مدیریت آسیب‌پذیری
رفع آسیب‌پذیری در هسته لینوکس مربوط به اعتبارسنجی BPF_F_CPU
یک آسیب‌پذیری در هسته لینوکس مربوط به اعتبارسنجی شناسه‌های CPU در BPF شناسایی شد که می‌تواند در محیط‌های مجازی arm64…
آخرین اخبار
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری نقض ناپایدارهای ثباتی در هسته لینوکس (CVE-2026-98151)
یک آسیب‌پذیری در بخش BPF هسته لینوکس شناسایی شد که منجر به نقض ناپایدارهای ثباتی در محاسبات اشاره‌گر می‌شد. این…
مدیریت آسیب‌پذیری
رفع مشکل نشت حافظه در ماژول nvmet-rdma هسته لینوکس
یک نقص امنیتی در ماژول nvmet-rdma هسته لینوکس شناسایی شد که منجر به نشت منابع IB و حافظه در هنگام…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری Race Condition در درایور NVMe هسته لینوکس
یک آسیب‌پذیری از نوع Race Condition در درایور NVMe هسته لینوکس شناسایی شد که به دلیل دسترسی همزمان به آرایه‌های…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری در مدیریت حافظه هسته لینوکس در درایور nvme-rdma
یک نقص امنیتی در درایور nvme-rdma هسته لینوکس که منجر به Double Cleanup و مدیریت نادرست DMA می‌شد، شناسایی و…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری Out-of-Bounds Read در هسته لینوکس (CVE-2026-98155)
یک آسیب‌پذیری از نوع Out-of-bounds read در درایور qaic هسته لینوکس شناسایی شد که منجر به خواندن غیرمجاز حافظه Slab…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری مدیریت حافظه در درایور virtio-gpu هسته لینوکس
یک آسیب‌پذیری در مدیریت حافظه DMA در درایور virtio-gpu هسته لینوکس شناسایی شد که در محیط‌های مجازی‌سازی Xen باعث ناهماهنگی…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری Truncation در هسته لینوکس (CVE-2026-98157)
یک آسیب‌پذیری مربوط به عدم تطابق نوع داده در هسته لینوکس که منجر به بریدگی مقادیر (Truncation) در سیستم‌های ۶۴…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری مدیریت حافظه در هسته لینوکس (CVE-2026-98158)
یک نقص امنیتی در مدیریت Headroom بسته‌ها در هسته لینوکس شناسایی شد که منجر به خطای پردازش در ppp_async می‌گشت.…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری امنیتی در درایور mt7921 هسته لینوکس
یک آسیب‌پذیری در درایور mt7921 هسته لینوکس شناسایی شد که به دلیل عدم اعتبارسنجی رکوردهای Firmware، امکان دسترسی خارج از…
گزارش‌ها و تحلیل‌ها
برگزاری مجمع امنیتی باکو؛ نقطه تلاقی سرویس‌های اطلاعاتی جهان
چهارمین مجمع امنیتی باکو به عنوان بستری برای تعاملات غیررسمی رؤسای سرویس‌های اطلاعاتی جهان برگزار شد. این رویداد همزمان با…
تهدیدها و حوادث
پایان فعالیت بازارگاه Rydox؛ ادمین این پلتفرم فروش داده‌های مسروقه به گناهکار بودن خود اعتراف کرد
ادمین بازارگاه غیرقانونی Rydox که مرکز فروش داده‌های مسروقه و ابزارهای سایبری بود، پس از عملیات مشترک بین‌المللی بازداشت و…
فین‌تک و بلاکچین
سرقت ۳۵۱ میلیون دلاری از صرافی Bitget توسط هکرهای کره شمالی در پی نفوذ به سیستم‌های Backend
صرافی Bitget هدف حمله هکرهای کره شمالی قرار گرفت که منجر به سرقت ۳۵۱.۶ میلیون دلار از طریق نفوذ به…
مدیریت آسیب‌پذیری
آسیب‌پذیری‌های بحرانی در پلتفرم AI شرکت ServiceNow؛ امکان اجرای SQL و دسترسی غیرمجاز به داده‌ها
پلتفرم AI شرکت ServiceNow با پنج آسیب‌پذیری مواجه شده که دو مورد از آن‌ها اجازه اجرای SQL Injection و ارتقای…
گزارش‌ها و تحلیل‌ها
بهینه‌سازی هزینه‌های توکن در مدل‌های زبانی: فراتر از سقف بودجه و محدودیت‌های اداری
این تحلیل به بررسی روش‌های بهینه‌سازی هزینه توکن‌ها در سیستم‌های Agentic می‌پردازد و استدلال می‌کند که کاهش حجم Context نه…
مهندسی اجتماعی و فیشینگ
استفاده از Google Ads برای توزیع Scareware و کلاهبرداری‌های مهندسی اجتماعی
مهاجمان با استفاده از تبلیغات گوگل، کاربرانی را به صفحات Scareware هدایت می‌کنند که با شبیه‌سازی هشدارهای امنیتی و قفل…
هشدارها و CERT
تایید مایکروسافت در مورد باگ به‌روزرسانی ویندوز ۱۱: بروز صفحه سیاه و اختلال در بارگذاری دسکتاپ
مایکروسافت باگی در به‌روزرسانی‌های اخیر ویندوز ۱۱ را تایید کرد که باعث توقف اجرای explorer.exe و نمایش صفحه سیاه در…
تهدیدها و حوادث
حمله سایبری به مدارس منطقه برنابی؛ اختلال در شبکه و خطوط تلفنی
حمله سایبری به منطقه آموزشی برنابی منجر به اختلال در شبکه داخلی و سیستم‌های تلفنی شده است. این حادثه بخشی…