آخرین اخبار امنیت سایبری

23 شهریور 140512:02

🚨 آسیب‌پذیری‌های خطرناک در Chrome و Windows

🔴 سه آسیب‌پذیری روز صفر شامل CVE-2026-85046 و CVE-2026-87491 در Chrome و CVE-2026-85880 در Windows شناسایی شده‌اند که منجر به فرار از محفظه و افزایش امتیاز دسترسی می‌شوند. این آسیب‌پذیری‌ها به‌طور فعال مورد بهره‌برداری قرار می‌گیرند و گروه‌های جاسوسی از کیت BlueMoon برای سوءاستف…

ادامه خبر ←

اشتراک‌گذاری

23 شهریور 140512:00

🚨 هوش مصنوعی و تهدیدات سایبری جدید

🔴 گروه TeamPCP (UNC6780) با استفاده از یک چت‌بات کدنویسی هوش مصنوعی، در کمتر از شش ساعت یک کمپین گسترده جمع‌آوری اعتبارنامه‌ها را اجرا کرده است. از مارس 2026، این گروه به اهدافی مانند PyPI، npm و Docker Hub حمله کرده و نشان می‌دهد که هوش مصنوعی به مهاجمان با منابع کمتر این امکان…

ادامه خبر ←

اشتراک‌گذاری

21 شهریور 140508:30

🚨 آسیب‌پذیری‌های بحرانی در GitLab با امکان دسترسی غیرمجاز به فایل‌ها

🔴 چندین آسیب‌پذیری بحرانی در آخرین وصله امنیتی GitLab کشف شده اند. این آسیب‌پذیری‌ها به کاربران غیرمجاز اجازه می‌دهند تا فایل‌های دلخواه را از سرور GitLab بخوانند و در نسخه‌های 18.7 تا 19.1.8، 19.2 تا 19.2.6 و 19.3 تا 19.3.2 وجود دارند و نیاز به احراز هویت ندارند. ⚠️ شواهد بهره…

ادامه خبر ←

اشتراک‌گذاری

20 شهریور 140515:14

🚨 آسیب‌پذیری‌های جدی در PaperCut NG/MF با خطر اجرای کد از راه دور

🔴 وصله‌های اضطراری برای دو آسیب‌پذیری مهم در PaperCut NG/MF که چندی پیش شناسایی شده بودند با نسخه نگه‌داری (MR) ارائه شده، جایگزین شدند. این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهند تا بدون نیاز به احراز هویت، کد دلخواه را روی نسخه‌های آسیب‌پذیر 24.1.10، 25.0.13 و 26.0.5 اجرا کنند…

ادامه خبر ←

اشتراک‌گذاری

19 شهریور 140511:32

🚨 آسیب‌پذیری‌های بحرانی ویندوز با قابلیت افزایش دسترسی

🔴 دو آسیب‌پذیری بحرانی در ویندوز، CVE-2026-81963 و CVE-2026-85880، به مهاجمان اجازه می‌دهند با دسترسی مجاز، به سطح دسترسی SYSTEM دست یابند. همچنین، CVE-2026-69805، CVE-2026-58649، CVE-2026-69806، CVE-2026-69439، CVE-2026-69821، CVE-2026-69624، CVE-2026-62810، CVE-2026-69395، CVE…

ادامه خبر ←

اشتراک‌گذاری

18 شهریور 140512:03

🚨 آسیب‌پذیری جدی در WeChat با امکان اجرای کد از راه دور

🔴محققان Calif در WeChat یک آسیب‌پذیری جدی با نوع Remote Code Execution (RCE) شناسایی کرده است که به هکرها اجازه می‌دهد کنترل کامل حساب کاربری قربانی را به دست آورند. این آسیب‌پذیری به دلیل یک مشکل در حافظه در استک VoIP WeChat ایجاد شده و برای بهره‌برداری نیاز به احراز هویت دارد.…

ادامه خبر ←

اشتراک‌گذاری

17 شهریور 140513:25

🚨 آسیب‌پذیری جدی SQL Injection در Google Android

🔴 این آسیب‌پذیری با شناسه CVE-2026-28576 در سیستم‌عامل Android وجود دارد و به اپلیکیشن‌ها اجازه می‌دهد تا بدون نیاز به مجوز READ_CONTACTS، به کل پایگاه داده مخاطبین دسترسی پیدا کنند. این مشکل به دلیل تغییرات در چک‌های SQL و سازگاری با targetSdk ایجاد شده است و بر نسخه‌های Androi…

ادامه خبر ←

اشتراک‌گذاری

17 شهریور 140511:31

🚨 نشت داده‌های مشتریان به دلیل آسیب‌پذیری SQL Injection در Trezor

🔴 یک آسیب‌پذیری جدی SQL Injection در پلتفرم تحلیلی Metabase باعث نشت اطلاعات شخصی مشتریان Trezor شده است. این حادثه به 81,000 مشتری آسیب رسانده و شامل اطلاعات حساسی مانند نام کامل، آدرس‌های ارسال، ایمیل و شماره تلفن‌ها می‌باشد. ⚠️ مهاجمان با بهره‌برداری از این آسیب‌پذیری به دست…

ادامه خبر ←

اشتراک‌گذاری

16 شهریور 140511:20

🚨 حملات فعال به آسیب‌پذیری خطرناک در Adobe Magento

🔴 آسیب‌پذیری StyleSmuggler در Adobe Magento Open Source و Adobe Commerce شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز هویت، کد مخرب را اجرا کنند و درب پشتی دائمی نصب کنند. این آسیب‌پذیری در نسخه‌های 2.4.6 تا 2.4.9 وجود دارد و از تاریخ 4 سپتامبر 2026، حملات فعال است. ⚠️ مها…

ادامه خبر ←

اشتراک‌گذاری

15 شهریور 140514:41

🚨 آسیب‌پذیری‌های بحرانی در MikroTik RouterOS با خطر کنترل کامل دستگاه

🔴 سه آسیب‌پذیری بحرانی شامل CVE-2026-67276، CVE-2026-86060 و CVE-2026-67277 در MikroTik RouterOS شناسایی شده‌اند که به مهاجمان اجازه می‌دهند بدون احراز هویت به دستگاه‌ها دسترسی پیدا کنند و کنترل کامل آن‌ها را به دست آورند. این آسیب‌پذیری‌ها شامل دور زدن احراز هویت SSH، افزایش سط…

ادامه خبر ←

اشتراک‌گذاری

15 شهریور 140511:22

🚨 آسیب‌پذیری‌های بحرانی در VMware Workstation و Fusion

🔴شرکت Broadcom در محصولات VMware Workstation و Fusion چهار آسیب‌پذیری بحرانی را شناسایی کرده است: CVE-2026-59346 و CVE-2026-59347 که به یک مهاجم محلی اجازه می‌دهند تا کد دلخواه را بر روی میزبان اجرا کند و نیاز به احراز هویت دارند. همچنین، CVE-2026-59309 و CVE-2026-59310 به‌سرعت …

ادامه خبر ←

اشتراک‌گذاری

15 شهریور 140511:08

🚨 حمله به زیرساخت Cloudflare Coder و سرقت اطلاعات حساس

🔴 حمله به زیرساخت Cloudflare شرکت Coder منجر به سرقت اعتبارنامه‌ها و دسترسی غیرمجاز به اطلاعات حساس شده است. سرورهای ثبت‌نام غیرمجاز برای تحویل ماژول‌های مخرب Terraform که شامل کد سرقت اعتبارنامه بودند، استفاده شدند. این ماژول‌ها به دنبال اطلاعات حساسی مانند کلیدهای API و اعتبار…

ادامه خبر ←

اشتراک‌گذاری