آخرین اخبار امنیت سایبری

19 اسفند 140309:44:25

⚠️ آسیب‌پذیری خطرناک تلگرام برای اندروید

◽️ یک آسیب‌پذیری بحرانی در تلگرام برای اندروید، با نام "EvilLoader"، افشا شده است که کاربران را در معرض خطر قرار می‌دهد. این مشکل به مهاجمان اجازه می‌دهد کدهای مخرب را از طریق ویژگی بارگذاری رسانه تلگرام تزریق کنند و داده‌های کاربران و امنیت دستگاه را تهدید نمایند. ⚠️ سو استفا…

ادامه خبر ←

اشتراک‌گذاری

18 اسفند 140314:30:26

❗️ گوگل آسیب‌پذیری‌های روز صفر اندروید را اصلاح کرد

◽️ گوگل در به‌روزرسانی مارس ۲۰۲۵، دو آسیب‌پذیری روز صفر را که در حملات هدفمند سوءاستفاده شده بودند، برطرف کرد. یکی از آنها (CVE-2024-50302) مربوط به افشای اطلاعات در درایور HID لینوکس است که توسط مقامات صربستان با ابزارهای Cellebrite برای باز کردن قفل دستگاه‌ها استفاده شده است. …

ادامه خبر ←

اشتراک‌گذاری

15 اسفند 140309:06:06

⛔️ رفع سه آسیبپ پذیری روز صفر در محصولات VMWare

◽️ برادکام سه نقص امنیتی محصولات شامل (Esxi, Workstation, Fusion) را با انتشار وصله هایی برطرف کرده است. ‼️ شناسه CVE-2025-22224 (شدت: حیاتی): سرریز حافظه VMCI روی ESXi و Workstation به مهاجمان با دسترسی محلی ادمین اجازه میدهد تا در پراسس VMX هاست کد اجرا کنند. ❗️ شناسه CVE-2…

ادامه خبر ←

اشتراک‌گذاری

08 اردیبهشت 139918:00:00

⚠️ هزینه ۲۵۰ هزار دلاری برای دسترسی به هر نسخه از سرور FortiMail

◽️ به گزارش کاربران توییتری، یکی از کاربران فروم‌های اینترنتی ادعا کرده است که یک آسیب‌پذیری روز صفرم از سرور‌های FortiMail به دست آورده و آن‌را با قیمت ۲۵۰ هزار دلار به فروش می‌رساند. به ادعای وی، تمامی نسخه‌ها از این نرم‌افزار این آسیب‌پذیری را دارند و با استفاده از آن می‌توان…

ادامه خبر ←

اشتراک‌گذاری

28 فروردین 139919:30:00

❇️ به‌روزرسانی‌های مایکروسافت و وصله ۴ آسیب‌پذیری حیاتی

◽️ به گزارش thehackernews، شرکت مایکروسافت اقدام به وصله ۴ آسیب‌پذیری روز صفرم کرده که در حال سو استفاده در فعالیت‌های روزمره بوده است. از جمله آسیب‌پذیری‌های افشا شده از این ۴ مورد می‌توان به آسیب‌پذیری در Adobe Font Manager Library اشاره کرد. آسیب‌پذیری‌های به ثبت رسیده با شنا…

ادامه خبر ←

اشتراک‌گذاری

21 آبان 139816:14:02

⚠️ آسیب‌پذیری روز صفر در ویندوز مایکروسافت

◽️ دقایقی پیش آسیب‌پذیری روز صفر ویندوز مایکروسافت در Microsoft Compiled HTML Help کشف شد. یک هکر (احتمالا) روسی موفق به کشف این آسیب‌پذیری شد. در حال حاضر اکسپلویت این آسیب‌پذیری به قیمت ۲۰ هزار دلار در حال فروش است. ♦️ این هکر، اکسپلویت دور زدن UAC را نیز به قیمت ۱۵ هزار دلار…

ادامه خبر ←

اشتراک‌گذاری

14 آبان 139814:36:31

⚠️ آسیب‌پذیری روز صفر در Clam AntiVirus

◽️ محققی امنیتی در توییت خود اذعان کردن، آسیب‌پذیری روز صفر در نرم‌افزار Clam AntiVirus کشف شده است. نرم‌افزار Clam AntiVirus موتوری opensource برای یافتن ویروس‌ها، تروجان‌ها و … است. با توجه به اسکپلویت ارائه شده به عنوان PoC، مهاجم می‌تواند پراکسی، ایمیل‌ها و … قربانی را تحت …

ادامه خبر ←

اشتراک‌گذاری

11 آبان 139814:29:07

⚠️ آسیب‌پذیری روز صفر مرورگر گوگل کروم

◽️ به گزارش securelist، تیم امنیتی Kaspersky موفق به کشف آسیب‌پذیری روز صفر با استفاده از ماژول Exploit Prevention در یکی از محصولات خود شد. این آسیب‌پذیری که با شناسه CVE-2019-13720 به ثبت رسیده است، به مهاجم اجازه اجرای کد از راه دور می‌دهد. این آسیب‌پذیری در به‌روزرسانی جدید…

ادامه خبر ←

اشتراک‌گذاری

03 مهر 139810:23:04

⚠️ آسیب‌پذیری روز صفر vBulletin نسخه ۵ امکان اجرای کد از راه دور را فراهم می‌کند

◻️ طبق گزارشی در SECLISTS این آسیب‌پذیری در تمام نسخه‌های 5.0.0 تا 5.5.4 وجود دارد و نیازی به احراز هویت ندارد. لذا پیش‌بینی می‌شود وب‌سایت‌های زیادی تحت اثر این حمله قرار گیرند. در این آسیب‌پذیری امکان اجرای مستقیم کد PHP وجود دارد و در اکسپلویت ضمیمه شده از تابع shell_exec برا…

ادامه خبر ←

اشتراک‌گذاری

02 مهر 139819:48:01

⚠️ به‌روزرسانی خارج از برنامه مایکروسافت برای دو آسیب‌پذیری در مرورگر IE و Windows Defender

◽️به گزارش zdnet، مایکروسافت در یک به‌روزرسانی خارج از نوبت اقدام به وصله کردن مشکلات امنیتی روز صفر در مرورگر IE و Windows Defender کرده است. مایکروسافت دومین سه‌شنبه هر ماه اقدام به انتشار به‌روزرسانی جدید می‌کند و در اکثر مواقع از برنامه خارج نمی‌شود مگر این که مشکل امنیتی بس…

ادامه خبر ←

اشتراک‌گذاری

27 شهریور 139815:46:57

⚠️ آسیب‌پذیری روز صفر Kernel سیستم‌عامل Mac OS X

◽️ با توجه به انتشار اکسپلویت Kernel سیستم‌عامل Mac OS X در گیت‌هاب توسط A2nkF، مشخص گردید این آسیب‌پذیری درجه خطر بالایی دارد و تنها با استفاده از نشت KASLR می‌توان Kernel را اکسپلویت کرد و دسترسی root گرفت. این آسیب‌پذیری با همکاری LinusHenze منتشر شده است. ⛔️ در حال حاضر هیچ…

ادامه خبر ←

اشتراک‌گذاری

17 شهریور 139809:48:11

⚠️ مشکل امنیتی روز صفر در اندروید گوگل منجر به ارتقا سطح دسترسی روی آن می‌شود.

◻️ با توجه به گزارش zerodayinitiative، مشکل امنیتی روز صفر یافت شده روی اندروید گوگل، روی درایور v4l2 باعث می‌گردد تا مهاجم بتواند پس از اجرای یک کد سطح پایین در سیستم، دسترسی خود را ارتقا دهد. این مشکل امنیتی به دلیل عدم احراز صحیح یک object در درایور است. ✅ هنوز هیچ به‌روزرسا…

ادامه خبر ←

اشتراک‌گذاری