آخرین اخبار امنیت سایبری

25 اسفند 140311:09:44

⚠️ حملات فیشینگ جدید کاربران کوین‌بیس را با مهاجرت جعلی کیف پول هدف قرار می‌دهد

🔴 حملات فیشینگ گسترده‌ای با تظاهر به مهاجرت اجباری کیف پول، کاربران کوین‌بیس را فریب می‌دهند تا کیف پول‌های جدیدی با عبارت بازیابی از پیش تعیین‌شده که تحت کنترل مهاجمان است، ایجاد کنند. 📢 این ایمیل‌های فیشینگ با موضوع «مهاجرت به کیف پول کوین‌بیس» ارسال می‌شوند و ادعا می‌کنند …

ادامه خبر ←

اشتراک‌گذاری

24 اسفند 140310:29:18

⚠️ به‌روزرسانی GitLab برای آسیب‌پذیری‌های بحرانی در سامانه احراز هویت

🔴 گیت‌لب به‌روزرسانی‌هایی برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرده است که ۹ آسیب‌پذیری را، از جمله دو نقص بحرانی در کتابخانه ruby-saml که می‌تواند به دور زدن احراز هویت منجر شود، برطرف می‌کند. ⚠️ این دو آسیب‌پذیری بحرانی، با شناسه‌های CVE-2025-2…

ادامه خبر ←

اشتراک‌گذاری

23 اسفند 140313:00:01

⚠️ هشدار: مخاطرات امنیتی با انقضای گواهی ریشه در فایرفاکس

🔴 شرکت موزیلا به کاربران خود توصیه می‌کند مرورگر فایرفاکس خود را به آخرین نسخه به‌روزرسانی کنند تا از مشکلات احتمالی ناشی از انقضای گواهی ریشه در تاریخ ۱۴ مارس ۲۰۲۵ جلوگیری شود. ⚠️ این گواهی برای تأیید محتوای امضا شده و افزونه‌های مختلف در پروژه‌های موزیلا، از جمله فایرفاکس، اس…

ادامه خبر ←

اشتراک‌گذاری

23 اسفند 140310:54:41

⚠️ مایکروسافت آسیب‌پذیری روز صفر ویندوز سوءاستفاده شده از سال ۲۰۲۳ را برطرف کرد

🔴 شرکت امنیت سایبری ESET اعلام کرده است که آسیب‌پذیری CVE-2025-24983 در زیرسیستم هسته Win32 ویندوز، از مارس ۲۰۲۳ در حملات مورد سوءاستفاده قرار گرفته است. ⚠️ این نقص از نوع Use-After-Free است که به مهاجمان با دسترسی پایین اجازه می‌دهد بدون نیاز به تعامل کاربر، افزایش سطح دسترسی…

ادامه خبر ←

اشتراک‌گذاری

22 اسفند 140316:24:31

⚠️ انتشار وصله امنیتی اپل برای آسیب‌پذیری روز صفر WebKit استفاده شده در حملات هدفمند

🔴 اپل یک به‌روزرسانی امنیتی برای رفع آسیب‌پذیری CVE-2025-24201 در موتور مرورگر WebKit منتشر کرده است. این مشکل ناشی از نوشتن خارج از محدوده می‌تواند به مهاجمان اجازه اجرای کد مخرب از طریق صفحات وب را بدهد. 📢 به‌روزرسانی برای iOS 18.3.2، iPadOS 18.3.2، macOS Sequoia 15.3.2، Safa…

ادامه خبر ←

اشتراک‌گذاری

22 اسفند 140310:03:35

⚠️ آسیب‌پذیری حیاتی با امکان اجرای کد از راه دور در Apache Tomcat

◽️ یک آسیب‌پذیری حیاتی با شناسه CVE-2025-24813 در Apache Tomcat کشف شده است که سرورها را در معرض خطر اجرای کد از راه دور (RCE)، افشای اطلاعات و تخریب داده‌ها قرار می‌دهد. این نقص امنیتی ناشی از مدیریت نادرست درخواست‌های Partial HTTP PUT است و نسخه‌های 11.0.0-M1 تا 11.0.2، 10.1.0…

ادامه خبر ←

اشتراک‌گذاری

20 اسفند 140317:51:03

⚠️ بهره‌برداری گسترده از آسیب‌پذیری حیاتی در PHP

◽️ به‌تازگی، مهاجمان بهره‌برداری گسترده‌ای از آسیب‌پذیری حیاتی با شناسه CVE-2024-4577 در PHP را آغاز کرده‌اند که امکان اجرای کد از راه دور روی سرورهای آسیب‌پذیر را فراهم می‌کند. این آسیب‌پذیری در سرورهای ویندوزی که از Apache و PHP-CGI استفاده می‌کنند، به مهاجمان اجازه می‌دهد با …

ادامه خبر ←

اشتراک‌گذاری

19 اسفند 140313:08:32

❌ کشف درپشتی ناشناخته در تراشه بلوتوث ESP32 مورد استفاده در یک میلیارد دستگاه

◽️ محققان شرکت Tarlogic Security، در تراشه ESP32 ساخت شرکت چینی Espressif که در بیش از یک میلیارد دستگاه اینترنت اشیا (IoT) استفاده می‌شود، یک بکدور مستندنشده کشف کرده‌اند. این تراشه امکان اتصال Wi-Fi و بلوتوث را فراهم می‌کند و در دستگاه‌های مختلفی مانند قفل‌های هوشمند و تجهیزات…

ادامه خبر ←

اشتراک‌گذاری

19 اسفند 140309:44:25

⚠️ آسیب‌پذیری خطرناک تلگرام برای اندروید

◽️ یک آسیب‌پذیری بحرانی در تلگرام برای اندروید، با نام "EvilLoader"، افشا شده است که کاربران را در معرض خطر قرار می‌دهد. این مشکل به مهاجمان اجازه می‌دهد کدهای مخرب را از طریق ویژگی بارگذاری رسانه تلگرام تزریق کنند و داده‌های کاربران و امنیت دستگاه را تهدید نمایند. ⚠️ سو استفا…

ادامه خبر ←

اشتراک‌گذاری

18 اسفند 140314:30:26

❗️ گوگل آسیب‌پذیری‌های روز صفر اندروید را اصلاح کرد

◽️ گوگل در به‌روزرسانی مارس ۲۰۲۵، دو آسیب‌پذیری روز صفر را که در حملات هدفمند سوءاستفاده شده بودند، برطرف کرد. یکی از آنها (CVE-2024-50302) مربوط به افشای اطلاعات در درایور HID لینوکس است که توسط مقامات صربستان با ابزارهای Cellebrite برای باز کردن قفل دستگاه‌ها استفاده شده است. …

ادامه خبر ←

اشتراک‌گذاری

15 اسفند 140309:06:06

⛔️ رفع سه آسیبپ پذیری روز صفر در محصولات VMWare

◽️ برادکام سه نقص امنیتی محصولات شامل (Esxi, Workstation, Fusion) را با انتشار وصله هایی برطرف کرده است. ‼️ شناسه CVE-2025-22224 (شدت: حیاتی): سرریز حافظه VMCI روی ESXi و Workstation به مهاجمان با دسترسی محلی ادمین اجازه میدهد تا در پراسس VMX هاست کد اجرا کنند. ❗️ شناسه CVE-2…

ادامه خبر ←

اشتراک‌گذاری

07 اسفند 140311:28:55

✅ امضاهای دیجیتال مقاوم در برابر کوانتوم در Google Cloud KMS 

◻️ سرویس Google Cloud نسخه پیش‌نمایش امضاهای دیجیتال مقاوم در برابر کوانتوم را در Cloud KMS معرفی کرده تا امنیت داده‌ها را در برابر تهدیدات رایانه‌های کوانتومی تقویت کند.  ✴️ چرا اهمیت دارد؟  رایانه‌های کوانتومی می‌توانند رمزنگاری کلاسیک را بشکنند، بنابراین پذیرش الگوریتم‌های…

ادامه خبر ←

اشتراک‌گذاری