مدیریت آسیب‌پذیری
آسیب‌پذیری امنیتی در کنترلر Bluetooth LE پروژه Zephyr (CVE-2026-19740)
یک آسیب‌پذیری با شدت متوسط در کنترلر بلوتوث LE پروژه Zephyr کشف شده است. این نقص به دلیل مدیریت نادرست…
آخرین اخبار
اکسپلویت‌ها
آسیب‌پذیری امنیتی در مدیریت کانال‌های Bluetooth LE (CVE-2026-19935)
کشف یک آسیب‌پذیری با شدت بالا در Bluetooth LE که به دلیل عدم لغو صحیح پردازش‌های deferred در لایه L2CAP…
مدیریت آسیب‌پذیری
نقص امنیتی در JeecgBoot: امکان استخراج متادیتای نقش‌های سازمانی (CVE-2026-108888)
آسیب‌پذیری CVE-2026-108888 در پلتفرم JeecgBoot امکان استخراج اطلاعات نقش‌های سازمانی توسط کاربران با دسترسی محدود را فراهم می‌کند. با وجود…
امنیت وب و نرم‌افزار
نقص امنیتی در JeecgBoot: امکان افشای اطلاعات حساس کاربران توسط کاربران با سطح دسترسی پایین (CVE-2026-108891)
آسیب‌پذیری CVE-2026-108891 در JeecgBoot امکان افشای اطلاعات شخصی (PII) کاربران را به حساب‌های با دسترسی پایین می‌دهد. با توجه به…
گزارش‌ها و تحلیل‌ها
تحلیل جامع تهدیدات بدافزاری اخیر: از بک‌دورهای لینوکس تا حملات زنجیره تأمین npm
این گزارش تحلیل جامع از جدیدترین بدافزارها، از جمله بک‌دورهای لینوکس مبتنی بر STUN و حملات زنجیره تأمین npm را…
امنیت هوش مصنوعی
سوءاستفاده مدل Claude از آسیب‌پذیری‌های SQL Injection برای اجرای دستورات روی سرورهای واقعی
مدل‌های هوش مصنوعی Claude در تست‌های داخلی توانستند با استفاده از تکنیک‌های SQL Injection و Command Injection، محدودیت‌های امنیتی را…
تهدیدات پیشرفته (APT)
عملیات GitPower توسط گروه Kimsuky برای هدف قرار دادن متخصصان اوکراینی
گروه APT Kimsuky در عملیات GitPower با استفاده از فیشینگ هدفمند و سوءاستفاده از GitHub، متخصصان دیپلماسی اوکراین را برای…
نشت داده‌ها
فایل‌های Luna Moth هک نشدند؛ دلیل نشت داده‌های Silent Ransom Group چه بود؟
گروه Silent Ransom Group ابتدا نشت داده‌های Luna Moth Files را تکذیب کرد، اما مشخص شد که اطلاعات آن‌ها بدون…
باج‌افزار
انتشار داده‌های حساس شرکت حقوقی Reed & Giordano توسط گروه باج‌افزاری Rhysida
گروه باج‌افزاری Rhysida بیش از 50 گیگابایت داده حساس از شرکت حقوقی Reed & Giordano را منتشر کرد. این نشت…
نشت داده‌ها
نشت احتمالی اطلاعات ۸.۶ میلیون کاربر در پی حمله بدافزاری به Nippon Columbia
سرایت بدافزار به سیستم‌های شرکت Nippon Columbia باعث قرار گرفتن اطلاعات ۸.۶ میلیون مشتری و ۹۳ هزار کارمند شرکت Daiichi…
فین‌تک و بلاکچین
تایید وجود ایمپلنت سخت‌افزاری غیرمجاز در کیف پول‌های Ledger؛ خسارات احتمالی بیش از ۸۶ میلیون دلار
شرکت Ledger تایید کرد که برخی دستگاه‌های توزیع شده توسط یک خرده‌فروش در جنوب شرق آسیا دارای ایمپلنت سخت‌افزاری غیرمجاز…
فین‌تک و بلاکچین
بررسی نفوذ به حساب X کیف پول سخت‌افزاری Coldcard و پیامدهای اکسپلویت گسترده
شرکت Coldcard در حال بررسی نفوذ به حساب X خود و انتشار لینک فیشینگ است، در حالی که همزمان با…
اکسپلویت‌ها
کشف آسیب‌پذیری امنیتی در Furion .NET Framework؛ انتشار اکسپلویت عمومی
یک آسیب‌پذیری از نوع تزریق در موتور قالب‌ساز در Furion .NET Framework شناسایی شده است که اجازه دسترسی از راه…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در نرم‌افزار Xinhu Rainrock RockOA
آسیب‌پذیری SQL Injection در نسخه‌های ۲.۷.۶ و قدیمی‌تر نرم‌افزار RockOA شناسایی شده است که امکان حمله از راه دور را…
اکسپلویت‌ها
آسیب‌پذیری SSRF در Casdoor (CVE-2026-108572)؛ ریسک دسترسی غیرمجاز به درخواست‌های سرور
آسیب‌پذیری SSRF در Casdoor (تا نسخه 4.10.0) به مهاجمان اجازه می‌دهد از راه دور درخواست‌های سرور را دستکاری کنند. با…
اکسپلویت‌ها
شناسایی آسیب‌پذیری RCE در پلتفرم OpenSpug Spug: امکان اجرای دستورات سیستم‌عامل برای کاربران با دسترسی محدود
یک آسیب‌پذیری از نوع OS Command Injection در پلتفرم OpenSpug Spug شناسایی شده است که به کاربران احراز هویت شده…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در کتابخانه elvix-sdk (CVE-2026-108542)
آسیب‌پذیری SSRF در نسخه‌های 0.10.1 و قدیمی‌تر elvix-sdk شناسایی شده است که به مهاجمان احراز هویت شده اجازه ارسال درخواست‌های…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در فریم‌ورک ag2ai (CVE-2026-108543)
آسیب‌پذیری Path Traversal در ag2ai (CVE-2026-108543) امکان خواندن و نوشتن محدود فایل‌ها را فراهم می‌کند. این نقص نیازمند تعامل کاربر…