آخرین اخبار امنیت سایبری

18 مهر 140512:00

🚨 خطر جدی بدافزار در گوشی‌های هوشمند اندروید ارزان‌قیمت

🔴 یک بدافزار در گوشی‌های ارزان‌قیمت اندروید با چیپست‌های MediaTek شناسایی شده است. این بدافزار به طور مخفیانه برنامه‌ها را نصب کرده و دستگاه‌ها را به پروکسی‌های خانگی تبدیل می‌کند. در هزاران دستگاه و در بیش از ۱۵۰ کشور وجود داشته و بیشترین قربانیان در کشورهای مکزیک، فرانسه، ایتا…

ادامه خبر ←

اشتراک‌گذاری

18 مهر 140510:47

🚨 آسیب‌پذیری جدی در تلگرام دسکتاپ با خطر دسترسی به فایل‌های محلی

🔴 طبق گزارش منتشرشده، آسیب‌پذیری با شدت بالا در تلگرام دسکتاپ کشف شده است که امکان خواندن و استخراج فایل‌های محلی را به مهاجمان می‌دهد. این مشکل به کاربران اجازه می‌دهد تا فایل‌های محلی را به چت‌های تحت کنترل خود ارسال کنند و در نهایت منجر به تصاحب حساب کاربری شود. نسخه‌های قبل …

ادامه خبر ←

اشتراک‌گذاری

18 مهر 140509:00

⚠️ پایان پشتیبانی از نسخه‌های قدیمی ویندوز و خطرات امنیتی

🔴 طبق اعلان منتشرشده، مایکروسافت اعلام کرده است که دستگاه‌های دارای نسخه‌های قدیمی ویندوز از جمله Windows 10 و Windows Server 2016 از تاریخ‌های 17 و 19 مه 2027 دیگر به روزرسانی‌های امنیتی دریافت نخواهند کرد. این موضوع به معنای از دست رفتن دسترسی به خدمات Windows Update برای این …

ادامه خبر ←

اشتراک‌گذاری

17 مهر 140519:04

🚨 آسیب‌پذیری بحرانی در AnyDesk Linux با دسترسی ریشه

🔴 یک آسیب‌پذیری بحرانی در AnyDesk Linux شناسایی شده که به مهاجمان اجازه می‌دهد قبل از تأیید اتصال، به دسترسی ریشه دست یابند و از راه‌دور با دسترسی ریشته کد اجرا کنند. نسخه‌های آسیب‌دیده شامل 8.0.2 هستند و این آسیب‌پذیری به دلیل یک سرریز در بافر heap در پروتکل جلسه AnyDesk ایجاد …

ادامه خبر ←

اشتراک‌گذاری

15 مهر 140516:22

⚠️ رقابت هک Pwn2Own ایرلند 2026 و بیش از یک میلیون دلار پاداش

🔴 در رقابت Pwn2Own ایرلند 2026، 32 آسیب‌پذیری روز صفر در روز‌ اول این رویداد مورد بهره‌برداری قرار گرفت که شامل دستگاه‌های مختلفی از جمله تلفن‌های همراه، پرینترها، دستگاه‌های هوشمند خانگی و زیرساخت‌های هوش مصنوعی بود. ⚠️ هکرها به‌ویژه بر روی Philips Hue Bridge Pro و Oracle Aut…

ادامه خبر ←

اشتراک‌گذاری

14 مهر 140517:01

🚨 آسیب‌پذیری‌های جدی در LibreOffice و Apache OpenOffice با خطر RCE

🔴 چند آسیب‌پذیری با شدت بالا شناسایی شده که به مهاجمین اجازه می‌دهد بدون تأیید کاربر، کد دلخواه را اجرا کنند. این آسیب‌پذیری‌ها در نسخه‌های قبل از 26.2.5 و 26.8.0 برای LibreOffice و نسخه‌های تا 4.1.16 برای Apache OpenOffice وجود دارد. CVE-2026-63277 یکی از این آسیب‌پذیری‌هاست. …

ادامه خبر ←

اشتراک‌گذاری

14 مهر 140512:09

🚨 آسیب‌پذیری‌های بحرانی در محصولات Atlassian Data Center

🔴 چندین آسیب‌پذیری بحرانی در محصولات Atlassian Data Center شناسایی شده است که به مهاجمین این امکان را می‌دهد تا بدون نیاز به احراز هویت، به فایل‌های خاصی در دایرکتوری ریشه وب‌اپلیکیشن دسترسی پیدا کنند. این آسیب‌پذیری به عنوان Path Traversal و با شناسه CVE-2026-21589 شناخته می‌شو…

ادامه خبر ←

اشتراک‌گذاری

12 مهر 140514:42

🚨 آسیب‌پذیری بحرانی در AI Gateway گیت‌لب

🔴 آسیب‌پذیری بحرانی در AI Gateway گیت‌لب شناسایی شده که به کاربران احراز هویت شده اجازه می‌دهد تا با استفاده از یک پیکربندی خاص، از محدودیت‌های موجود در قالب‌های سفارشی (prompt template sandbox) عبور کنند و دستورات دلخواه را اجرا کنند. این آسیب‌پذیری در نسخه‌های 18.1.6 تا 19.2.4…

ادامه خبر ←

اشتراک‌گذاری

09 مهر 140514:37

🚨 آسیب‌پذیری بحرانی در Cisco Catalyst SD-WAN Manager

🔴 آسیب‌پذیری در Cisco Catalyst SD-WAN Manager شناسایی شده است که به مهاجمان امکان دسترسی کامل به سیستم‌ها را می‌دهد. آسیب‌پذیری CVE-2026-76504 به دلیل نقص در مدیریت احراز هویت API، بحرانی است و در نسخه‌های قدیمی‌تر از 20.9 و همچنین در نسخه‌های 20.9، 20.12، 20.15، 20.18، 26.1 و 2…

ادامه خبر ←

اشتراک‌گذاری

09 مهر 140513:28

🚨 افشای اطلاعات دسترسی در مخازن عمومی GitHub

🔴 در این گزارش، با بررسی 224 میلیون مخزن عمومی گیتهاب، بیش از 543,000 اطلاعات دسترسی معتبر شناسایی شده است که به مدت متوسط 784 روز در دسترس عموم بوده‌اند. این موضوع به ویژه نگران‌کننده است زیرا 10 درصد از این موارد بیش از 6.3 سال عمر دارند. ⚠️ افشای اطلاعات دسترسی در مخازن عموم…

ادامه خبر ←

اشتراک‌گذاری

08 مهر 140513:04

🚨 آسیب‌پذیری‌های جدی در OpenSSL با خطر نشت حافظه

🔴 کتابخانه OpenSSL با چندین آسیب‌پذیری جدی مواجه شده است که می‌تواند منجر به نشت حافظه یا کرش برنامه شود. این آسیب‌پذیری‌ها در نسخه‌های مختلفی از OpenSSL وجود دارند و نیاز به احراز هویت ندارند. آسیب‌پذیری اصلی با شناسه CVE-2026-84782 شناسایی شده و به شدت بالا ارزیابی شده است. ⚠…

ادامه خبر ←

اشتراک‌گذاری

08 مهر 140511:43

🚨 آسیب‌پذیری‌های جدی در CoreGraphics اپل با خطر اجرای کد دلخواه

🔴 چند آسیب‌پذیری در CoreGraphics اپل شناسایی شده که به حملات هدفمند منجر می‌شود. این آسیب‌پذیری‌ها به نوع Out-of-bounds write مربوط می‌شوند و می‌توانند به اجرای کد دلخواه منجر شوند. نسخه‌های آسیب‌پذیر شامل iOS و iPadOS قبل از نسخه 27 و macOS Tahoe و Sequoia هستند. ⚠️ شواهدی از …

ادامه خبر ←

اشتراک‌گذاری