اینترنت اشیاء (IoT)
تبدیل دستگاه‌های IoT به گره‌های پروکسی توسط بدافزار ClingSTUN
بدافزار ClingSTUN با بهره‌برداری از ده‌ها آسیب‌پذیری شناخته‌شده در تجهیزات IoT، آن‌ها را به پروکسی‌هایی برای پنهان کردن ترافیک مخرب…
آخرین اخبار
باج‌افزار
انتشار داده‌های منطقه آموزشی Champaign Unit 4 توسط گروه باج‌افزاری Vypr
گروه باج‌افزاری Vypr منطقه آموزشی Champaign Unit 4 را به عنوان قربانی جدید خود اعلام کرد. این حادثه احتمالاً منجر…
باج‌افزار
انتشار داده‌های شرکت Gen3 توسط گروه باج‌افزاری Vypr
گروه باج‌افزاری Vypr داده‌های شرکت Gen3، پیمکار تخصصی سیستم‌های ساختمانی در آمریکا را منتشر کرد. این حادثه نشان‌دهنده هدف قرار…
باج‌افزار
انتشار داده‌های شرکت Circulating Air توسط گروه باج‌افزاری Vypr
گروه باج‌افزاری Vypr داده‌های شرکت Circulating Air، فعال در حوزه خدمات HVAC را به دلیل عدم پرداخت باج منتشر کرد.…
باج‌افزار
انتشار داده‌های Sims Vibration Laboratory توسط گروه Vypr
گروه Vypr شرکت Sims Vibration Laboratory را به عنوان قربانی جدید حملات خود معرفی کرد. این شرکت در زمینه مهندسی…
نشت داده‌ها
افشای داده‌های شرکت Agio International توسط گروه Vypr
گروه باج‌افزاری Vypr شرکت Agio International را به عنوان قربانی جدید خود معرفی کرد. این حادثه نشان‌دهنده تداوم حملات باج‌افزاری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در ابزار Langflow؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری بحرانی RCE در Langflow به مهاجمان اجازه می‌دهد از طریق تنظیمات MCP سرور، دستورات دلخواه خود را روی سیستم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Langflow: امکان تغییر در جریان‌های کاری AI بدون احراز مالکیت
آسیب‌پذیری CVE-2026-105698 در Langflow اجازه می‌دهد مهاجمان با سوءاستفاده از عدم بررسی مالکیت، جریان‌های کاری AI کاربران دیگر را تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Langflow: امکان دسترسی غیرمجاز به فایل‌های پروژه‌ها
آسیب‌پذیری CVE-2026-105699 در Langflow امکان دسترسی غیرمجاز به فایل‌های پروژه‌ها را از طریق نقص در اعتبارسنجی Resource URI فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در Langflow؛ امکان اجرای کد از راه دور برای کاربران احراز هویت شده
آسیب‌پذیری بحرانی RCE در نسخه‌های پیش از 1.9.0 ابزار Langflow شناسایی شده است که به کاربران احراز هویت شده اجازه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IP Spoofing در Langflow؛ دور زدن محدودیت‌های دسترسی در MCP
کشف یک آسیب‌پذیری IP Spoofing در Langflow که به مهاجمان احراز هویت شده اجازه می‌دهد با جعل هدر X-Forwarded-For، محدودیت‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در apko: ریسک دستکاری UID و GID در تصاویر کانتینری OCI
آسیب‌پذیری CVE-2026-105768 در ابزار apko باعث می‌شود مقادیر UID و GID در تصاویر کانتینری به دلیل نبود Range Check دستکاری…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افزایش سطح دسترسی در نرم‌افزار ClamXAV
آسیب‌پذیری CVE-2026-105773 در ClamXAV امکان افزایش سطح دسترسی (LPE) را از طریق Race Condition فراهم می‌کند. کاربران باید برای رفع…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Camunda 7: امکان ایجاد حساب مدیر توسط مهاجمان
یک نقص امنیتی در Camunda 7 به مهاجمان اجازه می‌دهد با سوءاستفاده از خطای منطقی در تنظیمات اولیه، حساب مدیر…
هشدارها و CERT
انتشار به‌روزرسانی‌های امنیتی برای سیستم‌عامل HP ThinPro جهت رفع آسیب‌پذیری‌های احتمالی
شرکت HP با انتشار نسخه‌های SP10 برای ThinPro 8.1 و SP3 برای ThinPro 9، آسیب‌پذیری‌های امنیتی احتمالی در این سیستم‌عامل‌ها…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در فرآیند Build منابع Git و امکان دور زدن قوانین اعتبارسنجی
آسیب‌پذیری CVE-2026-93326 امکان دور زدن برخی قوانین اعتبارسنجی در Git clone را از طریق دستکاری تعاریف Build فراهم می‌کند. این…
مدیریت آسیب‌پذیری
رفع ۳۱ آسیب‌پذیری امنیتی در چیپست‌های MediaTek شامل بخش‌های مودم، ویدئو و هوش مصنوعی
شرکت MediaTek ۳۱ آسیب‌پذیری امنیتی در چیپست‌های خود، از جمله نقص‌های بحرانی در مودم و پردازشگرهای AI را رفع کرد.…
تهدیدها و حوادث
Denmark Confirms Major Security Incident Exposing 8.8 Million Citizen Records
{ “title”: “نشت گسترده داده‌ها در دانمارک: افشای اطلاعات ۸.۸ میلیون شهروند از طریق دسترسی‌های Third-party”, “body”: “ مقامات دانمارک…