مهندسی اجتماعی و فیشینگ
سوءاستفاده از ایمیل‌های رسمی Dell و Staples برای دور زدن مکانیزم‌های تشخیص فیشینگ
مهاجمان با تزریق شماره‌های تماس جعلی در فیلدهای اطلاعاتی ایمیل‌های رسمی شرکت‌هایی مانند Dell و Staples، از مکانیزم‌های احراز هویت…
Dell
هشدارها و CERT
آسیب‌پذیری عدم رمزنگاری داده‌های حساس در Dell Application Installer (CVE-2026-86375)
آسیب‌پذیری عدم رمزنگاری داده‌های حساس در نسخه‌های قدیمی Dell Application Installer شناسایی شده است. این نقص به مهاجمان با دسترسی…
هشدارها و CERT
انتشار هشدار امنیتی Dell برای چندین محصول مدیریت زیرساخت (AV26-1027)
شرکت Dell برای چندین محصول مدیریتی خود از جمله OpenManage و Command | Configure به‌روزرسانی‌های امنیتی critical منتشر کرده است.…
مدیریت آسیب‌پذیری
هشدار دل در مورد آسیب‌پذیری بحرانی در ابزار DSU: امکان دسترسی Root برای مهاجمان
آسیب‌پذیری بحرانی Path Traversal در ابزار DSU شرکت Dell امکان اجرای کد با دسترسی Root را برای مهاجمان فراهم می‌کند.…
گزارش‌ها و تحلیل‌ها
مروری بر هفته پرتلاطم امنیت سایبری: از آسیب‌پذیری‌های بحرانی تا حملات باج‌افزاری
این گزارش به بررسی حوادث هفته جاری از جمله اکسپلویت Zero-Day در FortiMail، گسترش باج‌افزار Warlock و چالش‌های امنیتی در…
مدیریت آسیب‌پذیری
آسیب‌پذیری‌های بحرانی در Dell CSM؛ دسترسی غیرمجاز به مدیریت و نودهای Kubernetes
آسیب‌پذیری‌های بحرانی در Dell CSM امکان دسترسی مدیریتی کامل و دور زدن احراز هویت در زیرساخت‌های ذخیره‌سازی و نودهای Kubernetes…
مدیریت آسیب‌پذیری
هشدار Dell در مورد آسیب‌پذیری‌های بحرانی در ماژول‌های ذخیره‌سازی کانتینر (CSM)
شرکت Dell چندین آسیب‌پذیری بحرانی در ماژول‌های CSM شناسایی کرد که امکان دسترسی کامل مدیریتی به زیرساخت‌های ذخیره‌سازی Kubernetes را…
هشدارها و CERT
انتشار به‌روزرسانی‌های امنیتی Dell برای رفع چندین آسیب‌پذیری در محصولات مختلف (AV26-966)
شرکت Dell برای چندین محصول از جمله ThinOS و Rugged Control Center به‌روزرسانی‌های امنیتی جدیدی را جهت رفع آسیب‌پذیری‌های مختلف…
هشدارها و CERT
انتشار هشدار امنیتی Dell برای چندین محصول مدیریتی و سیستمی
شرکت Dell برای چندین محصول از جمله Dell Command و SupportAssist هشدار امنیتی صادر کرد که شامل نقص‌هایی مانند سرقت…