آخرین اخبار امنیت سایبری

01 شهریور 140415:27:04

✳️ آسیب‌پذیری روز صفر (Zero-Day) در محصولات اپل

⚠️ شرکت اپل در یک به‌روزرسانی امنیتی، یک آسیب‌پذیری جدی (CVE-2025-43300) را که به صورت فعال مورد سوءاستفاده قرار گرفته بود، برطرف کرد. این نقص در بخش ImageIO وجود دارد و می‌تواند با پردازش یک تصویر مخرب، منجر به اجرای کد دلخواه شود. ⚠️ اپل اعلام کرده که این مشکل در حملات بسیار …

ادامه خبر ←

اشتراک‌گذاری

29 مرداد 140415:28:53

✳️ آسیب‌پذیری‌های حیاتی در PostgreSQL

⚠️ گروه توسعه PostgreSQL به منظور رفع سه آسیب‌پذیری مهم، به‌روزرسانی‌های امنیتی اضطراری را برای نسخه‌های ۱۳ تا ۱۷ منتشر کرده است. ✳️ این آسیب‌پذیری‌ها (CVE-2025-8714 و CVE-2025-8715) به مهاجمان اجازه می‌دهند تا در حین بازیابی پایگاه داده، کدهای مخرب را تزریق و اجرا کنند. ⚠️ مه…

ادامه خبر ←

اشتراک‌گذاری

27 مرداد 140413:07:19

هکرها می‌توانند با بهره‌برداری از یک آسیب‌پذیری کنترل کامل دستگاه‌های اندرویدی روت‌شده را به دست آورند

⚠️ یک آسیب‌پذیری امنیتی جدی در فریم‌ورک‌های روتینگ اندروید مانند KernelSU، APatch و Magisk کشف شده که به برنامه‌های مخرب امکان می‌دهد بدون اطلاع کاربر، کنترل کامل دستگاه‌های روت‌شده را به دست آورند. 🔍 این آسیب‌پذیری در KernelSU نسخه 0.5.7 شناسایی شده و به هکرها اجازه می‌دهد با …

ادامه خبر ←

اشتراک‌گذاری

22 مرداد 140415:33:45

باگ امنیتی جدید مایکروسافت: دور زدن پچ CVE-2025-50154

⚠️ محققان Cymulate یک آسیب‌پذیری جدید (CVE-2025-50154) کشف کردند که پچ مایکروسافت برای CVE-2025-24054 را دور می‌زند. این باگ امکان استخراج هش‌های NTLM را بدون نیاز به تعامل کاربر فراهم می‌کند. 🔍 این آسیب‌پذیری از طریق میانبرهای دسکتاپ (LNK) با آیکون پیش‌فرض و فایل اجرایی از راه…

ادامه خبر ←

اشتراک‌گذاری

20 مرداد 140413:34:17

آسیب‌پذیری روز صفر WinRAR در حال سوءاستفاده فعال

⚠️ یک آسیب‌پذیری روز صفر جدید (CVE-2025-8088) در برنامه فشرده‌سازی WinRAR به طور فعال توسط هکرها مورد سوءاستفاده قرار گرفته است. این نقص امنیتی از نوع "path traversal" است که به مهاجم اجازه می‌دهد از طریق فایل‌های آرشیو مخرب، کدهای دلخواه را اجرا کند. 🚨 گزارش‌ها نشان می‌دهد که …

ادامه خبر ←

اشتراک‌گذاری

20 مرداد 140409:50:45

⚠️ کشف بدافزار جدید "Plague" بر پایه PAM برای لینوکس

⛔️ این بدافزار به عنوان یک ماژول PAM مخرب عمل می‌کند و به مهاجمان اجازه می‌دهد تا بدون شناسایی، احراز هویت سیستم را دور بزنند و دسترسی SSH دائمی داشته باشند. ✴️ بدافزار Plague با استفاده از تکنیک‌هایی مانند پنهان‌سازی رشته‌ها، تابع ضددیباگینگ و یک رمز عبور ثابت، شناسایی شدن توس…

ادامه خبر ←

اشتراک‌گذاری

19 مرداد 140414:43:15

نزدیک به نیمی از کدهای تولید شده توسط هوش مصنوعی دارای نقص‌های امنیتی هستند

✳️ تحقیقات جدید شرکت Veracode نشان می‌دهد که ۴۵ درصد از کدهایی که توسط هوش مصنوعی تولید می‌شوند، دارای نقص‌های امنیتی هستند. این مشکل حتی در مدل‌های بزرگ‌تر و جدیدتر هوش مصنوعی نیز وجود دارد و به دلیل تکیه زیاد توسعه‌دهندگان بر ابزارهای هوش مصنوعی بدون توجه به الزامات امنیتی، وخ…

ادامه خبر ←

اشتراک‌گذاری

18 مرداد 140417:22:43

گروه Scattered Spider به زیرساخت‌های VMware ESXi حمله می‌کند.

✳️گروه باج‌افزاری سایبری Scattered Spider (UNC3944) زیرساخت‌های VMware ESXi را در بخش‌های خرده‌فروشی، هواپیمایی و حمل‌ونقل در آمریکای شمالی هدف قرار داده است. این حملات باج‌افزاری، ابزارهای امنیتی سنتی را دور می‌زنند. ✳️روش حمله بر مهندسی اجتماعی متکی است، نه آسیب‌پذیری‌های نرم…

ادامه خبر ←

اشتراک‌گذاری

30 تیر 140415:29:22

هشدار فوری: آسیب‌پذیری خطرناک SharePoint در حال بهره‌برداری گسترده

⚠️ مایکروسافت وصله‌ای فوری برای آسیب‌پذیری اجرای کد از راه دور (CVE-2025-53770) در SharePoint منتشر کرد که در حملات سایبری فعالانه بهره‌برداری می‌شود. این نقص با امتیاز CVSS 9.8، به مهاجمان اجازه می‌دهد بدون احراز هویت، کد دلخواه اجرا کنند. همچنین نقص دیگری (CVE-2025-53771) نیز …

ادامه خبر ←

اشتراک‌گذاری

28 تیر 140413:35:39

آسیب‌پذیری‌های متعدد در VMware ESXi، Workstation، Fusion و Tools

⚠️ چهار آسیب‌پذیری بحرانی (CVE-2025-41236 تا CVE-2025-41239) در محصولات VMware کشف شده که امکان اجرای کد از راه دور را فراهم می‌کنند. این آسیب‌پذیری‌ها در VMXNET3، VMCI، PVSCSI و vSockets وجود دارند و نیاز به دسترسی مدیریتی محلی در ماشین مجازی دارند. ⚠️ محصولات متأثر شامل vSphe…

ادامه خبر ←

اشتراک‌گذاری

24 تیر 140414:00:00

بهره‌برداری از آسیب‌پذیری ۲۰ ساله NTFS در ویندوز

✳️ مقاله‌ای از PTSecurity به بررسی آسیب‌پذیری CVE-2025-49689 در پیاده‌سازی NTFS ویندوز پرداخته که از طریق دیسک مجازی (VHD) قابل بهره‌برداری است. این آسیب‌پذیری در سرویس فایل لاگ (LFS) قرار دارد و در فرآیند Mount دیسک رخ می‌دهد. ⚠️ مهاجمان می‌توانند با دستکاری ساختارهای LFS، مان…

ادامه خبر ←

اشتراک‌گذاری

24 تیر 140411:11:36

تحلیل افشای APP\_KEY در لاراول

✳️ مقاله‌ای از Synacktiv منتشر شده که به بررسی آسیب‌پذیری‌های مربوط به نشت APP_KEY در فریم‌ورک لاراول پرداخته است. این کلید برای رمزنگاری و رمزگشایی داده‌ها در لاراول استفاده می‌شود و افشای آن می‌تواند به اجرای کد از راه دور منجر شود. ⚠️ محققان با استفاده از ابزارهایی مانند lar…

ادامه خبر ←

اشتراک‌گذاری