آخرین اخبار امنیت سایبری

27 مرداد 140413:07:19

هکرها می‌توانند با بهره‌برداری از یک آسیب‌پذیری کنترل کامل دستگاه‌های اندرویدی روت‌شده را به دست آورند

⚠️ یک آسیب‌پذیری امنیتی جدی در فریم‌ورک‌های روتینگ اندروید مانند KernelSU، APatch و Magisk کشف شده که به برنامه‌های مخرب امکان می‌دهد بدون اطلاع کاربر، کنترل کامل دستگاه‌های روت‌شده را به دست آورند. 🔍 این آسیب‌پذیری در KernelSU نسخه 0.5.7 شناسایی شده و به هکرها اجازه می‌دهد با …

ادامه خبر ←

اشتراک‌گذاری

20 مرداد 140413:34:17

آسیب‌پذیری روز صفر WinRAR در حال سوءاستفاده فعال

⚠️ یک آسیب‌پذیری روز صفر جدید (CVE-2025-8088) در برنامه فشرده‌سازی WinRAR به طور فعال توسط هکرها مورد سوءاستفاده قرار گرفته است. این نقص امنیتی از نوع "path traversal" است که به مهاجم اجازه می‌دهد از طریق فایل‌های آرشیو مخرب، کدهای دلخواه را اجرا کند. 🚨 گزارش‌ها نشان می‌دهد که …

ادامه خبر ←

اشتراک‌گذاری

30 تیر 140415:29:22

هشدار فوری: آسیب‌پذیری خطرناک SharePoint در حال بهره‌برداری گسترده

⚠️ مایکروسافت وصله‌ای فوری برای آسیب‌پذیری اجرای کد از راه دور (CVE-2025-53770) در SharePoint منتشر کرد که در حملات سایبری فعالانه بهره‌برداری می‌شود. این نقص با امتیاز CVSS 9.8، به مهاجمان اجازه می‌دهد بدون احراز هویت، کد دلخواه اجرا کنند. همچنین نقص دیگری (CVE-2025-53771) نیز …

ادامه خبر ←

اشتراک‌گذاری

24 تیر 140414:00:00

بهره‌برداری از آسیب‌پذیری ۲۰ ساله NTFS در ویندوز

✳️ مقاله‌ای از PTSecurity به بررسی آسیب‌پذیری CVE-2025-49689 در پیاده‌سازی NTFS ویندوز پرداخته که از طریق دیسک مجازی (VHD) قابل بهره‌برداری است. این آسیب‌پذیری در سرویس فایل لاگ (LFS) قرار دارد و در فرآیند Mount دیسک رخ می‌دهد. ⚠️ مهاجمان می‌توانند با دستکاری ساختارهای LFS، مان…

ادامه خبر ←

اشتراک‌گذاری

17 خرداد 140412:33:54

آسیب‌پذیری حیاتی در Roundcube: اجرای کد از راه دور پس از احراز هویت (CVE-2025-49113)

◽ شرکت امنیتی FearsOff آسیب‌پذیری جدیدی با شناسه CVE-2025-49113 در نسخه‌های ۱.۶.۱۰ و پایین‌تر از نرم‌افزار وب‌میل Roundcube کشف کرده است. این نقص امنیتی به مهاجمان احراز هویت‌شده اجازه می‌دهد تا از طریق فرآیند غیرایمن سریال‌سازی اشیاء در PHP، کد دلخواه خود را از راه دور اجرا کن…

ادامه خبر ←

اشتراک‌گذاری

01 اردیبهشت 140409:50:20

⚠️ آسیب‌پذیری بحرانی در Wazuh: اجرای کد از راه دور (CVE-2025-24016)

⚠️ یک آسیب‌پذیری جدی در Wazuh (نسخه‌های 4.4.0 تا 4.9.0) کشف شده که به دلیل سریال‌سازی ناامن در API توزیع‌شده (DAPI) امکان اجرای کد دلخواه را به مهاجم می‌دهد. این مشکل در تابع as\_wazuh\_object و استفاده از eval ناامن رخ می‌دهد. 🔍 مهاجم با دسترسی به API می‌تواند با تزریق دیکشنری…

ادامه خبر ←

اشتراک‌گذاری

30 فروردین 140413:25:56

آسیب‌پذیری بحرانی تابع extract در PHP

⚠️ یک آسیب‌پذیری جدی در تابع extract زبان PHP امکان اجرای کد دلخواه را به مهاجمان می‌دهد و نسخه‌های 5، 7 و 8 را تحت تأثیر قرار می‌دهد. 🔍 این مشکل از مدیریت نادرست حافظه ناشی می‌شود و با استفاده از پرچم EXTR_REFS و متد __destruct، شرایط double-free یا use-after-free ایجاد می‌کند…

ادامه خبر ←

اشتراک‌گذاری

30 فروردین 140412:43:59

🚨 اپل دو آسیب‌پذیری فعال iOS را وصله کرد که در حملات هدفمند پیچیده استفاده شده‌اند

⚠️ اپل به‌روزرسانی‌های امنیتی برای iOS، iPadOS، macOS Sequoia، tvOS و visionOS منتشر کرد تا دو آسیب‌پذیری (CVE-2025-31200 و CVE-2025-31201) را برطرف کند که در حملات پیچیده هدفمند مورد سوءاستفاده قرار گرفته‌اند. 🔍 این آسیب‌پذیری‌ها شامل نقص حافظه در Core Audio و نقص در RPAC است …

ادامه خبر ←

اشتراک‌گذاری

23 فروردین 140415:40:08

⚠️ آسیب‌پذیری بحرانی در ویندوز امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند

🔴 در کنفرانس Black Hat Asia 2025، پژوهشگران امنیتی از یک آسیب‌پذیری بحرانی با شناسه CVE-2024-38077 در سرویس Remote Desktop License Server ویندوز رونمایی کردند که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کد مخرب را از راه دور اجرا کنند. ⚠️ این نقص ناشی از عدم بررسی‌های ا…

ادامه خبر ←

اشتراک‌گذاری

21 فروردین 140411:23:01

🔴 تروجان PipeMagic از آسیب‌پذیری روز صفر ویندوز برای نصب باج‌افزار استفاده می‌کند

✳️ مایکروسافت اعلام کرد که یک نقص امنیتی در سیستم فایل لاگ مشترک ویندوز (CLFS) با کد CVE-2025-29824، که به‌عنوان روز صفر در حملات باج‌افزاری علیه تعداد محدودی هدف استفاده شده، در به‌روزرسانی آوریل 2025 رفع شده است. ⚠️ تروجان PipeMagic از طریق یک فایل MSBuild مخرب که حاوی پیلود …

ادامه خبر ←

اشتراک‌گذاری

18 فروردین 140416:00:01

📢 آسیب‌پذیری WinRAR هشدار امنیتی ویندوز را دور می‌زند

  ⚠️ یک آسیب‌پذیری در WinRAR به مهاجمان اجازه می‌دهد با دور زدن مکانیزم "Mark of the Web" ویندوز، کد مخرب را روی سیستم اجرا کنند. این مشکل در نسخه‌های پیش از 7.11 وجود دارد.  🔍 این نقص که با شناسه CVE-2025-31334 شناخته می‌شود، زمانی رخ می‌دهد که کاربر سیملینک (symlink) به یک …

ادامه خبر ←

اشتراک‌گذاری

12 فروردین 140415:05:30

⛔️ خطر سرقت اطلاعات کاربران و سازمان‌ها از طریق بسته‌های npm آلوده

⚠️  اخیرا در مخزن npm تعداد 10 بسته آلوده کشف شده است که زمان اولین نسخه برخی از آن‌ها به بیش از ۹ سال قبل بازمیگردد. ⚠️  بسته‌های آلوده شده به منظور سرقت اطلاعات، مانند کلیدهای API، اعتبارنامه‌های ورود به سیستم و سایر داده‌های حساس طراحی شده‌اند. ✳️  این حملات نشان‌دهنده افزا…

ادامه خبر ←

اشتراک‌گذاری