آخرین اخبار امنیت سایبری

22 آبان 140512:17

⚠️ کمپین TypoPrompting با دامنه‌های جعلی خدمات هوش مصنوعی

🔴 به گزارش Island، این کمپین با ۱۸۶ دامنه مشابه ۲۷ برند هوش مصنوعی، کاربران را به سه مسیر هدایت می‌کند: تأیید جعلی، دریافت بدافزار Net Guard یا نصب افزونه رباینده جست‌وجو. ⚠️ در حمله طعمه ClickFix، پس از شناسایی مرورگر و جمع‌آوری IP، صفحه جعلی Cloudflare کاربر را به اجرای دستور…

ادامه خبر ←

اشتراک‌گذاری

21 آبان 140517:56

🚨 حمله زنجیره تأمین به مخازن GitHub با سرقت اسرار CI/CD

🔴 طبق گزارش منتشرشده، مهاجمان با حساب‌های سرقت‌شده GitHub، کد سارق (stealer) را به workflowها یا npm postinstall اضافه کردند. این کد در دست‌کم ۱٬۸۰۶ مخزن اجرا شد و اسرار و محتوای مخازن را در معرض سرقت قرار داد. ⚠️ سارق داده‌ها را به زیرساخت مهاجم یا تلگرام می‌فرستد که معمولاً ت…

ادامه خبر ←

اشتراک‌گذاری

21 آبان 140513:55

⚠️ آسیب‌پذیری جدید در هسته ویندوز با خطر ارتقاء دسترسی

🔴 طبق گزارش منتشرشده، یک آسیب‌پذیری در هسته ویندوز، به ویژه در clfs.sys، امکان ارتقاء دسترسی و دور زدن مکانیزم‌های آنتی‌ویروس را فراهم می‌کند. این آسیب‌پذیری به کاربران عادی اجازه می‌دهد تا یک فرآیند با امتیاز بالا، مانند Windows Defender، را مجبور به باز کردن یک فایل لاگ کنند. …

ادامه خبر ←

اشتراک‌گذاری

21 آبان 140512:20

🚨 آسیب‌پذیری جدی در مرورگر Chrome گوگل با خطر اجرای کد دلخواه

🔴 طبق گزارش منتشرشده، گوگل از یک آسیب‌پذیری use-after-free در کامپوننت XML مرورگر Chrome خبر داده است که به مهاجمان اجازه می‌دهد کد دلخواه را از طریق یک صفحه HTML مخرب اجرا کنند. این آسیب‌پذیری در نسخه‌های قبل از 157.0.8103.50 وجود دارد و به دلیل شواهدی از بهره‌برداری فعال، اهمی…

ادامه خبر ←

اشتراک‌گذاری

21 آبان 140512:00

⚠️ خطر اجرای کد از راه دور در Apache HTTP Server و mod_h2

🔴 طبق گزارش منتشرشده، نقص CVE-2026-119618 در mod_http2 نسخه‌های 2.4.55 تا 2.4.70 سرور Apache و mod_h2 مستقل نسخه‌های 2.0.8 تا 2.0.42 را در صورت فعال‌بودن HTTP/2 درگیر می‌کند. مهاجم بدون احراز هویت می‌تواند کد دلخواه را اجرا کرده و کنترل کامل بر روی فرآیند سرور را به دست آورد. …

ادامه خبر ←

اشتراک‌گذاری

20 آبان 140509:29

⚠️ افشای اطلاعات حساس در Claude Code از Anthropic

🔴 طبق گزارش منتشرشده، ویژگی "Don't ask again" در محصول Claude Code شرکت Anthropic باعث افشای اطلاعات حساس مانند رمزهای عبور و کلیدهای API در مخازن عمومی شده است. این مشکل به دلیل ذخیره‌سازی اطلاعات در فایل settings.local.json است که ممکن است به‌صورت عمومی قابل دسترسی باشد. ⚠️ ش…

ادامه خبر ←

اشتراک‌گذاری

19 آبان 140509:15

🚨 آسیب‌پذیری دور زدن احراز هویت در OpenSSH

🔴 آسیب‌پذیری CVE-2026-123158 در OpenSSH که چندی پیش شناسایی شده به مهاجمان اجازه می‌دهد با ارائه هر پسوردی بین 257 تا 1024 کاراکتر به حساب‌های خاصی دسترسی پیدا کنند. این مشکل به دلیل تفسیر نادرست رشته‌ها به عنوان هش پسورد ایجاد شده و می‌تواند اجازه دسترسی به حساب‌هایی مانند root…

ادامه خبر ←

اشتراک‌گذاری

19 آبان 140508:42

🚨 حمله زنجیره تأمین به Ethersphere و سرقت کلیدهای کیف پول

🔴 طبق گزارش منتشرشده، Ethersphere با انتشار نسخه‌های مخرب از ابزارهای خود، شامل bee-js 13.3.0 و Swarm Desktop 0.56.2، دچار یک حمله زنجیره تأمین شده است. این حمله منجر به سرقت کلیدهای کیف پول و نصب یک درب پشتی در سیستم‌های کاربران می‌شود. نسخه‌های مخرب به‌طور غیرمجاز منتشر شدند و…

ادامه خبر ←

اشتراک‌گذاری

29 مهر 140509:17

🚨 آسیب‌پذیری‌های بحرانی PHP با امکان اجرای کد از راه دور

🔴 دو آسیب‌پذیری بحرانی در PHP شناسایی شده که می‌تواند به مهاجمان اجازه دهند کد دلخواه را بر روی سیستم‌های هدف اجرا کنند. این آسیب‌پذیری‌ها تحت عناوین CVE-2026-109618 و CVE-2026-109619 ردیابی می‌شوند و بر نسخه‌های 5، 6، 7 و 8 PHP تأثیر می‌گذارند. اطلاعاتی درباره این آسیب‌پذیری‌ها…

ادامه خبر ←

اشتراک‌گذاری

24 مهر 140514:00

🚨 آسیب‌پذیری‌های بحرانی در هسته دروپال با خطر اجرای کد از راه دور

🔴 طبق گزارش منتشرشده، دروپال به تازگی چندین آسیب‌پذیری بحرانی را در هسته خود شناسایی کرده است که به مهاجمان این امکان را می‌دهد که کد دلخواه را بر روی سرور سایت اجرا کنند. این آسیب‌پذیری‌ها شامل CVE-2026-108097، CVE-2026-108099، CVE-2026-108515 و CVE-2026-108514 هستند. ⚠️ آسیب‌…

ادامه خبر ←

اشتراک‌گذاری

24 مهر 140512:00

🚨 آسیب‌پذیری‌های بحرانی در Next.js با خطر اجرای کد از راه دور

🔴 طبق گزارش منتشرشده، Vercel به تازگی سه آسیب‌پذیری بحرانی را در Next.js شناسایی و اصلاح کرده است. این آسیب‌پذیری‌ها شامل اجرای کد از راه دور و ایجاد اختلال در سرویس می‌شوند و در نسخه‌های 10.0.0 تا 15.5.27 و 16.0.0 تا 16.4.0 وجود دارند. آسیب‌پذیری CVE-2026-96889 به طور خاص به اج…

ادامه خبر ←

اشتراک‌گذاری

24 مهر 140510:00

🚨 آسیب‌پذیری‌های متعدد در NGINX

🔴 شرکت F5 در محصول NGINX خود پنج آسیب‌پذیری را شناسایی و اصلاح کرده است که شامل مشکلاتی نظیر Heap overflow، TLS session forgery و memory corruption می‌شود. این آسیب‌پذیری‌ها می‌توانند منجر به اجرای کد از راه دور و کرش سیستم شوند. ⚠️ آسیب‌پذیری‌ها شامل CVE-2026-15176 و CVE-2026-…

ادامه خبر ←

اشتراک‌گذاری