آخرین اخبار امنیت سایبری

20 مرداد 140409:50:45

⚠️ کشف بدافزار جدید "Plague" بر پایه PAM برای لینوکس

⛔️ این بدافزار به عنوان یک ماژول PAM مخرب عمل می‌کند و به مهاجمان اجازه می‌دهد تا بدون شناسایی، احراز هویت سیستم را دور بزنند و دسترسی SSH دائمی داشته باشند. ✴️ بدافزار Plague با استفاده از تکنیک‌هایی مانند پنهان‌سازی رشته‌ها، تابع ضددیباگینگ و یک رمز عبور ثابت، شناسایی شدن توس…

ادامه خبر ←

اشتراک‌گذاری

19 مرداد 140414:43:15

نزدیک به نیمی از کدهای تولید شده توسط هوش مصنوعی دارای نقص‌های امنیتی هستند

✳️ تحقیقات جدید شرکت Veracode نشان می‌دهد که ۴۵ درصد از کدهایی که توسط هوش مصنوعی تولید می‌شوند، دارای نقص‌های امنیتی هستند. این مشکل حتی در مدل‌های بزرگ‌تر و جدیدتر هوش مصنوعی نیز وجود دارد و به دلیل تکیه زیاد توسعه‌دهندگان بر ابزارهای هوش مصنوعی بدون توجه به الزامات امنیتی، وخ…

ادامه خبر ←

اشتراک‌گذاری

18 مرداد 140417:22:43

گروه Scattered Spider به زیرساخت‌های VMware ESXi حمله می‌کند.

✳️گروه باج‌افزاری سایبری Scattered Spider (UNC3944) زیرساخت‌های VMware ESXi را در بخش‌های خرده‌فروشی، هواپیمایی و حمل‌ونقل در آمریکای شمالی هدف قرار داده است. این حملات باج‌افزاری، ابزارهای امنیتی سنتی را دور می‌زنند. ✳️روش حمله بر مهندسی اجتماعی متکی است، نه آسیب‌پذیری‌های نرم…

ادامه خبر ←

اشتراک‌گذاری

30 تیر 140415:29:22

هشدار فوری: آسیب‌پذیری خطرناک SharePoint در حال بهره‌برداری گسترده

⚠️ مایکروسافت وصله‌ای فوری برای آسیب‌پذیری اجرای کد از راه دور (CVE-2025-53770) در SharePoint منتشر کرد که در حملات سایبری فعالانه بهره‌برداری می‌شود. این نقص با امتیاز CVSS 9.8، به مهاجمان اجازه می‌دهد بدون احراز هویت، کد دلخواه اجرا کنند. همچنین نقص دیگری (CVE-2025-53771) نیز …

ادامه خبر ←

اشتراک‌گذاری

28 تیر 140413:35:39

آسیب‌پذیری‌های متعدد در VMware ESXi، Workstation، Fusion و Tools

⚠️ چهار آسیب‌پذیری بحرانی (CVE-2025-41236 تا CVE-2025-41239) در محصولات VMware کشف شده که امکان اجرای کد از راه دور را فراهم می‌کنند. این آسیب‌پذیری‌ها در VMXNET3، VMCI، PVSCSI و vSockets وجود دارند و نیاز به دسترسی مدیریتی محلی در ماشین مجازی دارند. ⚠️ محصولات متأثر شامل vSphe…

ادامه خبر ←

اشتراک‌گذاری

24 تیر 140414:00:00

بهره‌برداری از آسیب‌پذیری ۲۰ ساله NTFS در ویندوز

✳️ مقاله‌ای از PTSecurity به بررسی آسیب‌پذیری CVE-2025-49689 در پیاده‌سازی NTFS ویندوز پرداخته که از طریق دیسک مجازی (VHD) قابل بهره‌برداری است. این آسیب‌پذیری در سرویس فایل لاگ (LFS) قرار دارد و در فرآیند Mount دیسک رخ می‌دهد. ⚠️ مهاجمان می‌توانند با دستکاری ساختارهای LFS، مان…

ادامه خبر ←

اشتراک‌گذاری

24 تیر 140411:11:36

تحلیل افشای APP\_KEY در لاراول

✳️ مقاله‌ای از Synacktiv منتشر شده که به بررسی آسیب‌پذیری‌های مربوط به نشت APP_KEY در فریم‌ورک لاراول پرداخته است. این کلید برای رمزنگاری و رمزگشایی داده‌ها در لاراول استفاده می‌شود و افشای آن می‌تواند به اجرای کد از راه دور منجر شود. ⚠️ محققان با استفاده از ابزارهایی مانند lar…

ادامه خبر ←

اشتراک‌گذاری

17 خرداد 140412:33:54

آسیب‌پذیری حیاتی در Roundcube: اجرای کد از راه دور پس از احراز هویت (CVE-2025-49113)

◽ شرکت امنیتی FearsOff آسیب‌پذیری جدیدی با شناسه CVE-2025-49113 در نسخه‌های ۱.۶.۱۰ و پایین‌تر از نرم‌افزار وب‌میل Roundcube کشف کرده است. این نقص امنیتی به مهاجمان احراز هویت‌شده اجازه می‌دهد تا از طریق فرآیند غیرایمن سریال‌سازی اشیاء در PHP، کد دلخواه خود را از راه دور اجرا کن…

ادامه خبر ←

اشتراک‌گذاری

03 خرداد 140415:32:56

سوءاستفاده از dMSA برای ارتقاء سطح دسترسی در Active Directory

⚠️ محقق آکامای، یک آسیب‌پذیری ارتقاء سطح دسترسی در ویندوز سرور 2025 کشف کرده که به مهاجمان اجازه می‌دهد با سوء استفاده از dMSA هر کاربر در Active Directory را به خطر بیندازند. 🔍 این آسیب‌پذیری به مهاجمان اجازه می‌دهد با دسترسی به مجوزهای ساده در یک واحد سازمانی (OU)، هر حساب کا…

ادامه خبر ←

اشتراک‌گذاری

20 اردیبهشت 140416:05:50

✅ جریمه ۱۶۸ میلیون دلاری NSO به دلیل جاسوسی از ۱۴۰۰ کاربر واتساپ

⚠️ هیئت منصفه فدرال آمریکا شرکت اسرائیلی NSO Group، سازنده جاسوس‌افزار پگاسوس، را به پرداخت ۱۶۸ میلیون دلار به متا (مالک واتساپ) محکوم کرد. این حکم به دنبال سوءاستفاده NSO از آسیب‌پذیری CVE-2019-3568 در قابلیت تماس صوتی واتساپ برای نصب پگاسوس روی دستگاه‌های بیش از ۱۴۰۰ کاربر در …

ادامه خبر ←

اشتراک‌گذاری

17 اردیبهشت 140410:00:23

📢 اپلیکیشن کلون‌شده سیگنال مورد استفاده برخی از اعضای کابینه دولت ترامپ هک شد

⚠️ نسخه کلون‌شده اپلیکیشن سیگنال، ساخته شرکت اسرائیلی TeleMessage است که مورد استفاده مقامات آمریکایی بوده و به منظور ارتباطات امن کاربرد دارد. اما کسب دسترسی هکرها از سرورهای آن نشان داد که داده‌های آرشیو شده در سرورهای AWS کاملاً رمزنگاری نشده‌اند. ◽️ در حالی که ارتباطات Sign…

ادامه خبر ←

اشتراک‌گذاری

01 اردیبهشت 140409:50:20

⚠️ آسیب‌پذیری بحرانی در Wazuh: اجرای کد از راه دور (CVE-2025-24016)

⚠️ یک آسیب‌پذیری جدی در Wazuh (نسخه‌های 4.4.0 تا 4.9.0) کشف شده که به دلیل سریال‌سازی ناامن در API توزیع‌شده (DAPI) امکان اجرای کد دلخواه را به مهاجم می‌دهد. این مشکل در تابع as\_wazuh\_object و استفاده از eval ناامن رخ می‌دهد. 🔍 مهاجم با دسترسی به API می‌تواند با تزریق دیکشنری…

ادامه خبر ←

اشتراک‌گذاری