آخرین اخبار امنیت سایبری

22 مهر 140416:08:01

⚠️ بات‌نت RondoDox و بهره‌برداری از بیش از ۵۰ آسیب‌پذیری در محصول‌ها

◻️ محققان شرکت ترند میکرو و تیم ZDI از فعالیت گسترده بات‌نت RondoDox خبر می‌دهند که با رویکرد exploit-shotgun، هم‌زمان ده‌ها آسیب‌پذیری در دستگاه‌های متصل به اینترنت را هدف قرار می‌دهد. ✴️ این کمپین، بیش از ۵۶ ضعف امنیتی شامل حملات تزریق دستور را در محصولات بیش از ۳۰ تولیدکننده…

ادامه خبر ←

اشتراک‌گذاری

21 مهر 140410:22:44

⚠️ آسیب‌پذیری «انعکاس ناایمن» در Progress Telerik UI با شناسه CVE-2025-3600 برای ASP.NET AJAX

🔍 این ضعف روی نسخه‌های بین ۲۰۱۱.۲.۷۱۲ تا ۲۰۲۵.۱.۲۱۸ وجود دارد و مهاجم می‌تواند با ارسال درخواستی کنترل شده، برنامه را به کرش و راه‌اندازی مجدد وادارد. 🚨 در شرایطی خاص و اگر برنامه دارای سازنده‌های بدون آرگومان یا رجیستررهای نامطمئن باشد، این اشکال می‌تواند بخشی از زنجیره‌های ا…

ادامه خبر ←

اشتراک‌گذاری

20 مهر 140410:36:32

⚠️ دو آسیب‌پذیری در پردازش symlink در 7Zip که می‌تواند به اجرای کد منجر شود

◻️ پژوهش‌ها نشان می‌دهد دو باگ (CVE-2025-11001 و CVE-2025-11002) در نحوه‌ی بازخوانی symlink داخل آرشیوهای ZIP اجازه می‌دهد فایل‌ها خارج از پوشه‌ی استخراج نوشته شوند و در زنجیره‌ای به اجرای کد ختم شوند. ⚠️ بهره‌برداری نیاز به تعامل کاربر (باز کردن/استخراج آرشیو مخرب) دارد اما با…

ادامه خبر ←

اشتراک‌گذاری

19 مهر 140417:46:41

✳️ حمله روز-صفر به Zimbra از طریق فایل تقویمی ‌ICS در محیط واقعی کشف شد

⚠️ هکری با جعل هویت اداره دیپلماتیک نیروی دریایی لیبی، با ارسال فایل تقویمی (.ICS) حاوی کد جاوااسکریپت مخرب، از آسیب‌پذیری CVE-2025-27915 در Zimbra استفاده کرده و به سیستم‌های نظامی برزیل نفوذ کرده است. ⚠️ بدافزار به صورت مخفیانه داده‌ها (اعتبارنامه‌ها، ایمیل‌ها، مخاطبین و پوشه…

ادامه خبر ←

اشتراک‌گذاری

19 مهر 140410:43:43

✳️ کشف آسیب‌پذیری بسیار بحرانی Redis با شناسه CVE-2025-49844 (“RediShell”)

⚠️ پژوهشگران Wiz اعلام کرده‌اند این ضعف که بیش از ۱۳ سال در کد Redis وجود داشته، امکان اجرای کد از راه دور (RCE) را به کمک اسکریپت Lua در محیط Redis فراهم می‌کند و امتیاز CVSS برابر ۱۰ دارد. ⚠️ تمامی نسخه‌های Redis درگیرند و اگر سرویس در معرض اینترنت یا بدون احراز هویت اجرا شد…

ادامه خبر ←

اشتراک‌گذاری

16 مهر 140416:29:58

✳️ حمله‌ای جدید به Oracle E-Business Suite با سوءاستفاده از آسیب‌پذیری روز صفر (CVE-2025-61882)

⚠️ محققان CrowdStrike گزارش داده‌اند که یک کمپین بزرگ از سوی گروهی احتمالی به نام GRACEFUL SPIDER در حال بهره‌برداری از آسیب‌پذیری‌ای است که اجازه اجرای کد از راه دور و بدون احراز هویت را در Oracle EBS می‌دهد. ⚠️ این حملات نخستین بار در ۹ اوت ۲۰۲۵ شناسایی شدند. در ۳ اکتبر، نسخ…

ادامه خبر ←

اشتراک‌گذاری

11 شهریور 140410:00:00

📰 نیاز به تایید هویت توسعه‌دهندگان اندروید به زودی

📄 گوگل برای افزایش امنیت و مقابله با اپلیکیشن‌های مخرب، فرآیند تأیید هویت توسعه‌دهندگان اندروید را اجباری می‌کند. این اقدام با هدف پاسخگو کردن توسعه‌دهندگان و دشوارتر کردن فعالیت برای افراد سودجو انجام می‌شود. این قانون جدید به صورت مرحله‌ای اجرا خواهد شد و شامل توسعه‌دهندگانی ک…

ادامه خبر ←

اشتراک‌گذاری

01 شهریور 140415:27:04

✳️ آسیب‌پذیری روز صفر (Zero-Day) در محصولات اپل

⚠️ شرکت اپل در یک به‌روزرسانی امنیتی، یک آسیب‌پذیری جدی (CVE-2025-43300) را که به صورت فعال مورد سوءاستفاده قرار گرفته بود، برطرف کرد. این نقص در بخش ImageIO وجود دارد و می‌تواند با پردازش یک تصویر مخرب، منجر به اجرای کد دلخواه شود. ⚠️ اپل اعلام کرده که این مشکل در حملات بسیار …

ادامه خبر ←

اشتراک‌گذاری

29 مرداد 140415:28:53

✳️ آسیب‌پذیری‌های حیاتی در PostgreSQL

⚠️ گروه توسعه PostgreSQL به منظور رفع سه آسیب‌پذیری مهم، به‌روزرسانی‌های امنیتی اضطراری را برای نسخه‌های ۱۳ تا ۱۷ منتشر کرده است. ✳️ این آسیب‌پذیری‌ها (CVE-2025-8714 و CVE-2025-8715) به مهاجمان اجازه می‌دهند تا در حین بازیابی پایگاه داده، کدهای مخرب را تزریق و اجرا کنند. ⚠️ مه…

ادامه خبر ←

اشتراک‌گذاری

27 مرداد 140413:07:19

هکرها می‌توانند با بهره‌برداری از یک آسیب‌پذیری کنترل کامل دستگاه‌های اندرویدی روت‌شده را به دست آورند

⚠️ یک آسیب‌پذیری امنیتی جدی در فریم‌ورک‌های روتینگ اندروید مانند KernelSU، APatch و Magisk کشف شده که به برنامه‌های مخرب امکان می‌دهد بدون اطلاع کاربر، کنترل کامل دستگاه‌های روت‌شده را به دست آورند. 🔍 این آسیب‌پذیری در KernelSU نسخه 0.5.7 شناسایی شده و به هکرها اجازه می‌دهد با …

ادامه خبر ←

اشتراک‌گذاری

22 مرداد 140415:33:45

باگ امنیتی جدید مایکروسافت: دور زدن پچ CVE-2025-50154

⚠️ محققان Cymulate یک آسیب‌پذیری جدید (CVE-2025-50154) کشف کردند که پچ مایکروسافت برای CVE-2025-24054 را دور می‌زند. این باگ امکان استخراج هش‌های NTLM را بدون نیاز به تعامل کاربر فراهم می‌کند. 🔍 این آسیب‌پذیری از طریق میانبرهای دسکتاپ (LNK) با آیکون پیش‌فرض و فایل اجرایی از راه…

ادامه خبر ←

اشتراک‌گذاری

20 مرداد 140413:34:17

آسیب‌پذیری روز صفر WinRAR در حال سوءاستفاده فعال

⚠️ یک آسیب‌پذیری روز صفر جدید (CVE-2025-8088) در برنامه فشرده‌سازی WinRAR به طور فعال توسط هکرها مورد سوءاستفاده قرار گرفته است. این نقص امنیتی از نوع "path traversal" است که به مهاجم اجازه می‌دهد از طریق فایل‌های آرشیو مخرب، کدهای دلخواه را اجرا کند. 🚨 گزارش‌ها نشان می‌دهد که …

ادامه خبر ←

اشتراک‌گذاری