آخرین اخبار امنیت سایبری

17 شهریور 140513:25

🚨 آسیب‌پذیری جدی SQL Injection در Google Android

🔴 این آسیب‌پذیری با شناسه CVE-2026-28576 در سیستم‌عامل Android وجود دارد و به اپلیکیشن‌ها اجازه می‌دهد تا بدون نیاز به مجوز READ_CONTACTS، به کل پایگاه داده مخاطبین دسترسی پیدا کنند. این مشکل به دلیل تغییرات در چک‌های SQL و سازگاری با targetSdk ایجاد شده است و بر نسخه‌های Androi…

ادامه خبر ←

اشتراک‌گذاری

17 شهریور 140511:31

🚨 نشت داده‌های مشتریان به دلیل آسیب‌پذیری SQL Injection در Trezor

🔴 یک آسیب‌پذیری جدی SQL Injection در پلتفرم تحلیلی Metabase باعث نشت اطلاعات شخصی مشتریان Trezor شده است. این حادثه به 81,000 مشتری آسیب رسانده و شامل اطلاعات حساسی مانند نام کامل، آدرس‌های ارسال، ایمیل و شماره تلفن‌ها می‌باشد. ⚠️ مهاجمان با بهره‌برداری از این آسیب‌پذیری به دست…

ادامه خبر ←

اشتراک‌گذاری

16 شهریور 140511:20

🚨 حملات فعال به آسیب‌پذیری خطرناک در Adobe Magento

🔴 آسیب‌پذیری StyleSmuggler در Adobe Magento Open Source و Adobe Commerce شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز هویت، کد مخرب را اجرا کنند و درب پشتی دائمی نصب کنند. این آسیب‌پذیری در نسخه‌های 2.4.6 تا 2.4.9 وجود دارد و از تاریخ 4 سپتامبر 2026، حملات فعال است. ⚠️ مها…

ادامه خبر ←

اشتراک‌گذاری

15 شهریور 140514:41

🚨 آسیب‌پذیری‌های بحرانی در MikroTik RouterOS با خطر کنترل کامل دستگاه

🔴 سه آسیب‌پذیری بحرانی شامل CVE-2026-67276، CVE-2026-86060 و CVE-2026-67277 در MikroTik RouterOS شناسایی شده‌اند که به مهاجمان اجازه می‌دهند بدون احراز هویت به دستگاه‌ها دسترسی پیدا کنند و کنترل کامل آن‌ها را به دست آورند. این آسیب‌پذیری‌ها شامل دور زدن احراز هویت SSH، افزایش سط…

ادامه خبر ←

اشتراک‌گذاری

15 شهریور 140511:22

🚨 آسیب‌پذیری‌های بحرانی در VMware Workstation و Fusion

🔴شرکت Broadcom در محصولات VMware Workstation و Fusion چهار آسیب‌پذیری بحرانی را شناسایی کرده است: CVE-2026-59346 و CVE-2026-59347 که به یک مهاجم محلی اجازه می‌دهند تا کد دلخواه را بر روی میزبان اجرا کند و نیاز به احراز هویت دارند. همچنین، CVE-2026-59309 و CVE-2026-59310 به‌سرعت …

ادامه خبر ←

اشتراک‌گذاری

15 شهریور 140511:08

🚨 حمله به زیرساخت Cloudflare Coder و سرقت اطلاعات حساس

🔴 حمله به زیرساخت Cloudflare شرکت Coder منجر به سرقت اعتبارنامه‌ها و دسترسی غیرمجاز به اطلاعات حساس شده است. سرورهای ثبت‌نام غیرمجاز برای تحویل ماژول‌های مخرب Terraform که شامل کد سرقت اعتبارنامه بودند، استفاده شدند. این ماژول‌ها به دنبال اطلاعات حساسی مانند کلیدهای API و اعتبار…

ادامه خبر ←

اشتراک‌گذاری

14 شهریور 140514:03

🚨 آسیب‌پذیری خطرناک در Apache Log4j2

🔴 آسیب‌پذیری جدیدی در Apache Log4j2 شناسایی شده که به دور زدن فرآیند دسرالیزیشن مربوط می‌شود و می‌تواند منجر به اجرای کد از راه دور در نسخه 2.26.1 Log4j شود. این آسیب‌پذیری نیازی به احراز هویت ندارد و مهاجم می‌تواند یک رویداد دسرالیزه شده مخرب را ارسال کند. ⚠️ شواهدی از بهره‌بر…

ادامه خبر ←

اشتراک‌گذاری

13 شهریور 140515:56

🚨 خطر جدی در افزونه‌های WordPress با RCE و بارگذاری فایل‌های دلخواه

🔴 دو آسیب‌پذیری بحرانی CVE-2026-14894 در افزونه Super Forms و CVE-2026-32475 در Elementor Pro که در ماه گذشته کشف شده‌اند، به مهاجمان اجازه می‌دهند تا بدون نیاز به احراز هویت، فایل‌های دلخواه، از جمله فایل‌های PHP را بارگذاری کنند که می‌تواند منجر به اجرای کد از راه دور (RCE) شو…

ادامه خبر ←

اشتراک‌گذاری

13 شهریور 140513:00

🚨 آسیب‌پذیری‌های جدی در مرورگر Chrome گوگل با خطر اجرای کد از راه دور

🔴 گوگل شش آسیب‌پذیری فعال در مرورگر Chrome را شناسایی کرده است. این آسیب‌پذیری‌ها از نوع type-confusion در موتور V8 JavaScript و WebAssembly بوده و به مهاجمان این امکان را می‌دهند که با استفاده از یک صفحه HTML مخرب، کد دلخواه را در محیط sandbox اجرا کنند. ⚠️ شواهدی مبنی بر سو ا…

ادامه خبر ←

اشتراک‌گذاری

13 شهریور 140511:09

🚨 آسیب‌پذیری بحرانی در JFrog Artifactory

🔴 آسیب‌پذیری CVE-2026-82329 در JFrog Artifactory به دلیل نقص در احراز هویت، به مهاجمان این امکان را می‌دهد که توکن‌های مدیریتی جعل کنند و به دسترسی‌های مدیریتی دست یابند. این مشکل در پیکربندی پیش‌فرض نمونه‌های خودمدیریتی وجود دارد. ⚠️ جعل توکن به آنها اجازه می‌دهد تا اقداماتی …

ادامه خبر ←

اشتراک‌گذاری

12 شهریور 140517:36

🚨 آسیب‌پذیری‌های بحرانی در Plex Media Server

🔴 چندین آسیب‌پذیری بحرانی شامل CVE-2025-34158 و CVE-2020-5741 در Plex Media Server شناسایی شده‌اند که می‌توانند به سوءاستفاده منجر شوند. این آسیب‌پذیری‌ها در نسخه‌های Plex Media Server v1.43.2 و قبل از آن وجود دارند و Plex به کاربران توصیه کرده تا به نسخه‌های جدیدتر به‌روزرسانی …

ادامه خبر ←

اشتراک‌گذاری

11 شهریور 1405 16:00

🚨 آسیب‌پذیری‌های بحرانی در Next.js با خطر اجرای کد از راه دور

🔴 آسیب‌پذیری CVE-2026-75604 در Next.js از Vercel، نوعی آسیب‌پذیری Windows path traversal است که به مهاجمان اجازه می‌دهد بدون احراز هویت، کد دلخواه را از راه دور اجرا کنند. این آسیب‌پذیری در نسخه‌های 13.4 تا 15.5.23 و 16.0 تا 16.3.2 وجود دارد و می‌تواند عواقب جدی داشته باشد. شواه…

ادامه خبر ←

اشتراک‌گذاری