مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Out-of-Bounds Read در مودم‌های سامسونگ با احتمال ایجاد Denial of Service
آسیب‌پذیری CVE-2026-20541 در مودم‌ها امکان ایجاد Denial of Service از راه دور را از طریق ایستگاه‌های پایه جعلی فراهم می‌کند.…
آخرین اخبار
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Memory Corruption در درایور apusys با قابلیت ارتقای سطح دسترسی
آسیب‌پذیری CVE-2026-20542 در apusys امکان ارتقای سطح دسترسی به System را از طریق خطای Use-After-Free فراهم می‌کند. این نقص نیازی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اطلاعات در مودم‌ها (CVE-2026-20543)
آسیب‌پذیری CVE-2026-20543 به دلیل خطای منطقی در مودم‌ها باعث افشای اطلاعات محلی می‌شود. این نقص بدون نیاز به تعامل کاربر…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Out-of-Bounds Write در متای دستگاه‌های موبایل و امکان ارتقای سطح دسترسی
آسیب‌پذیری CVE-2026-20544 امکان ارتقای سطح دسترسی محلی را از طریق دسترسی فیزیکی به دستگاه فراهم می‌کند. این نقص ناشی از…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Type Confusion در vdec و احتمال ارتقای سطح دسترسی
آسیب‌پذیری CVE-2026-20579 در vdec به دلیل خطای Type Confusion، امکان ارتقای سطح دسترسی محلی را فراهم می‌کند. این نقص بدون…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Out-of-Bounds Write در vdec با قابلیت ارتقای سطح دسترسی
آسیب‌پذیری CVE-2026-20586 در vdec امکان ارتقای سطح دسترسی از راه دور را فراهم می‌کند. این نقص به دلیل نبود Bounds…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افزایش سطح دسترسی در mtee (CVE-2026-20587)
آسیب‌پذیری CVE-2026-20587 در mtee به دلیل خطای Type Confusion، امکان افزایش سطح دسترسی محلی را فراهم می‌کند. این نقص بدون…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افزایش سطح دسترسی در mtee (CVE-2026-20588)
آسیب‌پذیری CVE-2026-20588 در mtee به دلیل نقص در بررسی محدوده، امکان افزایش سطح دسترسی به System را بدون نیاز به…
اکسپلویت‌ها
کشف آسیب‌پذیری Type Confusion در Venc و احتمال ارتقاء سطح دسترسی
آسیب‌پذیری CVE-2026-20589 در Venc به دلیل خطای Type Confusion، امکان ارتقاء سطح دسترسی محلی را فراهم می‌کند. این نقص بدون…
امنیت وب و نرم‌افزار
شناسایی چندین آسیب‌پذیری SQL Injection در محصولات مدیریت پسماند kishor-23
آسیب‌پذیری‌های SQL Injection در چندین محصول kishor-23، از جمله سیستم‌های مدیریت پسماند و پسماندهای غذایی، شناسایی شده‌اند. این نقص‌ها امکان…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در نرم‌افزار Gerapy
آسیب‌پذیری Path Traversal در نسخه‌های 0.9.13 و قدیمی‌تر Gerapy به کاربران احراز هویت شده اجازه می‌دهد فایل‌های دلخواه را روی…
امنیت وب و نرم‌افزار
شناسایی چندین آسیب‌پذیری SQL Injection در محصولات مدیریت SourceCodester
آسیب‌پذیری‌های SQL Injection در سیستم‌های مدیریت SourceCodester شناسایی شده‌اند که امکان دسترسی غیرمجاز به دیتابیس را فراهم می‌کنند. این نقص‌ها…
زیرساخت‌های حیاتی (ICS/SCADA)
حمله پهپادی و موشکی حوثی‌ها به تأسیسات آرامکو عربستان و تأثیر آن بر بازار نفت
حمله موشکی و پهپادی حوثی‌ها به تأسیسات آرامکو در ریاض و خُریص منجر به افزایش قیمت نفت و نگرانی از…
باج‌افزار
حمله باج‌افزاری گروه Booba Project به مرکز پزشکی Soni
گروه باج‌افزاری Booba Project مدعی سرقت ۵.۵ گیگابایت داده از مرکز پزشکی Soni در کانادا شده است. این حادثه اهمیت…
گزارش‌ها و تحلیل‌ها
تحلیل داده‌های ثبت شده در TTY Logs برای شناسایی فعالیت مهاجمان
بررسی نحوه استفاده از TTY Logs برای رصد دستورات اجرا شده توسط مهاجمان و بات‌ها در محیط ترمینال. این متد…
تهدیدات پیشرفته (APT)
همکاری یکی از اعضای گروه ShinyHunters با FBI پس از بازداشت در اردن
یکی از اعضای کلیدی گروه ShinyHunters در اردن بازداشت شده و در حال همکاری با FBI برای شناسایی سایر مهاجمان…
گزارش‌ها و تحلیل‌ها
مروری بر جدیدترین تحلیل‌های بدافزاری و کمپین‌های سایبری
این گزارش به بررسی طیف گسترده‌ای از تهدیدات جدید از جمله بدافزارهای macOS، حملات ابری Storm-3168 و استفاده از هوش…
امنیت هوش مصنوعی
بررسی روندهای نوین تقاطع هوش مصنوعی و امنیت سایبری: از عوامل تهدید خودکار تا مخاطرات زنجیره تأمین
این گزارش به بررسی نقش دوگانه هوش مصنوعی در امنیت سایبری می‌پردازد و بر افزایش حملات زنجیره تأمین و سرقت…