آخرین اخبار امنیت سایبری

19 اسفند 140313:08:32

❌ کشف درپشتی ناشناخته در تراشه بلوتوث ESP32 مورد استفاده در یک میلیارد دستگاه

◽️ محققان شرکت Tarlogic Security، در تراشه ESP32 ساخت شرکت چینی Espressif که در بیش از یک میلیارد دستگاه اینترنت اشیا (IoT) استفاده می‌شود، یک بکدور مستندنشده کشف کرده‌اند. این تراشه امکان اتصال Wi-Fi و بلوتوث را فراهم می‌کند و در دستگاه‌های مختلفی مانند قفل‌های هوشمند و تجهیزات…

ادامه خبر ←

اشتراک‌گذاری

19 اسفند 140309:44:25

⚠️ آسیب‌پذیری خطرناک تلگرام برای اندروید

◽️ یک آسیب‌پذیری بحرانی در تلگرام برای اندروید، با نام "EvilLoader"، افشا شده است که کاربران را در معرض خطر قرار می‌دهد. این مشکل به مهاجمان اجازه می‌دهد کدهای مخرب را از طریق ویژگی بارگذاری رسانه تلگرام تزریق کنند و داده‌های کاربران و امنیت دستگاه را تهدید نمایند. ⚠️ سو استفا…

ادامه خبر ←

اشتراک‌گذاری

18 اسفند 140314:30:26

❗️ گوگل آسیب‌پذیری‌های روز صفر اندروید را اصلاح کرد

◽️ گوگل در به‌روزرسانی مارس ۲۰۲۵، دو آسیب‌پذیری روز صفر را که در حملات هدفمند سوءاستفاده شده بودند، برطرف کرد. یکی از آنها (CVE-2024-50302) مربوط به افشای اطلاعات در درایور HID لینوکس است که توسط مقامات صربستان با ابزارهای Cellebrite برای باز کردن قفل دستگاه‌ها استفاده شده است. …

ادامه خبر ←

اشتراک‌گذاری

15 اسفند 140309:06:06

⛔️ رفع سه آسیبپ پذیری روز صفر در محصولات VMWare

◽️ برادکام سه نقص امنیتی محصولات شامل (Esxi, Workstation, Fusion) را با انتشار وصله هایی برطرف کرده است. ‼️ شناسه CVE-2025-22224 (شدت: حیاتی): سرریز حافظه VMCI روی ESXi و Workstation به مهاجمان با دسترسی محلی ادمین اجازه میدهد تا در پراسس VMX هاست کد اجرا کنند. ❗️ شناسه CVE-2…

ادامه خبر ←

اشتراک‌گذاری

07 اسفند 140311:28:55

✅ امضاهای دیجیتال مقاوم در برابر کوانتوم در Google Cloud KMS 

◻️ سرویس Google Cloud نسخه پیش‌نمایش امضاهای دیجیتال مقاوم در برابر کوانتوم را در Cloud KMS معرفی کرده تا امنیت داده‌ها را در برابر تهدیدات رایانه‌های کوانتومی تقویت کند.  ✴️ چرا اهمیت دارد؟  رایانه‌های کوانتومی می‌توانند رمزنگاری کلاسیک را بشکنند، بنابراین پذیرش الگوریتم‌های…

ادامه خبر ←

اشتراک‌گذاری

06 اسفند 140312:31:04

❗️نشت موقعیت کاربر با سوء استفاده از Cloudflare CDN

◻️ یک پژوهشگر امنیتی ۱۵ ساله به نام دانیل، آسیب‌پذیری مهمی را کشف کرده است که بر برنامه‌های متعددی از جمله سیگنال، دیسکورد و توییتر/ایکس تأثیر می‌گذارد. این حمله به اصطلاح zero-click و بدون نیاز به تعامل کاربر برای deanonymization، به مهاجمان امکان می‌دهد تا موقعیت تقریبی کاربر …

ادامه خبر ←

اشتراک‌گذاری

01 اسفند 140317:27:18

🔺 پژوهشگران امنیتی دو آسیب‌پذیری جدید در OpenSSH کشف کرده‌اند که می‌توانند برای حملات مرد میانی (MitM) و اختلال سرویس (DoS) مورد سوءاستفاده قرار گیرند. این نقص‌ها با شناسه‌های CVE-2025-26465 و CVE-2025-26466 توسط تیم تحقیقاتی Qualys شناسایی شده‌اند.

⚠️ شناسه CVE-2025-26465: در نسخه‌های 6.8p1 تا 9.9p1 از کلاینت OpenSSH وجود دارد. در صورتی که گزینه VerifyHostKeyDNS فعال باشد، این آسیب‌پذیری به مهاجمان اجازه می‌دهد با جعل هویت سرورهای معتبر، کاربران را فریب دهند. ⚠️ شناسه CVE-2025-26466: در نسخه‌های 9.5p1 تا 9.9p1 از OpenSSH …

ادامه خبر ←

اشتراک‌گذاری

08 مهر 140314:12:06

⚠️ آسیب‌پذیری اجرای کد از راه دور در سرویس چاپ یونیکس CUPS

◻️تعداد ۴ آسیب‌پذیری با شناسه CVE ثبت شده به مهاجم این امکان را می‌دهند تا اقدام به اجرای کد از راه دور کند. بر اساس توضیحات محقق، این سرویس که به منظور اشتراک گذاری چاپگر در شبکه استفاده می‌شود، در صورت در دسترس بودن روی اینترنت (پورت ۶۳۱ udp)، این امکان وجود دارد که سیستم مها…

ادامه خبر ←

اشتراک‌گذاری

21 مرداد 140215:43:35

⚠️ آسیب‌پذیری با درجه خطر بالا در پایتون

◽️ آسیب‌پذیری با شناسه CVE-2023-24329 در نسخه‌های مختلف پایتون 3 می تواند به مهاجم در دور زدن محدودیت های ایجاد شده روی ورودی های مرتبط با URL کمک کرده و راه را برای حملات SSRF و RCE هموار کند. بر اساس توضیحات محقق، مهاجم قادر است با ارسال یک کاراکتر غیر حرفی نظیر کاراکتر فاصله…

ادامه خبر ←

اشتراک‌گذاری

02 تیر 139920:00:00

⚠️ آسیب‌پذیری بحرانی در نسخه 8 و 9 drupal

◽️ آسیب‌پذیری با شناسه CVE-2020-13664 در نسخه‌های 8.8 ، 8.9 و 9 سامانه مدیریت محتوای drupal می‌تواند در شرایط خاص منجر به اجرای کد از راه دور شود. بر اساس توضیحات drupal ، مهاجم با ترغیب مدیر سامانه به مشاهده صفحه‌ای مخرب با استفاده از این آسیب‌پذیری قادر به ایجاد دایرکتوری در …

ادامه خبر ←

اشتراک‌گذاری

01 تیر 139920:55:51

⚠️ نسخه 5.4.2 وردپرس و وصله چندین آسیب‌پذیری XSS

◽️ وردپرس در نسخه 5.4.2 سامانه مدیریت محتوای خود چندین آسیب‌پذیری XSS را وصله کرده است. از 23 مورد برطرف شده در این نسخه 6 مورد مربوط به آسیب‌پذیری‌های XSS است از جمله: 🔸آسیب‌پذیری XSS در قسمت block editor توسط کاربران احراز هویت شده و با دسترسی پایین 🔸آسیب‌پذیری XSS در قسمت …

ادامه خبر ←

اشتراک‌گذاری

22 خرداد 139918:28:36

⚠️ سرقت اسناد از شبکه‌های ایزوله در ابزار USBCulprit از کمپین Cycldek

◽️ به گزارش kaspersky حملات کمپین Cycldek حاوی بدافزاری است که قابلیت سرقت اسناد از شبکه‌های ایزوله شده را داراست. طبق این بررسی، این کمپین که با نام‌های Goblin Panda و Conimes نیز شناخته می‌شود در حملات خود در شرق آسیا از آسیب پذیری‌های CVE-2012-0158, CVE-2017-11882 و CVE-20…

ادامه خبر ←

اشتراک‌گذاری