آخرین اخبار امنیت سایبری

26 اسفند 140311:13:56

✅ رمزگشایی فایل‌های رمزنگاری‌شده آکیرا در لینوکس/ESXi بدون باج دهی

  ✨ یک پژوهشگر امنیت سایبری موفق شد رمزنگاری نسخه لینوکس/ESXi باج‌افزار آکیرا را شکسته و داده‌ها را بدون پرداخت باج بازیابی کند. این دستاورد با بهره‌گیری از ضعف در روش رمزنگاری که از زمان نانوثانیه‌ای به‌عنوان کلید استفاده می‌کند، به‌دست آمد.   📢 باج‌افزار آکیرا از اواخر 2023 ف…

ادامه خبر ←

اشتراک‌گذاری

24 اسفند 140310:29:18

⚠️ به‌روزرسانی GitLab برای آسیب‌پذیری‌های بحرانی در سامانه احراز هویت

🔴 گیت‌لب به‌روزرسانی‌هایی برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرده است که ۹ آسیب‌پذیری را، از جمله دو نقص بحرانی در کتابخانه ruby-saml که می‌تواند به دور زدن احراز هویت منجر شود، برطرف می‌کند. ⚠️ این دو آسیب‌پذیری بحرانی، با شناسه‌های CVE-2025-2…

ادامه خبر ←

اشتراک‌گذاری

23 اسفند 140313:00:01

⚠️ هشدار: مخاطرات امنیتی با انقضای گواهی ریشه در فایرفاکس

🔴 شرکت موزیلا به کاربران خود توصیه می‌کند مرورگر فایرفاکس خود را به آخرین نسخه به‌روزرسانی کنند تا از مشکلات احتمالی ناشی از انقضای گواهی ریشه در تاریخ ۱۴ مارس ۲۰۲۵ جلوگیری شود. ⚠️ این گواهی برای تأیید محتوای امضا شده و افزونه‌های مختلف در پروژه‌های موزیلا، از جمله فایرفاکس، اس…

ادامه خبر ←

اشتراک‌گذاری

23 اسفند 140310:54:41

⚠️ مایکروسافت آسیب‌پذیری روز صفر ویندوز سوءاستفاده شده از سال ۲۰۲۳ را برطرف کرد

🔴 شرکت امنیت سایبری ESET اعلام کرده است که آسیب‌پذیری CVE-2025-24983 در زیرسیستم هسته Win32 ویندوز، از مارس ۲۰۲۳ در حملات مورد سوءاستفاده قرار گرفته است. ⚠️ این نقص از نوع Use-After-Free است که به مهاجمان با دسترسی پایین اجازه می‌دهد بدون نیاز به تعامل کاربر، افزایش سطح دسترسی…

ادامه خبر ←

اشتراک‌گذاری

22 اسفند 140316:24:31

⚠️ انتشار وصله امنیتی اپل برای آسیب‌پذیری روز صفر WebKit استفاده شده در حملات هدفمند

🔴 اپل یک به‌روزرسانی امنیتی برای رفع آسیب‌پذیری CVE-2025-24201 در موتور مرورگر WebKit منتشر کرده است. این مشکل ناشی از نوشتن خارج از محدوده می‌تواند به مهاجمان اجازه اجرای کد مخرب از طریق صفحات وب را بدهد. 📢 به‌روزرسانی برای iOS 18.3.2، iPadOS 18.3.2، macOS Sequoia 15.3.2، Safa…

ادامه خبر ←

اشتراک‌گذاری

22 اسفند 140310:03:35

⚠️ آسیب‌پذیری حیاتی با امکان اجرای کد از راه دور در Apache Tomcat

◽️ یک آسیب‌پذیری حیاتی با شناسه CVE-2025-24813 در Apache Tomcat کشف شده است که سرورها را در معرض خطر اجرای کد از راه دور (RCE)، افشای اطلاعات و تخریب داده‌ها قرار می‌دهد. این نقص امنیتی ناشی از مدیریت نادرست درخواست‌های Partial HTTP PUT است و نسخه‌های 11.0.0-M1 تا 11.0.2، 10.1.0…

ادامه خبر ←

اشتراک‌گذاری

20 اسفند 140317:51:03

⚠️ بهره‌برداری گسترده از آسیب‌پذیری حیاتی در PHP

◽️ به‌تازگی، مهاجمان بهره‌برداری گسترده‌ای از آسیب‌پذیری حیاتی با شناسه CVE-2024-4577 در PHP را آغاز کرده‌اند که امکان اجرای کد از راه دور روی سرورهای آسیب‌پذیر را فراهم می‌کند. این آسیب‌پذیری در سرورهای ویندوزی که از Apache و PHP-CGI استفاده می‌کنند، به مهاجمان اجازه می‌دهد با …

ادامه خبر ←

اشتراک‌گذاری

19 اسفند 140313:08:32

❌ کشف درپشتی ناشناخته در تراشه بلوتوث ESP32 مورد استفاده در یک میلیارد دستگاه

◽️ محققان شرکت Tarlogic Security، در تراشه ESP32 ساخت شرکت چینی Espressif که در بیش از یک میلیارد دستگاه اینترنت اشیا (IoT) استفاده می‌شود، یک بکدور مستندنشده کشف کرده‌اند. این تراشه امکان اتصال Wi-Fi و بلوتوث را فراهم می‌کند و در دستگاه‌های مختلفی مانند قفل‌های هوشمند و تجهیزات…

ادامه خبر ←

اشتراک‌گذاری

19 اسفند 140309:44:25

⚠️ آسیب‌پذیری خطرناک تلگرام برای اندروید

◽️ یک آسیب‌پذیری بحرانی در تلگرام برای اندروید، با نام "EvilLoader"، افشا شده است که کاربران را در معرض خطر قرار می‌دهد. این مشکل به مهاجمان اجازه می‌دهد کدهای مخرب را از طریق ویژگی بارگذاری رسانه تلگرام تزریق کنند و داده‌های کاربران و امنیت دستگاه را تهدید نمایند. ⚠️ سو استفا…

ادامه خبر ←

اشتراک‌گذاری

18 اسفند 140314:30:26

❗️ گوگل آسیب‌پذیری‌های روز صفر اندروید را اصلاح کرد

◽️ گوگل در به‌روزرسانی مارس ۲۰۲۵، دو آسیب‌پذیری روز صفر را که در حملات هدفمند سوءاستفاده شده بودند، برطرف کرد. یکی از آنها (CVE-2024-50302) مربوط به افشای اطلاعات در درایور HID لینوکس است که توسط مقامات صربستان با ابزارهای Cellebrite برای باز کردن قفل دستگاه‌ها استفاده شده است. …

ادامه خبر ←

اشتراک‌گذاری

01 اسفند 140317:27:18

🔺 پژوهشگران امنیتی دو آسیب‌پذیری جدید در OpenSSH کشف کرده‌اند که می‌توانند برای حملات مرد میانی (MitM) و اختلال سرویس (DoS) مورد سوءاستفاده قرار گیرند. این نقص‌ها با شناسه‌های CVE-2025-26465 و CVE-2025-26466 توسط تیم تحقیقاتی Qualys شناسایی شده‌اند.

⚠️ شناسه CVE-2025-26465: در نسخه‌های 6.8p1 تا 9.9p1 از کلاینت OpenSSH وجود دارد. در صورتی که گزینه VerifyHostKeyDNS فعال باشد، این آسیب‌پذیری به مهاجمان اجازه می‌دهد با جعل هویت سرورهای معتبر، کاربران را فریب دهند. ⚠️ شناسه CVE-2025-26466: در نسخه‌های 9.5p1 تا 9.9p1 از OpenSSH …

ادامه خبر ←

اشتراک‌گذاری

08 مهر 140314:12:06

⚠️ آسیب‌پذیری اجرای کد از راه دور در سرویس چاپ یونیکس CUPS

◻️تعداد ۴ آسیب‌پذیری با شناسه CVE ثبت شده به مهاجم این امکان را می‌دهند تا اقدام به اجرای کد از راه دور کند. بر اساس توضیحات محقق، این سرویس که به منظور اشتراک گذاری چاپگر در شبکه استفاده می‌شود، در صورت در دسترس بودن روی اینترنت (پورت ۶۳۱ udp)، این امکان وجود دارد که سیستم مها…

ادامه خبر ←

اشتراک‌گذاری