آخرین اخبار امنیت سایبری

31 شهریور 140513:00

🚨 آسیب‌پذیری خطرناک در افزونه Gravity Forms وردپرس

🔴 یک آسیب‌پذیری با شدت بالا در افزونه Gravity Forms وردپرس شناسایی شده است که به حمله‌کنندگان این امکان را می‌دهد تا بدون نیاز به احراز هویت، فایل‌های دلخواه را بارگذاری کنند. این آسیب‌پذیری با شناسه CVE-2026-84434 ناشی از عدم تطابق بین فرآیند اعتبارسنجی فیلد و فرآیند ذخیره‌سازی…

ادامه خبر ←

اشتراک‌گذاری

30 شهریور 140513:05

🚨 آسیب‌پذیری جدی در موتور جاوااسکریپت در زبان Golang به نام Goja و خطر اجرای کد از راه دور

🔴 یک آسیب‌پذیری با شدت بالا در موتور جاوااسکریپت Goja شناسایی شده است که به مهاجمان اجازه می‌دهد کد دلخواه را در برنامه‌های آسیب‌دیده اجرا کنند. این آسیب‌پذیری به دلیل نوشتن خارج از محدوده در متدهای TypedArray ایجاد می‌شود . شواهدی از بهره‌برداری فعال از این آسیب‌پذیری در برنامه…

ادامه خبر ←

اشتراک‌گذاری

29 شهریور 140516:56

🚨 آسیب‌پذیری‌های جدی در مرورگرهای Chrome و Edge

🔴 چندین آسیب‌پذیری با شدت بالا در مرورگرهای Chrome و Edge شناسایی شده است که به هکرها اجازه دسترسی غیرمجاز به دستیارهای هوش مصنوعی و فایل‌های محلی کاربران را می‌دهد. این آسیب‌پذیری‌ها نیاز به احراز هویت دارند و می‌توانند از طریق نصب افزونه‌های مخرب مورد سوءاستفاده قرار گیرند. آس…

ادامه خبر ←

اشتراک‌گذاری

28 شهریور 140511:55

🚨 آسیب‌پذیری جدی در هسته وردپرس با امکان اجرای کد از راه دور

🔴 یک آسیب‌پذیری با شدت بالا به نام Click2shell در هسته وردپرس شناسایی شده که به مهاجمین این امکان را می‌دهد تا با ارسال یک صفحه مخرب به مدیر، بدون نیاز به انجام اقدامات مرتبط با نصب، یک theme را نصب کرده و به طور بالقوه کد دلخواه را روی سرور اجرا کنند. مهاجم با استفاده از این آ…

ادامه خبر ←

اشتراک‌گذاری

28 شهریور 140511:27

🚨 ارائه اکسپلویت عمومی برای آسیب‌پذیری‌های جدی در هسته لینوکس با خطر دسترسی ریشه

🔴 برای چندین آسیب‌پذیری با شدت بالا که چندی پیش در هسته لینوکس شناسایی شده، اخیرا اکسپلویت عمومی منتشر شده است. این آسیب‌پذیری‌ها با نام‌های DirtyAH6، TUNderflow، PPPoEject و DiagSpill مورد توجه قرار گرفته‌اند. ⚠️ با وجود عدم شواهد بهره‌برداری واقعی، انتشار کدها می‌تواند خطر را…

ادامه خبر ←

اشتراک‌گذاری

28 شهریور 140508:30

🚨 آسیب‌پذیری‌های بحرانی در Unbound DNS resolver

🔴 چندین آسیب‌پذیری بحرانی در Unbound DNS resolver توسط NLnet Labs شناسایی شده است که شامل CVE-2026-81642 و ۸ آسیب‌پذیری دیگر می‌شود. این آسیب‌پذیری‌ها می‌توانند منجر به حمله منع سرویس‌دهی (DoS) و احتمالاً اجرای کد از راه دور شوند و نیازی به احراز هویت ندارند. نسخه‌های آسیب‌پذیر …

ادامه خبر ←

اشتراک‌گذاری

24 شهریور 140517:07

🚨 آسیب‌پذیری بحرانی در The Events Calendar با خطر اجرای کد از راه دور

🔴 آسیب‌پذیری در افزونه The Events Calendar از StellarWP به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای دلخواه را اجرا کنند. این آسیب‌پذیری می‌تواند منجر به تصرف کامل سایت و سرقت داده‌های حساس شود. نسخه‌های آسیب‌پذیر تا 6.17.4 هستند و نسخه پچ‌شده 6.17.4.1 منتشر شده است. ⚠️ هر دو…

ادامه خبر ←

اشتراک‌گذاری

24 شهریور 140514:11

🚨 آسیب‌پذیری‌های بحرانی SQL Injection در PHP با خطر اجرای دستورات دلخواه PostgreSQL

🔴 آسیب‌پذیری‌های CVE-2025-1735 و CVE-2026-17543 در PHP، به ویژه در نسخه‌های 8.1.33، 8.2.29، 8.3.23 و 8.4.10، امکان اجرای SQL دلخواه را فراهم می‌کند. این آسیب‌پذیری‌ها به هیچ‌گونه احراز هویتی نیاز ندارند و می‌توانند منجر به دسترسی غیرمجاز به داده‌ها و اجرای دستورات (RCE) در اتصا…

ادامه خبر ←

اشتراک‌گذاری

23 شهریور 140512:00

🚨 هوش مصنوعی و تهدیدات سایبری جدید

🔴 گروه TeamPCP (UNC6780) با استفاده از یک چت‌بات کدنویسی هوش مصنوعی، در کمتر از شش ساعت یک کمپین گسترده جمع‌آوری اعتبارنامه‌ها را اجرا کرده است. از مارس 2026، این گروه به اهدافی مانند PyPI، npm و Docker Hub حمله کرده و نشان می‌دهد که هوش مصنوعی به مهاجمان با منابع کمتر این امکان…

ادامه خبر ←

اشتراک‌گذاری

21 شهریور 140508:30

🚨 آسیب‌پذیری‌های بحرانی در GitLab با امکان دسترسی غیرمجاز به فایل‌ها

🔴 چندین آسیب‌پذیری بحرانی در آخرین وصله امنیتی GitLab کشف شده اند. این آسیب‌پذیری‌ها به کاربران غیرمجاز اجازه می‌دهند تا فایل‌های دلخواه را از سرور GitLab بخوانند و در نسخه‌های 18.7 تا 19.1.8، 19.2 تا 19.2.6 و 19.3 تا 19.3.2 وجود دارند و نیاز به احراز هویت ندارند. ⚠️ شواهد بهره…

ادامه خبر ←

اشتراک‌گذاری

20 شهریور 140515:14

🚨 آسیب‌پذیری‌های جدی در PaperCut NG/MF با خطر اجرای کد از راه دور

🔴 وصله‌های اضطراری برای دو آسیب‌پذیری مهم در PaperCut NG/MF که چندی پیش شناسایی شده بودند با نسخه نگه‌داری (MR) ارائه شده، جایگزین شدند. این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهند تا بدون نیاز به احراز هویت، کد دلخواه را روی نسخه‌های آسیب‌پذیر 24.1.10، 25.0.13 و 26.0.5 اجرا کنند…

ادامه خبر ←

اشتراک‌گذاری

19 شهریور 140511:32

🚨 آسیب‌پذیری‌های بحرانی ویندوز با قابلیت افزایش دسترسی

🔴 دو آسیب‌پذیری بحرانی در ویندوز، CVE-2026-81963 و CVE-2026-85880، به مهاجمان اجازه می‌دهند با دسترسی مجاز، به سطح دسترسی SYSTEM دست یابند. همچنین، CVE-2026-69805، CVE-2026-58649، CVE-2026-69806، CVE-2026-69439، CVE-2026-69821، CVE-2026-69624، CVE-2026-62810، CVE-2026-69395، CVE…

ادامه خبر ←

اشتراک‌گذاری