پرش به محتوا

Persian Security پلتفرم هوشمند رصد تهدیدات، رخدادها و آسیب‌پذیری‌های سایبری

فهرست

صفحهٔ اصلی
تهدیدها و حوادث
مدیریت آسیب‌پذیری
امنیت زیرساخت و حوزه‌ها
فناوری‌های نوظهور
حاکمیت و استراتژی
رصد منطقه‌ای
منابع و آموزش
واژه‌نامه

جست‌وجو در سایت

صفحهٔ اصلی
تهدیدها و حملات

باج‌افزار (۳۲۱)

بدافزار و تروجان (۲۳۹)

تهدیدات پیشرفته (APT) (۲۵۵)

تهدیدها و حوادث (۲۶۳)

مهندسی اجتماعی و فیشینگ (۱۴۲)

جنگ سایبری (۲۸)

زیرو دِی (0Day) (۶۷)
آسیب‌پذیری‌ها

مدیریت آسیب‌پذیری (۳۲۲)

اکسپلویت‌ها (۵۳۶)

هشدارها و CERT (۱۵۵)

امنیت وب و نرم‌افزار (۷۹۹)
صنعت و فناوری

امنیت هوش مصنوعی (۴۰۸)

امنیت ابری (۷۰)

اینترنت اشیاء (IoT) (۶۶)

امنیت موبایل (۲۸)

امنیت شبکه (۳۶)

امنیت زیرساخت و حوزه‌ها (۸۰)

فناوری‌های نوظهور (۵)

فین‌تک و بلاکچین (۱۱۰)
داده و حاکمیت

نشت داده‌ها (۳۸۷)

حریم خصوصی (۵۵)

قوانین و مقررات (۶۲)

حاکمیت و استراتژی (۳۵)

هویت دیجیتال (۱۸)

زیرساخت‌های حیاتی (ICS/SCADA) (۱۴۱)

خاورمیانه (۱۳)

رصد منطقه‌ای (۱۱)

ایران (۵)
گزارش و آموزش

گزارش‌ها و تحلیل‌ها (۷۷۴)

آموزش‌ها (۱۳)

منابع و آموزش (۴)

روزنامه (۳۷)

واژه‌نامه (۱۲۶۶)
بر اساس شرکت

WordPress (۲۵۵)

Microsoft (۲۰۶)

OpenAI (۱۰۰)

Google (۸۴)

Linux (۷۵)

Anthropic (۵۲)

Android (۴۵)

Claude (۳۸)

فهرست کامل شرکت‌ها ←
بر اساس محصول

Windows (۵۹)

Microsoft 365 (۲۰)

PeopleSoft (۱۷)

Gemini (۱۶)

Teams (۱۶)

Azure (۱۳)

NetScaler (۱۳)

Claude Code (۱۲)

فهرست کامل محصولات ←
بر اساس CVE ←

CVE-2026-109618 (19)

CVE-2026-109619 (18)

CVE-2026-88771 (9)

CVE-2026-7273 (8)

CVE-2026-63030 (8)

CVE-2026-60137 (8)

CVE-2026-88779 (8)

CVE-2026-35273 (8)

CVE-2026-88772 (8)

CVE-2026-111497 (7)

CVE-2026-93616 (7)

CVE-2025-8088 (6)

CVE-2026-104935 (6)

CVE-2026-0257 (6)

CVE-2026-85102 (6)

CVE-2025-39964 (6)

CVE-2026-76460 (6)

CVE-2026-97229 (5)

CVE-2026-102764 (5)

CVE-2026-115560 (5)

CVE-2026-85706 (5)

CVE-2026-96951 (5)

CVE-2026-94127 (5)

CVE-2026-116606 (4)
سرویس‌های ما

آخرین اخبار

انهدام عملیات FaceStealer؛ سرقت ۴۰۰ میلیون دلاری ارز دیجیتال توسط عامل‌های کره شمالی
افزودن آسیب‌پذیری‌های Check Point و UnrealIRCd به فهرست KEV سازمان CISA
ادعای گروه Endzone مبنی بر نشت داده‌های ۷.۵ میلیون کاربر و ایجاد قطعی گسترده در Momentum Telecom
آسیب‌پذیری Out-of-bounds Write در دیکودر VOC ابزار sox_ng (CVE-2026-129264)
آسیب‌پذیری بارگذاری فایل بدون محدودیت در سیستم مدیریت ایمنی Wubang (CVE-2026-129262)
پیشنهاد کارگروه هوش مصنوعی کاخ سفید برای کاهش جریمه‌های حملات سایبری
زنجیره حمله از SSRF تا دسترسی روت: تحلیل نفوذ به محیط شبیه‌سازی شده AWS (Nimbus)
آسیب‌پذیری بحرانی (Critical) در روترهای D-Link؛ امکان اجرای کد از راه دور (RCE) بدون نیاز به احراز هویت
آسیب‌پذیری بحرانی در روترهای TRENDnet؛ خطر اجرای کد از راه دور در تجهیزات قدیمی
حمله باج‌افزار Emperador به شرکت Carsem؛ تهدید به افشای داده‌های حساس در صنعت نیمه‌هادی
حمله گروه باج‌افزاری SilentRansomGroup به شرکت حقوقی A&O Shearman
حمله باج‌افزاری گروه Vortex به شرکت تجهیزات پزشکی Karlstorz
انهدام عملیات FaceStealer؛ سرقت ۴۰۰ میلیون دلاری ارز دیجیتال توسط عامل‌های کره شمالی
افزودن آسیب‌پذیری‌های Check Point و UnrealIRCd به فهرست KEV سازمان CISA
ادعای گروه Endzone مبنی بر نشت داده‌های ۷.۵ میلیون کاربر و ایجاد قطعی گسترده در Momentum Telecom
آسیب‌پذیری Out-of-bounds Write در دیکودر VOC ابزار sox_ng (CVE-2026-129264)
آسیب‌پذیری بارگذاری فایل بدون محدودیت در سیستم مدیریت ایمنی Wubang (CVE-2026-129262)
پیشنهاد کارگروه هوش مصنوعی کاخ سفید برای کاهش جریمه‌های حملات سایبری
زنجیره حمله از SSRF تا دسترسی روت: تحلیل نفوذ به محیط شبیه‌سازی شده AWS (Nimbus)
آسیب‌پذیری بحرانی (Critical) در روترهای D-Link؛ امکان اجرای کد از راه دور (RCE) بدون نیاز به احراز هویت
آسیب‌پذیری بحرانی در روترهای TRENDnet؛ خطر اجرای کد از راه دور در تجهیزات قدیمی
حمله باج‌افزار Emperador به شرکت Carsem؛ تهدید به افشای داده‌های حساس در صنعت نیمه‌هادی
حمله گروه باج‌افزاری SilentRansomGroup به شرکت حقوقی A&O Shearman
حمله باج‌افزاری گروه Vortex به شرکت تجهیزات پزشکی Karlstorz

همهٔ اخبار

آسیب‌پذیری

CVE-2026-18053

WordPress MemberDash

۱ مطلب پوشش از ۲۳ آبان ۱۴۰۵ خوراک RSS

NVD ↗ CVE.org ↗

مطالب پوشش‌دهنده

امنیت وب و نرم‌افزار

آسیب‌پذیری ارتقای سطح دسترسی در افزونه MemberDash وردپرس (CVE-2026-18053)

یک آسیب‌پذیری ارتقای سطح دسترسی در افزونه MemberDash وردپرس کشف شده است که به دلیل نقص Mass-Assignment در مدیریت پروفایل…

۲۳ آبان · ۱ دقیقه مطالعه

روزنامه

آخرین شماره روزنامه – شماره #۳۶ – اتوماسیون تهدیدات و بحران امنیت زیرساخت تحلیل جامع تهدیدات جدید از جمله باج‌افزار BlackNevas، اتوماسیون حملات با هوش مصنوعی و بحران گسترده در امنیت زنجیره تأمین و زیرساخت‌های…

پرخبرترین‌های این هفته

Microsoft (۳۴)
WordPress (۱۵)
Google (۱۰)
NVIDIA (۹)
Linux (۹)
Anthropic (۸)

آخرین اخبار

حمله باج‌افزاری گروه Vortex به شرکت تجهیزات پزشکی Karlstorz ۲ ساعت پیش
حمله گروه باج‌افزاری SilentRansomGroup به شرکت حقوقی A&O Shearman ۲ ساعت پیش
حمله باج‌افزار Emperador به شرکت Carsem؛ تهدید به افشای داده‌های حساس در صنعت نیمه‌هادی ۳ ساعت پیش
آسیب‌پذیری بحرانی در روترهای TRENDnet؛ خطر اجرای کد از راه دور در تجهیزات قدیمی ۴ ساعت پیش
آسیب‌پذیری بحرانی (Critical) در روترهای D-Link؛ امکان اجرای کد از راه دور (RCE) بدون نیاز به احراز هویت ۴ ساعت پیش
زنجیره حمله از SSRF تا دسترسی روت: تحلیل نفوذ به محیط شبیه‌سازی شده AWS (Nimbus) ۸ ساعت پیش
پیشنهاد کارگروه هوش مصنوعی کاخ سفید برای کاهش جریمه‌های حملات سایبری ۹ ساعت پیش
آسیب‌پذیری بارگذاری فایل بدون محدودیت در سیستم مدیریت ایمنی Wubang (CVE-2026-129262) ۱۰ ساعت پیش
آسیب‌پذیری Out-of-bounds Write در دیکودر VOC ابزار sox_ng (CVE-2026-129264) ۱۰ ساعت پیش
ادعای گروه Endzone مبنی بر نشت داده‌های ۷.۵ میلیون کاربر و ایجاد قطعی گسترده در Momentum Telecom ۱۰ ساعت پیش
افزودن آسیب‌پذیری‌های Check Point و UnrealIRCd به فهرست KEV سازمان CISA ۱۱ ساعت پیش
انهدام عملیات FaceStealer؛ سرقت ۴۰۰ میلیون دلاری ارز دیجیتال توسط عامل‌های کره شمالی ۱۱ ساعت پیش
استفاده از فریم‌ورک Falcon برای کنترل فرماندهی (C2) و سرقت اطلاعات حساس از نهادهای دولتی ۱۲ ساعت پیش
آسیب‌پذیری ارتقای سطح دسترسی در افزونه MemberDash وردپرس (CVE-2026-18053) ۱۲ ساعت پیش
آسیب‌پذیری بحرانی در افزونه Shipo وردپرس: امکان دور زدن احراز هویت (Authentication Bypass) ۱۲ ساعت پیش

خبرنامه

مهم‌ترین اخبار امنیت سایبری، هر هفته در ایمیل شما

بدون اسپم — هر زمان بخواهید می‌توانید لغو کنید.

تأیید امنیتی

پس از تأیید، عضویت به‌طور خودکار کامل می‌شود.

Persian Security

پلتفرم هوشمند رصد تهدیدات، رخدادها و آسیب‌پذیری‌های سایبری

تلگرام لینکدین RSS

بخش‌ها

تهدیدها و حوادث
مدیریت آسیب‌پذیری
امنیت زیرساخت و حوزه‌ها
فناوری‌های نوظهور
حاکمیت و استراتژی
رصد منطقه‌ای
منابع و آموزش

موضوعات داغ

باج‌افزار
زیرو دِی (0Day)
نشت داده‌ها
تهدیدات پیشرفته (APT)
امنیت هوش مصنوعی
ایران

Persian Security

خبرنامه
درباره ما
تماس

© ۲۰۲۶ Persian Security