امنیت وب و نرم‌افزار
رفع مشکل اختلال در قابلیت کپی و پیست در مایکروسافت اکسل
مایکروسافت با انتشار به‌روزرسانی جدید، باگ مربوط به اختلال در قابلیت کپی و پیست در نرم‌افزار اکسل را که توسط…
آخرین اخبار
هشدارها و CERT
انتشار توصیه‌نامه‌های امنیتی HPE برای محصولات ALE و Telco Service Orchestrator
شرکت HPE آسیب‌پذیری‌های متعددی را در محصولات ALE و Telco Service Orchestrator شناسایی کرده است که برخی از آن‌ها منجر…
مهندسی اجتماعی و فیشینگ
تحلیل تکنیک ClickFix: سوءاستفاده از اعتماد به لوگو و رابط کاربری برای اجرای دستورات مخرب
تکنیک ClickFix با استفاده از مهندسی اجتماعی و جعل لوگوهای آشنا، کاربران را فریب می‌دهد تا دستورات مخرب را به…
زیرساخت‌های حیاتی (ICS/SCADA)
همکاری OpenAI و اوکراین در برنامه Daybreak برای حفاظت از زیرساخت‌های حیاتی
شرکت OpenAI از طریق برنامه Daybreak، ابزارهای پیشرفته AI و منابع پردازشی را برای حفاظت از شبکه‌های برق و آب…
باج‌افزار
گروه باج‌افزاری Clop قربانی جدیدی را در پلتفرم وردپرس منتشر کرد
گروه باج‌افزاری Clop یک دامنه مرتبط با وردپرس را به عنوان قربانی جدید معرفی کرده است. تحلیل‌ها نشان می‌دهد هدف…
باج‌افزار
گروه باج‌افزاری Clop شرکت Suunto را به عنوان قربانی جدید معرفی کرد
گروه باج‌افزاری Clop ادعای حمله به شرکت فنلاندی Suunto و سرقت داده‌های آن را مطرح کرده است. این حمله شامل…
باج‌افزار
گروه باج‌افزاری Clop قربانی جدید خود را معرفی کرد: Aldo Group
گروه باج‌افزاری Clop ادعای حمله به شرکت کانادایی Aldo Group را مطرح کرده است. این شرکت خرده‌فروشی بین‌المللی دارای عملیات…
نشت داده‌ها
نشت داده‌های کاربران Trump Mobile توسط گروه Endzone
گروه Endzone مدعی نشت داده‌های ۴ هزار کاربر اپراتور Trump Mobile شده است که شامل اطلاعات شخصی و کدهای eSIM…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی XSS در ویرایشگر SunEditor
آسیب‌پذیری بحرانی XSS در SunEditor باعث امکان اجرای کدهای مخرب در مرورگر کاربران از طریق نقص در Sanitizer می‌شود. توسعه‌دهندگان…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در ManageEngine Applications Manager
آسیب‌پذیری CVE-2026-86681 در ManageEngine Applications Manager اجازه می‌دهد کاربران با دسترسی محدود، دستورات مدیریتی MBean را خارج از محدوده مجاز…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در ManageEngine Applications Manager: افشای کلید خصوصی Google Cloud
آسیب‌پذیری بحرانی CVE-2026-86708 در ManageEngine Applications Manager باعث افشای کلید خصوصی Google Cloud در فایل نصب می‌شود. این نقص به…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در sudo: دور زدن محدودیت‌های زمانی دسترسی
آسیب‌پذیری CVE-2026-96512 در sudo به کاربران محلی اجازه می‌دهد با دستکاری متغیر TZ، محدودیت‌های زمانی دسترسی را دور زده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در LightLLM؛ امکان اجرای کد از راه دور در کانال RPyC
آسیب‌پذیری بحرانی RCE در LightLLM از طریق کانال RPyC شناسایی شده که امکان اجرای کد بدون احراز هویت را فراهم…
هشدارها و CERT
سند سفید CISA برای ارتقای کیفیت و بلوغ برنامه CVE
آژانس CISA با انتشار یک سند سفید، چارچوبی را برای انتقال برنامه CVE از مرحله رشد به «عصر کیفیت» معرفی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه WP Recipe Maker وردپرس؛ امکان اجرای Shortcode و افشای محتوا
آسیب‌پذیری CVE-2026-86601 در افزونه WP Recipe Maker وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، Shortcodeهای دلخواه را اجرا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه GTranslate وردپرس: امکان اجرای Shortcode توسط کاربران ناشناس
آسیب‌پذیری CVE-2026-86604 در افزونه GTranslate وردپرس اجازه می‌دهد کاربران ناشناس در صورت وجود تنظیمات خاص، Shortcodeهای سروری را اجرا کنند.…
تهدیدها و حوادث
ادعای نشت داده‌های کارکنان FBI توسط گروه ShinyHunters
گروه ShinyHunters مدعی سرقت اطلاعات شخصی و حساس کارکنان FBI از طریق پورتال استخدامی این سازمان شده است. FBI در…
امنیت هوش مصنوعی
تحلیل امنیتی Muse؛ ایجنت هوش مصنوعی متا و چالش‌های حریم خصوصی و خودمختاری کاربر
بررسی ابزار Muse متا که با دسترسی گسترده به داده‌های شخصی و ادغام با سخت‌افزارهای AR، ریسک‌های جدیدی در زمینه…