آخرین اخبار امنیت سایبری

17 خرداد 140412:33:54

آسیب‌پذیری حیاتی در Roundcube: اجرای کد از راه دور پس از احراز هویت (CVE-2025-49113)

◽ شرکت امنیتی FearsOff آسیب‌پذیری جدیدی با شناسه CVE-2025-49113 در نسخه‌های ۱.۶.۱۰ و پایین‌تر از نرم‌افزار وب‌میل Roundcube کشف کرده است. این نقص امنیتی به مهاجمان احراز هویت‌شده اجازه می‌دهد تا از طریق فرآیند غیرایمن سریال‌سازی اشیاء در PHP، کد دلخواه خود را از راه دور اجرا کن…

ادامه خبر ←

اشتراک‌گذاری

03 خرداد 140415:32:56

سوءاستفاده از dMSA برای ارتقاء سطح دسترسی در Active Directory

⚠️ محقق آکامای، یک آسیب‌پذیری ارتقاء سطح دسترسی در ویندوز سرور 2025 کشف کرده که به مهاجمان اجازه می‌دهد با سوء استفاده از dMSA هر کاربر در Active Directory را به خطر بیندازند. 🔍 این آسیب‌پذیری به مهاجمان اجازه می‌دهد با دسترسی به مجوزهای ساده در یک واحد سازمانی (OU)، هر حساب کا…

ادامه خبر ←

اشتراک‌گذاری

20 اردیبهشت 140416:05:50

✅ جریمه ۱۶۸ میلیون دلاری NSO به دلیل جاسوسی از ۱۴۰۰ کاربر واتساپ

⚠️ هیئت منصفه فدرال آمریکا شرکت اسرائیلی NSO Group، سازنده جاسوس‌افزار پگاسوس، را به پرداخت ۱۶۸ میلیون دلار به متا (مالک واتساپ) محکوم کرد. این حکم به دنبال سوءاستفاده NSO از آسیب‌پذیری CVE-2019-3568 در قابلیت تماس صوتی واتساپ برای نصب پگاسوس روی دستگاه‌های بیش از ۱۴۰۰ کاربر در …

ادامه خبر ←

اشتراک‌گذاری

17 اردیبهشت 140410:00:23

📢 اپلیکیشن کلون‌شده سیگنال مورد استفاده برخی از اعضای کابینه دولت ترامپ هک شد

⚠️ نسخه کلون‌شده اپلیکیشن سیگنال، ساخته شرکت اسرائیلی TeleMessage است که مورد استفاده مقامات آمریکایی بوده و به منظور ارتباطات امن کاربرد دارد. اما کسب دسترسی هکرها از سرورهای آن نشان داد که داده‌های آرشیو شده در سرورهای AWS کاملاً رمزنگاری نشده‌اند. ◽️ در حالی که ارتباطات Sign…

ادامه خبر ←

اشتراک‌گذاری

01 اردیبهشت 140409:50:20

⚠️ آسیب‌پذیری بحرانی در Wazuh: اجرای کد از راه دور (CVE-2025-24016)

⚠️ یک آسیب‌پذیری جدی در Wazuh (نسخه‌های 4.4.0 تا 4.9.0) کشف شده که به دلیل سریال‌سازی ناامن در API توزیع‌شده (DAPI) امکان اجرای کد دلخواه را به مهاجم می‌دهد. این مشکل در تابع as\_wazuh\_object و استفاده از eval ناامن رخ می‌دهد. 🔍 مهاجم با دسترسی به API می‌تواند با تزریق دیکشنری…

ادامه خبر ←

اشتراک‌گذاری

30 فروردین 140413:25:56

آسیب‌پذیری بحرانی تابع extract در PHP

⚠️ یک آسیب‌پذیری جدی در تابع extract زبان PHP امکان اجرای کد دلخواه را به مهاجمان می‌دهد و نسخه‌های 5، 7 و 8 را تحت تأثیر قرار می‌دهد. 🔍 این مشکل از مدیریت نادرست حافظه ناشی می‌شود و با استفاده از پرچم EXTR_REFS و متد __destruct، شرایط double-free یا use-after-free ایجاد می‌کند…

ادامه خبر ←

اشتراک‌گذاری

30 فروردین 140412:43:59

🚨 اپل دو آسیب‌پذیری فعال iOS را وصله کرد که در حملات هدفمند پیچیده استفاده شده‌اند

⚠️ اپل به‌روزرسانی‌های امنیتی برای iOS، iPadOS، macOS Sequoia، tvOS و visionOS منتشر کرد تا دو آسیب‌پذیری (CVE-2025-31200 و CVE-2025-31201) را برطرف کند که در حملات پیچیده هدفمند مورد سوءاستفاده قرار گرفته‌اند. 🔍 این آسیب‌پذیری‌ها شامل نقص حافظه در Core Audio و نقص در RPAC است …

ادامه خبر ←

اشتراک‌گذاری

27 فروردین 140418:05:47

⛔️ تغییرات لحظه آخری در تامین پایگاه داده کلیدی آسیب‌پذیری‌های سایبری CVE

⚠️ بودجه برنامه Common Vulnerabilities and Exposures (CVE)، که توسط MITRE و با حمایت وزارت امنیت داخلی آمریکا اداره می‌شود، در 16 آوریل 2025 منقضی خواهد شد. برنامه CVE به سازمان‌ها کمک می‌کند تا با استانداردسازی اطلاعات، آسیب‌پذیری‌ها را قبل از بهره‌برداری توسط مهاجمان شناسایی و…

ادامه خبر ←

اشتراک‌گذاری

23 فروردین 140415:40:08

⚠️ آسیب‌پذیری بحرانی در ویندوز امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند

🔴 در کنفرانس Black Hat Asia 2025، پژوهشگران امنیتی از یک آسیب‌پذیری بحرانی با شناسه CVE-2024-38077 در سرویس Remote Desktop License Server ویندوز رونمایی کردند که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کد مخرب را از راه دور اجرا کنند. ⚠️ این نقص ناشی از عدم بررسی‌های ا…

ادامه خبر ←

اشتراک‌گذاری

21 فروردین 140411:23:01

🔴 تروجان PipeMagic از آسیب‌پذیری روز صفر ویندوز برای نصب باج‌افزار استفاده می‌کند

✳️ مایکروسافت اعلام کرد که یک نقص امنیتی در سیستم فایل لاگ مشترک ویندوز (CLFS) با کد CVE-2025-29824، که به‌عنوان روز صفر در حملات باج‌افزاری علیه تعداد محدودی هدف استفاده شده، در به‌روزرسانی آوریل 2025 رفع شده است. ⚠️ تروجان PipeMagic از طریق یک فایل MSBuild مخرب که حاوی پیلود …

ادامه خبر ←

اشتراک‌گذاری

18 فروردین 140416:00:01

📢 آسیب‌پذیری WinRAR هشدار امنیتی ویندوز را دور می‌زند

  ⚠️ یک آسیب‌پذیری در WinRAR به مهاجمان اجازه می‌دهد با دور زدن مکانیزم "Mark of the Web" ویندوز، کد مخرب را روی سیستم اجرا کنند. این مشکل در نسخه‌های پیش از 7.11 وجود دارد.  🔍 این نقص که با شناسه CVE-2025-31334 شناخته می‌شود، زمانی رخ می‌دهد که کاربر سیملینک (symlink) به یک …

ادامه خبر ←

اشتراک‌گذاری

18 فروردین 140413:51:51

🔴 گوگل مدل هوش مصنوعی Sec-Gemini v1 را در حوزه امنیت سایبری معرفی کرد

✳️ گوگل با معرفی Sec-Gemini v1، یک مدل آزمایشی هوش مصنوعی، گامی بزرگ در مبارزه با تهدیدات سایبری برداشته است. این مدل که بر پایه Gemini ساخته شده، با استفاده از داده‌های به‌روز و استدلال پیشرفته، به تحلیلگران امنیت کمک می‌کند.   ⚡ این مدل در بنچمارک‌های تهدیدات سایبری (CTI-MCQ …

ادامه خبر ←

اشتراک‌گذاری