آخرین اخبار امنیت سایبری

23 مهر 140519:47

🚨 آسیب‌پذیری بحرانی در Collabora Online برای Nextcloud

🔴 طبق گزارش منتشرشده، یک آسیب‌پذیری بحرانی در Collabora Online - Built-in CODE Server شناسایی شده که به مهاجمان اجازه می‌دهد تا دستورات دلخواه را روی سرور Nextcloud اجرا کنند. این آسیب‌پذیری در نسخه‌های 26.4.302 و قبل از آن وجود دارد و نسخه‌های 26.4.303 و بالاتر آن را برطرف کرده…

ادامه خبر ←

اشتراک‌گذاری

22 مهر 140516:08

🚨 آسیب‌پذیری افرایش سطح دسترسی در هسته لینوکس

🔴 طبق گزارش منتشرشده، یک آسیب‌پذیری در هسته لینوکس به شناسه CVE-2026-74580 با امتیاز CVSS ۸.۱ شناسایی شده که به کاربران محلی اجازه می‌دهد تا به حافظه هسته دسترسی پیدا کرده و به سطح دسترسی ریشه (root) ارتقا یابند. این آسیب‌پذیری روی نسخه‌های مختلف هسته لینوکس از جمله 4.11 تا 7.2…

ادامه خبر ←

اشتراک‌گذاری

22 مهر 140515:49

🚨 آسیب‌پذیری‌های امنیتی بحرانی در محصولات مایکروسافت

🔴 طبق اطلاعیه منتشرشده، مایکروسافت در پچ اکتبر 2026، 1413 آسیب‌پذیری را برطرف کرد که یک رکورد از منظر تعداد آسیب‌پذیری است. این اعلامیه به ۷۰ آسیب‌پذیری حیاتی اشاره دارد که شامل یک روزصفر فعال و دو مورد عمومی شده دیگر می‌شود. یکی از نکات قابل توجه ادامه استفاده از سامانه‌های مبت…

ادامه خبر ←

اشتراک‌گذاری

22 مهر 140509:28

🚨 آسیب‌پذیری بحرانی در Ghostscript با خطر اجرای کد از راه دور

🔴 آسیب‌پذیری جدید در Ghostscript که به نوع heap buffer overflow مربوط می‌شود، امکان اجرای کد از راه دور را فراهم می‌کند. این آسیب‌پذیری بر نسخه‌های 9.21 و 10.07.1 تأثیر می‌گذارد و در شرایطی خاص در محیط‌های WordPress، امکان سوءاستفاده از آن وجود دارد. به‌روزرسانی امنیتی برای رفع …

ادامه خبر ←

اشتراک‌گذاری

21 مهر 140517:26

🚨 خطر جدی در تلویزیون‌های هوشمند LG با سیستم عامل webOS

🔴 یک آسیب‌پذیری با شدت بالا در سیستم عامل webOS شرکت LG شناسایی شده است که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، به دسترسی ریشه در تلویزیون‌های هوشمند خاصی در شبکه محلی دست یابند. این آسیب‌پذیری از طریق سرویسی که روی پورت 3001 در دسترس است، قابل بهره‌برداری است و می‌ت…

ادامه خبر ←

اشتراک‌گذاری

21 مهر 140513:10

🚨 آسیب‌پذیری بحرانی در GitLab CI/CD با خطر اجرای کد از راه دور

🔴 آسیب‌پذیری بحرانی در GitLab CI/CD شناسایی شده است که به مهاجمان این امکان را می‌دهد تا کد دلخواه را روی نمونه‌های هدف اجرا کنند. این آسیب‌پذیری‌ها به ویژه در نسخه‌های 19.2 قبل از 19.2.8، 19.3 قبل از 19.3.4 و 19.4 قبل از 19.4.2 وجود دارند و نیازی به احراز هویت ندار. یکی از این …

ادامه خبر ←

اشتراک‌گذاری

18 مهر 140512:00

🚨 خطر جدی بدافزار در گوشی‌های هوشمند اندروید ارزان‌قیمت

🔴 یک بدافزار در گوشی‌های ارزان‌قیمت اندروید با چیپست‌های MediaTek شناسایی شده است. این بدافزار به طور مخفیانه برنامه‌ها را نصب کرده و دستگاه‌ها را به پروکسی‌های خانگی تبدیل می‌کند. در هزاران دستگاه و در بیش از ۱۵۰ کشور وجود داشته و بیشترین قربانیان در کشورهای مکزیک، فرانسه، ایتا…

ادامه خبر ←

اشتراک‌گذاری

18 مهر 140510:47

🚨 آسیب‌پذیری جدی در تلگرام دسکتاپ با خطر دسترسی به فایل‌های محلی

🔴 طبق گزارش منتشرشده، آسیب‌پذیری با شدت بالا در تلگرام دسکتاپ کشف شده است که امکان خواندن و استخراج فایل‌های محلی را به مهاجمان می‌دهد. این مشکل به کاربران اجازه می‌دهد تا فایل‌های محلی را به چت‌های تحت کنترل خود ارسال کنند و در نهایت منجر به تصاحب حساب کاربری شود. نسخه‌های قبل …

ادامه خبر ←

اشتراک‌گذاری

18 مهر 140509:00

⚠️ پایان پشتیبانی از نسخه‌های قدیمی ویندوز و خطرات امنیتی

🔴 طبق اعلان منتشرشده، مایکروسافت اعلام کرده است که دستگاه‌های دارای نسخه‌های قدیمی ویندوز از جمله Windows 10 و Windows Server 2016 از تاریخ‌های 17 و 19 مه 2027 دیگر به روزرسانی‌های امنیتی دریافت نخواهند کرد. این موضوع به معنای از دست رفتن دسترسی به خدمات Windows Update برای این …

ادامه خبر ←

اشتراک‌گذاری

17 مهر 140519:04

🚨 آسیب‌پذیری بحرانی در AnyDesk Linux با دسترسی ریشه

🔴 یک آسیب‌پذیری بحرانی در AnyDesk Linux شناسایی شده که به مهاجمان اجازه می‌دهد قبل از تأیید اتصال، به دسترسی ریشه دست یابند و از راه‌دور با دسترسی ریشته کد اجرا کنند. نسخه‌های آسیب‌دیده شامل 8.0.2 هستند و این آسیب‌پذیری به دلیل یک سرریز در بافر heap در پروتکل جلسه AnyDesk ایجاد …

ادامه خبر ←

اشتراک‌گذاری

15 مهر 140516:22

⚠️ رقابت هک Pwn2Own ایرلند 2026 و بیش از یک میلیون دلار پاداش

🔴 در رقابت Pwn2Own ایرلند 2026، 32 آسیب‌پذیری روز صفر در روز‌ اول این رویداد مورد بهره‌برداری قرار گرفت که شامل دستگاه‌های مختلفی از جمله تلفن‌های همراه، پرینترها، دستگاه‌های هوشمند خانگی و زیرساخت‌های هوش مصنوعی بود. ⚠️ هکرها به‌ویژه بر روی Philips Hue Bridge Pro و Oracle Aut…

ادامه خبر ←

اشتراک‌گذاری

14 مهر 140517:01

🚨 آسیب‌پذیری‌های جدی در LibreOffice و Apache OpenOffice با خطر RCE

🔴 چند آسیب‌پذیری با شدت بالا شناسایی شده که به مهاجمین اجازه می‌دهد بدون تأیید کاربر، کد دلخواه را اجرا کنند. این آسیب‌پذیری‌ها در نسخه‌های قبل از 26.2.5 و 26.8.0 برای LibreOffice و نسخه‌های تا 4.1.16 برای Apache OpenOffice وجود دارد. CVE-2026-63277 یکی از این آسیب‌پذیری‌هاست. …

ادامه خبر ←

اشتراک‌گذاری