آخرین اخبار امنیت سایبری

22 مهر 140515:49

🚨 آسیب‌پذیری‌های امنیتی بحرانی در محصولات مایکروسافت

🔴 طبق اطلاعیه منتشرشده، مایکروسافت در پچ اکتبر 2026، 1413 آسیب‌پذیری را برطرف کرد که یک رکورد از منظر تعداد آسیب‌پذیری است. این اعلامیه به ۷۰ آسیب‌پذیری حیاتی اشاره دارد که شامل یک روزصفر فعال و دو مورد عمومی شده دیگر می‌شود. یکی از نکات قابل توجه ادامه استفاده از سامانه‌های مبت…

ادامه خبر ←

اشتراک‌گذاری

15 مهر 140516:22

⚠️ رقابت هک Pwn2Own ایرلند 2026 و بیش از یک میلیون دلار پاداش

🔴 در رقابت Pwn2Own ایرلند 2026، 32 آسیب‌پذیری روز صفر در روز‌ اول این رویداد مورد بهره‌برداری قرار گرفت که شامل دستگاه‌های مختلفی از جمله تلفن‌های همراه، پرینترها، دستگاه‌های هوشمند خانگی و زیرساخت‌های هوش مصنوعی بود. ⚠️ هکرها به‌ویژه بر روی Philips Hue Bridge Pro و Oracle Aut…

ادامه خبر ←

اشتراک‌گذاری

08 مهر 140511:43

🚨 آسیب‌پذیری‌های جدی در CoreGraphics اپل با خطر اجرای کد دلخواه

🔴 چند آسیب‌پذیری در CoreGraphics اپل شناسایی شده که به حملات هدفمند منجر می‌شود. این آسیب‌پذیری‌ها به نوع Out-of-bounds write مربوط می‌شوند و می‌توانند به اجرای کد دلخواه منجر شوند. نسخه‌های آسیب‌پذیر شامل iOS و iPadOS قبل از نسخه 27 و macOS Tahoe و Sequoia هستند. ⚠️ شواهدی از …

ادامه خبر ←

اشتراک‌گذاری

25 آبان 140416:49:11

⚠️ آسیب‌پذیری بحرانی در FortiWeb (CVE-2025-64446)

◽️ شرکت Fortinet تأیید کرده است که یک آسیب‌پذیری پیمایش مسیر در دستگاه‌های FortiWeb کشف و در نسخه‌های جدید رفع شده است. ⚠️ این مشکل به مهاجمان اجازه می‌دهد بدون هیچ‌گونه احراز هویت، با ارسال درخواست‌های ویژه، یک حساب کاربری مدیر جدید ایجاد کنند. 📌 نسخه‌های آسیب‌پذیر شامل 8.0…

ادامه خبر ←

اشتراک‌گذاری

23 مهر 140416:59:58

⛔️ آسیب‌پذیری اجراي کد در Microsoft IIS به شناسه CVE-2025-59282

⚠️ یک باگ حافظه (race condition + use-after-free) در COM objectsِ IIS کشف شده که می‌تواند منجر به اجرای کد دلخواه شود؛ مایکروسافت این مورد را «Important» گزارش کرده و نمره CVSS 7.0 داده است. ℹ️ سوء استفاده نیازمند تعامل کاربر و دسترسی محلی عنوان شده (AV:L, UI:R) اما مهاجم با فر…

ادامه خبر ←

اشتراک‌گذاری

19 مهر 140417:46:41

✳️ حمله روز-صفر به Zimbra از طریق فایل تقویمی ‌ICS در محیط واقعی کشف شد

⚠️ هکری با جعل هویت اداره دیپلماتیک نیروی دریایی لیبی، با ارسال فایل تقویمی (.ICS) حاوی کد جاوااسکریپت مخرب، از آسیب‌پذیری CVE-2025-27915 در Zimbra استفاده کرده و به سیستم‌های نظامی برزیل نفوذ کرده است. ⚠️ بدافزار به صورت مخفیانه داده‌ها (اعتبارنامه‌ها، ایمیل‌ها، مخاطبین و پوشه…

ادامه خبر ←

اشتراک‌گذاری

16 مهر 140416:29:58

✳️ حمله‌ای جدید به Oracle E-Business Suite با سوءاستفاده از آسیب‌پذیری روز صفر (CVE-2025-61882)

⚠️ محققان CrowdStrike گزارش داده‌اند که یک کمپین بزرگ از سوی گروهی احتمالی به نام GRACEFUL SPIDER در حال بهره‌برداری از آسیب‌پذیری‌ای است که اجازه اجرای کد از راه دور و بدون احراز هویت را در Oracle EBS می‌دهد. ⚠️ این حملات نخستین بار در ۹ اوت ۲۰۲۵ شناسایی شدند. در ۳ اکتبر، نسخ…

ادامه خبر ←

اشتراک‌گذاری

01 شهریور 140415:27:04

✳️ آسیب‌پذیری روز صفر (Zero-Day) در محصولات اپل

⚠️ شرکت اپل در یک به‌روزرسانی امنیتی، یک آسیب‌پذیری جدی (CVE-2025-43300) را که به صورت فعال مورد سوءاستفاده قرار گرفته بود، برطرف کرد. این نقص در بخش ImageIO وجود دارد و می‌تواند با پردازش یک تصویر مخرب، منجر به اجرای کد دلخواه شود. ⚠️ اپل اعلام کرده که این مشکل در حملات بسیار …

ادامه خبر ←

اشتراک‌گذاری

20 اردیبهشت 140416:05:50

✅ جریمه ۱۶۸ میلیون دلاری NSO به دلیل جاسوسی از ۱۴۰۰ کاربر واتساپ

⚠️ هیئت منصفه فدرال آمریکا شرکت اسرائیلی NSO Group، سازنده جاسوس‌افزار پگاسوس، را به پرداخت ۱۶۸ میلیون دلار به متا (مالک واتساپ) محکوم کرد. این حکم به دنبال سوءاستفاده NSO از آسیب‌پذیری CVE-2019-3568 در قابلیت تماس صوتی واتساپ برای نصب پگاسوس روی دستگاه‌های بیش از ۱۴۰۰ کاربر در …

ادامه خبر ←

اشتراک‌گذاری

30 فروردین 140412:43:59

🚨 اپل دو آسیب‌پذیری فعال iOS را وصله کرد که در حملات هدفمند پیچیده استفاده شده‌اند

⚠️ اپل به‌روزرسانی‌های امنیتی برای iOS، iPadOS، macOS Sequoia، tvOS و visionOS منتشر کرد تا دو آسیب‌پذیری (CVE-2025-31200 و CVE-2025-31201) را برطرف کند که در حملات پیچیده هدفمند مورد سوءاستفاده قرار گرفته‌اند. 🔍 این آسیب‌پذیری‌ها شامل نقص حافظه در Core Audio و نقص در RPAC است …

ادامه خبر ←

اشتراک‌گذاری

23 اسفند 140310:54:41

⚠️ مایکروسافت آسیب‌پذیری روز صفر ویندوز سوءاستفاده شده از سال ۲۰۲۳ را برطرف کرد

🔴 شرکت امنیت سایبری ESET اعلام کرده است که آسیب‌پذیری CVE-2025-24983 در زیرسیستم هسته Win32 ویندوز، از مارس ۲۰۲۳ در حملات مورد سوءاستفاده قرار گرفته است. ⚠️ این نقص از نوع Use-After-Free است که به مهاجمان با دسترسی پایین اجازه می‌دهد بدون نیاز به تعامل کاربر، افزایش سطح دسترسی…

ادامه خبر ←

اشتراک‌گذاری

22 اسفند 140316:24:31

⚠️ انتشار وصله امنیتی اپل برای آسیب‌پذیری روز صفر WebKit استفاده شده در حملات هدفمند

🔴 اپل یک به‌روزرسانی امنیتی برای رفع آسیب‌پذیری CVE-2025-24201 در موتور مرورگر WebKit منتشر کرده است. این مشکل ناشی از نوشتن خارج از محدوده می‌تواند به مهاجمان اجازه اجرای کد مخرب از طریق صفحات وب را بدهد. 📢 به‌روزرسانی برای iOS 18.3.2، iPadOS 18.3.2، macOS Sequoia 15.3.2، Safa…

ادامه خبر ←

اشتراک‌گذاری