⚠️ کاربران گیتهاب هدف حمله فیشینگ جدید با اعلانهای issue جعلی 🔴 مهاجمان با ایجاد مسائل (issue) جعلی در مخازن عمومی گیتهاب و درج لینکهای مخرب، اعلانهای ایمیلی قانونی از گیتهاب ارسال میکنند که ...
✅ رمزگشایی فایلهای رمزنگاریشده آکیرا در لینوکس/ESXi بدون باج دهی ✨ یک پژوهشگر امنیت سایبری موفق شد رمزنگاری نسخه لینوکس/ESXi باجافزار آکیرا را شکسته و دادهها را بدون پرداخت باج بازیابی کند. ...
⚠️ حملات فیشینگ جدید کاربران کوینبیس را با مهاجرت جعلی کیف پول هدف قرار میدهد 🔴 حملات فیشینگ گستردهای با تظاهر به مهاجرت اجباری کیف پول، کاربران کوینبیس را فریب میدهند تا کیف پولهای جدیدی با ...
⚠️ بهروزرسانی GitLab برای آسیبپذیریهای بحرانی در سامانه احراز هویت 🔴 گیتلب بهروزرسانیهایی برای نسخههای Community Edition (CE) و Enterprise Edition (EE) منتشر کرده است که ۹ آسیبپذیری را، از ...
⚠️ هشدار: مخاطرات امنیتی با انقضای گواهی ریشه در فایرفاکس 🔴 شرکت موزیلا به کاربران خود توصیه میکند مرورگر فایرفاکس خود را به آخرین نسخه بهروزرسانی کنند تا از مشکلات احتمالی ناشی از انقضای گواهی ...
⚠️ مایکروسافت آسیبپذیری روز صفر ویندوز سوءاستفاده شده از سال ۲۰۲۳ را برطرف کرد 🔴 شرکت امنیت سایبری ESET اعلام کرده است که آسیبپذیری CVE-2025-24983 در زیرسیستم هسته Win32 ویندوز، از مارس ۲۰۲۳ در ...
⚠️ انتشار وصله امنیتی اپل برای آسیبپذیری روز صفر WebKit استفاده شده در حملات هدفمند 🔴 اپل یک بهروزرسانی امنیتی برای رفع آسیبپذیری CVE-2025-24201 در موتور مرورگر WebKit منتشر کرده است. این مشکل ...
⚠️ آسیبپذیری حیاتی با امکان اجرای کد از راه دور در Apache Tomcat ◽️ یک آسیبپذیری حیاتی با شناسه CVE-2025-24813 در Apache Tomcat کشف شده است که سرورها را در معرض خطر اجرای کد از راه دور (RCE)، ...
⚠️ بهرهبرداری گسترده از آسیبپذیری حیاتی در PHP ◽️ بهتازگی، مهاجمان بهرهبرداری گستردهای از آسیبپذیری حیاتی با شناسه CVE-2024-4577 در PHP را آغاز کردهاند که امکان اجرای کد از راه دور روی ...
❌ کشف درپشتی ناشناخته در تراشه بلوتوث ESP32 مورد استفاده در یک میلیارد دستگاه ◽️ محققان شرکت Tarlogic Security، در تراشه ESP32 ساخت شرکت چینی Espressif که در بیش از یک میلیارد دستگاه اینترنت اشیا ...
⚠️ آسیبپذیری خطرناک تلگرام برای اندروید ◽️ یک آسیبپذیری بحرانی در تلگرام برای اندروید، با نام "EvilLoader"، افشا شده است که کاربران را در معرض خطر قرار میدهد. این مشکل به مهاجمان اجازه میدهد ...
❗️ گوگل آسیبپذیریهای روز صفر اندروید را اصلاح کرد ◽️ گوگل در بهروزرسانی مارس ۲۰۲۵، دو آسیبپذیری روز صفر را که در حملات هدفمند سوءاستفاده شده بودند، برطرف کرد. یکی از آنها (CVE-2024-50302) مربوط ...