|
نقص بحرانی با امتیاز ۱۰ در LXD و MicroCloud؛ جعل هویت کلاینت مورد اعتماد بدون داشتن کلید خصوصی
|
11 آبان 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 2
|
|
زنجیره‌کردن سه نقص Ivanti Connect Secure برای دسترسی روت بدون احراز هویت؛ CISA دو آسیب‌پذیری دیگر را به KEV افزود
|
10 آبان 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 19
|
|
نقص در TeamViewer به کامپیوتر راه‌دور اجازه می‌دهد به کاربری که برای کنترل آن وصل می‌شود حمله کند
|
09 آبان 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 23
|
|
۹۵۳ فروشگاه آنلاین با جاوااسکریپتی که اسکنرها را فریب می‌دهد آلوده شدند؛ اغلب روی Magento
|
05 آبان 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 32
|
|
نقص‌های وصله‌نشده Tailscale SSH؛ یک دستگاه هک‌شده می‌تواند به دسترسی روت روی سرورهای دیگر برسد
|
04 آبان 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 37
|
|
کلید اصلی نشت‌یافته LiteLLM به مهاجمان اجازه داد توکن‌های گیت‌هاب را بدزدند و خط انتشار را ربایش کنند
|
03 آبان 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 35
|
|
هکرها فایروال‌ها و VPNهای سازمانی را شکستند؛ بیش از ۷۰ هزار اعتبارنامه افشا شد
|
02 آبان 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 54
|
|
پلتفرم تازه ClickFix که Legion Loader و بدافزارهای دیگر را توزیع می‌کند
|
28 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 55
|
|
کانکت‌وایز سرویس Cloud Backup را پس از نفوذ مهاجمان به تننت‌های Microsoft 365 تعلیق کرد
|
27 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 45
|
|
نمایش عملی دسترسی روت در OpenBSD با زنجیره‌کردن یک باگ ۳۷ ساله حافظه مشترک
|
25 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 86
|
|
P7 DarkSword؛ نسخه تازه کیت بهره‌برداری iOS با سرقت کیف پول‌های ارز دیجیتال و فرمان‌دهی دوطرفه
|
19 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 65
|
|
بازگشت GhostAction؛ ورک‌فلوهای سارق اعتبارنامه در ده‌ها هزار مخزن گیت‌هاب کاشته شدند
|
18 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 63
|
|
گیت‌لب یک نقص بحرانی با امتیاز ۹.۹ در AI Gateway را وصله کرد؛ راهی به سمت اجرای دستور روی سرورهای خودمیزبانی‌شده
|
11 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 103
|
|
مهاجمان تنها چند ساعت پس از افشای عمومی، از آسیب‌پذیری CVE-2026-87902 وردپرس بهره‌برداری کردند
|
06 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 55
|
|
کمپین UNK_CondorFiltration؛ نفوذ به هفت حساب Microsoft 365 با رمزهای عبور پیش‌فرض فراموش‌شده
|
05 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 59
|
|
یک عامل هوش مصنوعی اوپن‌ای‌آی، کنترل‌های پورتال مدیکر استرالیا را دور زد و به فایل‌های غیرعمومی دست یافت
|
04 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 56
|
|
چک‌پوینت از یک روز-صفر در سرور مدیریت خبر داد که در حملات هدفمند مورد بهره‌برداری قرار گرفته است
|
01 مهر 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 68
|
|
نصب‌کننده جعلی LastPass Authenticator با درایور امضاشده مایکروسافت، آنتی‌ویروس و EDR را از کار می‌اندازد
|
31 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 82
|
|
سولارویندز نقص کلید ثابت کدگذاری‌شده در ARM را وصله کرد؛ راهی به سمت اجرای کد از راه دور بدون احراز هویت
|
29 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 91
|
|
انتشار عمومی کد بهره‌بردار برای چهار آسیب‌پذیری هسته لینوکس؛ راهی به سمت دسترسی روت محلی
|
28 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 93
|
|
تلاش‌های فعال بهره‌برداری از نقص دور زدن JWT در WSO2 API Manager با توکن‌های جعلی مدیریتی
|
25 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 138
|
|
نقص در تلگرام دسکتاپ به جاوااسکریپت پنهان اجازه سرقت پیام‌ها از فایل‌های خروجی HTML را می‌داد
|
24 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 108
|
|
فیشینگ با موضوع Passkey؛ راهی برای تصاحب حساب‌های ابری مایکروسافت و سرقت داده
|
23 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 102
|
|
سازمان CISA پنج آسیب‌پذیری فعالانه مورد بهره‌برداری در Artifactory، ScreenConnect و RouterOS را به فهرست KEV افزود
|
22 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 98
|
|
سوءاستفاده از برنامه Early Access گوگل‌پلی برای انتشار هزاران اپلیکیشن فریب‌دهنده اندروید
|
21 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 84
|
|
تماس‌های جعلی «واحد پشتیبانی فناوری اطلاعات»؛ مدیران ارشد هدف کمپین سرقت اطلاعات از Microsoft 365
|
17 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 125
|
|
هک روترهای میکروتیک از طریق SSH بدون احراز هویت؛ حملات «MikroTrick» در حال انجام است
|
16 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 180
|
|
میکروتیک یک آسیب‌پذیری امنیتی در RouterOS را وصله کرد؛ جزئیات فنی فعلاً منتشر نمی‌شود
|
15 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 129
|
|
آسیب‌پذیری روز-صفر بدون وصله در Magento و Adobe Commerce، فروشگاه‌های آنلاین را بک‌دور می‌کند
|
15 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 105
|
|
کمپین فیشینگ با یونیکد نامرئی؛ عبور از فیلترهای ایمیل با ارسال میلیون‌ها پیام
|
14 شهریور 1405 |
نوشته شده توسط تیم خبر |
کلیک ها: 143
|