builder (که بهعنوان یک افزونه الزامی برای این قالب نصب میشود) با شناسه CVE-2026-18431 و امتیاز: 9.8 (CVSS) شناسایی …
ادامه مطلب
محققان امنیتی سه آسیبپذیری را در ابزار Annotation (نوشتار و ترسیم روی صفحه اشتراکگذاریشده) در پلتفرم Zoom شناسایی کردهاند که به یک شرکتکننده در جلسه اجازه میدهد بدون نیاز به هیچ تعامل …
ادامه مطلب
گروه جاسوسی تحت حمایت دولت روسیه تحت عنوان TA488 (که با نامهای Void Blizzard (مایکروسافت)، Laundry Bear (سرویسهای اطلاعاتی هلند) و CL-STA-1114 (Unit 42) نیز شناخته میشود) حداقل از ژوئیه ۲۰۲۵ تا فوریه …
ادامه مطلب
محققان امنیت سایبری، آسیبپذیری در افزونه گوگل کروم Claude از Anthropic را فاش کردهاند که میتوانست با صرفاً بازدید از یک صفحه وب، باعث فعالسازی پرامپتهای مخرب شود. محقق امنیتی …
ادامه مطلب
WhatsApp آسیبپذیری zero-click با شناسه CVE-2025-55177 (امتیاز 8.0) در کلاینتهای پیامرسان iOS و macOS را که در حملات هدفمند روز صفر مورد اکسپلویت قرار گرفته بود، وصله کرد. شرکت WhatsApp …
ادامه مطلب اخیرا یک آسیبپذیری خطرناک (امتیاز 7.5) در مؤلفه Telnet Server مایکروسافت کشف شده است که نفوذگران میتوانند برای عبور از محدودیتهای ورود Guest سواستفاده کنند و بدون نیاز به تعامل …
ادامه مطلب گوگل بهروزرسانیهای امنیتی ماهانه خود را برای اندروید با رفع ۴۶ نقص امنیتی منتشر کرده است، از جمله آسیبپذیری اجرای کد FreeType2 با قابلیت کلیک صفر با شناسه CVE-2025-27363 (امتیاز CVSS: ۸.۱) …
ادامه مطلب مجموعهای از نقصهای امنیتی در پروتکل AirPlay اپل و کیت توسعه نرمافزار AirPlay (SDK) دستگاههای شخص ثالث و اپل وصله نشده را در معرض حملات مختلف از جمله اجرای کد …
ادامه مطلب واتساپ پس از گزارشهای محققان امنیتی Citizen Lab، آسیبپذیری روز صفری را که برای نصب جاسوسافزار Graphite از شرکت Paragon مورد استفاده قرار میگرفت، برطرف کرد. این شرکت، بردار حمله …
ادامه مطلب