مدیریت آسیب‌پذیری
رفع نقص امنیتی در پروتکل SMB هسته لینوکس؛ مشکل در مدیریت بستن اتصالات
آسیب‌پذیری در بخش smb/server هسته لینوکس مانع از بستن صحیح اتصالات در صورت وجود درخواست‌های ناهمگام می‌شد. این نقص با…
آخرین اخبار
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق کد (Code Injection) در Stable Diffusion WebUI؛ امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری تزریق کد در Stable Diffusion WebUI امکان اجرای کد از راه دور (RCE) را فراهم می‌کند. این حمله از…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در محصولات AUTOMATIC1111 و stable-diffusion-webui (CVE-2026-111984)
آسیب‌پذیری جدید XSS در محصولات AUTOMATIC1111 و stable-diffusion-webui شناسایی شده است که از طریق نام‌گذاری مخرب فایل‌های مدل اجرا می‌شود.…
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستان kishan0725
شناسایی آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستان kishan0725 که می‌تواند منجر به نشت یا تغییر داده‌های بیماران شود. با…
اکسپلویت‌ها
آسیب‌پذیری بحرانی تزریق دستور در محصولات SiteGuard WAF و Server Edition؛ امکان کنترل کامل سرورها
هکرها در حال بهره‌برداری از آسیب‌پذیری تزریق دستور (Command Injection) در محصولات SiteGuard WAF و Server Edition هستند. این نقص…
نشت داده‌ها
تعلیق سرویس Cloud Backup توسط ConnectWise در پی نفوذ به محیط‌های Microsoft 365
شرکت ConnectWise به دلیل نفوذ عوامل تهدید به هویت‌های اپلیکیشن خود و به خطر افتادن محیط‌های Microsoft 365، سرویس‌های Cloud…
بدافزار و تروجان
تحلیل جدیدترین تهدیدات بدافزاری: از باج‌افزار IronChain تا مدل‌های خود-تکثیرشونده AI
این گزارش به بررسی تهدیدات نوظهور بدافزاری از جمله باج‌افزار IronChain و تکامل XWorm به یک پلتفرم نظارتی می‌پردازد. همچنین…
بدافزار و تروجان
بات CikaBika مبتنی بر Rust؛ تبدیل دیسکورد به مرکز فرماندهی بدافزار
یک تروجان جدید مبتنی بر زبان Rust به نام CikaBika Bot شناسایی شده است که از پلتفرم Discord و سرویس…
مدیریت آسیب‌پذیری
تحلیل آسیب‌پذیری‌های بحرانی در Fleet و phpMyFAQ: از حملات DoS تا تصاحب کامل حساب کاربری
مجموعه‌ای از آسیب‌پذیری‌های بحرانی در Fleet و phpMyFAQ شناسایی شده‌اند که از حملات DoS بدون احراز هویت تا تصاحب کامل…
گزارش‌ها و تحلیل‌ها
کاهش ۲۶ درصدی آگهی‌های شغلی امنیت سایبری در آمریکا در پی افزایش تقاضا برای متخصصان امنیت هوش مصنوعی
گزارش‌های جدید نشان‌دهنده کاهش قابل توجه در آگهی‌های شغلی عمومی امنیت سایبری در ایالات متحده و تغییر تمرکز بازار به…
گزارش‌ها و تحلیل‌ها
گزارش هفتگی امنیت سایبری: سرقت ۹۳ میلیون دلاری از کیف پول‌های Ledger و آسیب‌پذیری‌های بحرانی در npm و Ivanti
این گزارش شامل تحلیل مهم‌ترین رویدادهای امنیتی هفته از جمله سرقت از کیف پول‌های Ledger، آسیب‌پذیری‌های زنجیره‌ای در Ivanti و…
اینترنت اشیاء (IoT)
نمایش غیرمنتظره Command Prompt در کایوسک‌های پستی OOHPod؛ هشدار در مورد امنیت سیستم‌های تعاملی
نمایش محیط Command Prompt ویندوز در کایوسک‌های پستی OOHPod، نشان‌دهنده احتمال وجود نقص در پیکربندی امنیتی (Hardening) این دستگاه‌ها است.…
نشت داده‌ها
نشت اطلاعات حساس و شماره‌های تأمین اجتماعی مدیران Acclaim توسط گروه Settra
گروه Settra اطلاعات حساس و شماره‌های تأمین اجتماعی (SSN) مدیران ارشد شرکت Acclaim را منتشر کرده است. این نشت داده‌ها…
نشت داده‌ها
ادعای گروه Settra مبنی بر حمله به شرکت Marvinpac CZ
گروه Settra مدعی شده است که شرکت بسته‌بندی Marvinpac CZ را هدف قرار داده است. این شرکت یکی از تأمین‌کنندگان…
امنیت وب و نرم‌افزار
آسیب‌پذیری خطرناک XSS در افزونه WP Photo Album Plus وردپرس؛ مدیران را هدف قرار می‌دهد
آسیب‌پذیری XSS در افزونه WP Photo Album Plus وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای مخرب را در…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در نرم‌افزار Books4Cash (CVE-2026-111877)
آسیب‌پذیری XSS در فایل search.php نرم‌افزار Books4Cash از طریق دستکاری آرگومان جستجو امکان‌پذیر است. به دلیل غیرفعال بودن پروژه، این…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه Product Designer برای ووکامرس؛ امکان تزریق داده توسط کاربران ناشناس
افزونه Product Designer برای ووکامرس به دلیل نقص در بررسی سطح دسترسی و مکانیزم nonce، به کاربران ناشناس اجازه تزریق…
امنیت وب و نرم‌افزار
آسیب‌پذیری کنترل دسترسی در افزونه AI Engine وردپرس (CVE-2026-111041)
آسیب‌پذیری در افزونه AI Engine وردپرس به کاربران با سطح دسترسی Editor اجازه می‌دهد پست‌های غیرمجاز را ویرایش یا تغییر…