اکسپلویت‌ها
اصلاح امتیاز آسیب‌پذیری RCE در سرویس Windows Network Load Balancing (CVE-2026-83862)
امتیاز آسیب‌پذیری CVE-2026-83862 در سرویس Windows Network Load Balancing به دلیل تغییر بردار حمله از حالت شبکه به حالت مجاور،…
آخرین اخبار
هشدارها و CERT
ممنوعیت ورود دو دستگاه حاوی تراشه‌های نظارتی مرتبط با هواوی توسط FCC
کمیسیون ارتباطات فدرال (FCC) ورود دو دستگاه حاوی تراشه‌های نظارتی ساخت شرکت هواوی به بازار آمریکا را ممنوع کرد. این…
امنیت وب و نرم‌افزار
PHP راهکارهای مقابله با آسیب‌پذیری جدید RCE را بدون ارائه وصله (Patch) منتشر کرد
تیم امنیتی PHP راهکارهای مقابله‌ای برای یک آسیب‌پذیری جدید RCE (CVE-2026-115560) ارائه کرده است، زیرا هنوز وصله رسمی برای آن…
نشت داده‌ها
Quest Diagnostics: نشت داده‌های حساس بیماران در سیستم Quanum LSM تأیید شد
شرکت Quest Diagnostics تأیید کرد که دسترسی غیرمجاز به سیستم Quanum LSM منجر به افشای اطلاعات بیماران شده است. این…
هشدارها و CERT
پایان پشتیبانی از Windows Server 2016 در ژانویه ۲۰۲۷؛ ضرورت برنامه‌ریزی برای مهاجرت
مایکروسافت اعلام کرد که پشتیبانی از تمامی نسخه‌های Windows Server 2016 در ژانویه ۲۰۲۷ متوقف خواهد شد. مدیران سیستم باید…
اکسپلویت‌ها
اصلاح ۱۲۹۵ آسیب‌پذیری امنیتی توسط اوراکل؛ شش مورد با امتیاز بحرانی ۱۰.۰
اوراکل با انتشار به‌روزرسانی امنیتی ماه اکتبر، ۱۲۹۵ آسیب‌پذیری را برطرف کرد که شامل شش مورد با امتیاز بحرانی ۱۰.۰…
نشت داده‌ها
نشت اطلاعات بیش از ۱۱ میلیون کاربر در سرویس CAPCOM ID شرکت Capcom
شرکت Capcom اعلام کرد که اطلاعات بیش از ۱۱ میلیون کاربر در سرویس CAPCOM ID مورد دسترسی غیرمجاز قرار گرفته…
امنیت شبکه
هشدار امنیتی HPE: آسیب‌پذیری‌های بحرانی در تجهیزات Aruba امکان کنترل کامل دستگاه‌ها را فراهم می‌کند
هشدار امنیتی برای تجهیزات Aruba Networking به دلیل وجود آسیب‌پذیری‌های با امتیاز CVSS 10.0 که امکان کنترل کامل دستگاه‌ها را…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Okta Access Gateway امکان اجرای دستورات سیستم را فراهم می‌کند
یک نقص امنیتی بحرانی با شناسه CVE-2026-115547 در Okta Access Gateway کشف شده است که به مدیران سیستم اجازه می‌دهد…
قوانین و مقررات
قوانین جدید هند: احتمال محدودیت دسترسی به واتس‌اپ بدون سیم‌کارت ثبت‌شده
دولت هند قوانین جدیدی را برای الزام به اتصال حساب‌های پیام‌رسان به سیم‌کارت ثبت‌شده (SIM-binding) وضع کرده است تا از…
تهدیدها و حوادث
عملیات Serengeti III اینترپل؛ انهدام ۱۰,۹۰۹ شبکه مخرب و بازداشت هزاران مجرم سایبری
عملیات Serengeti III اینترپل منجر به انهدام بیش از ۱۰ هزار شبکه مخرب و بازداشت ۱,۴۶۲ مجرم سایبری در سطح…
مهندسی اجتماعی و فیشینگ
شکایت FTC از کلاهبرداری پاسپورت: استفاده از تبلیغات فریبنده و جعل هویت دولتی
کمیسیون تجارت فدرال (FTC) علیه مجموعه‌ای از شرکت‌ها به دلیل جعل هویت دولتی و استفاده از تبلیغات فریبنده برای کلاهبرداری…
امنیت ابری
معرفی سیستم مدیریت کلید پساکوانتوم با محدودیت جغرافیایی توسط کلودفلر
کلودفلر از راهکار جدید PQ GeoKey Manager رونمایی کرد که با استفاده از رمزنگاری پساکوانتوم، دسترسی به کلیدهای رمزگشایی را…
هشدارها و CERT
هشدار امنیتی MongoDB: شناسایی آسیب‌پذیری‌های بحرانی در درایور C#
درایور C# دیتابیس MongoDB در نسخه‌های قدیمی‌تر دچار آسیب‌پذیری‌های DoS و دور زدن احراز هویت شده است. کاربران باید برای…
هشدارها و CERT
تغییر در مدیریت پاسخ به آسیب‌پذیری‌های CISA؛ خروج مسئول نظارت بر برنامه CVE
لیندزی سرکوفنیک، رئیس بخش پاسخ به آسیب‌پذیری‌ها در CISA، پس از ۶ سال فعالیت از این سازمان جدا شد. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Goobi viewer؛ امکان دور زدن سیاست‌های امنیتی (CSP)
آسیب‌پذیری بحرانی در Goobi viewer به دلیل عدم اعتبارسنجی پارامتر origin در پروتکل IIIF Auth 2.0 کشف شده است. این…
اکسپلویت‌ها
آسیب‌پذیری در Uni-CLI؛ امکان ارسال دستورات از طریق وب‌سایت‌های مخرب (CVE-2026-58497)
آسیب‌پذیری CVE-2026-58497 در Uni-CLI به دلیل عدم اعتبارسنجی هدرهای Origin در پروتکل MCP، امکان ارسال درخواست‌های مخرب از طریق مرورگر…
امنیت وب و نرم‌افزار
آسیب‌پذیری مصرف منابع در نرم‌افزار e-SIC Livre (CVE-2026-50787)
آسیب‌پذیری CVE-2026-50787 در نرم‌افزار e-SIC Livre امکان حملات Denial of Service (DoS) را فراهم می‌کند. مهاجمان می‌توانند با ارسال پارامترهای…