مدیریت آسیب‌پذیری
نشت اطلاعات فعالیت کاربران از طریق سیستم‌های اعلان تغییر فایل در ویندوز، لینوکس و اندروید
پژوهشگران کشف کردند که سیستم‌های اعلان تغییر فایل در ویندوز، لینوکس و اندروید اجازه می‌دهند مهاجمان با رصد نام فایل‌ها…
Windows
مدیریت آسیب‌پذیری
کشف نقاط ضعف امنیتی چنددهه ای در سیستم‌های اعلان فایل اندروید، لینوکس، مک و ویندوز
پژوهشگران امنیتی نقص‌های سیستمی در مکانیزم‌های اعلان فایل در ویندوز، لینوکس، اندروید و مک کشف کردند که امکان رصد فعالیت‌های…
بدافزار و تروجان
استفاده از جعل هویت سازمان بهداشت ملی برای توزیع بدافزارهای StreamRat و XWorm
یک کمپین کلاهبرداری با جعل هویت سازمان بهداشت ملی، بدافزارهای StreamRat را برای اندروید و XWorm را برای ویندوز توزیع…
هشدارها و CERT
مایکروسافت نقص فنی در قابلیت پشتیبان‌گیری File History ویندوز را برطرف کرد
مایکروسافت با انتشار آپدیت‌های جدید، باگی را که باعث توقف عملکرد قابلیت File History در ویندوز ۱۰ و ۱۱ شده…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی RCE در ManageEngine؛ امکان اجرای کد با دسترسی SYSTEM از صفحه لاگین ویندوز
یک آسیب‌پذیری بحرانی با امتیاز 9.8 در ManageEngine ADSelfService Plus کشف شده که اجازه اجرای کد با دسترسی SYSTEM را…
اکسپلویت‌ها
انتشار اکسپلویت جدید برای دور زدن به‌روزرسانی‌های Microsoft Defender توسط پژوهشگر Abdelhamid Naceri
پژوهشگری به نام Abdelhamid Naceri اکسپلویت جدیدی به نام BigDiskBuster را منتشر کرد که باعث توقف به‌روزرسانی‌های Microsoft Defender در…
اکسپلویت‌ها
ارتقای سطح دسترسی در Veeam Agent؛ تهدیدی برای دسترسی کامل به سیستم‌های ویندوزی
آسیب‌پذیری CVE-2026-32996 در Veeam Agent به مهاجمان محلی اجازه می‌دهد از طریق سوءاستفاده از Session UIDها در فایل‌های لاگ، دسترسی…
اکسپلویت‌ها
انتشار PoC برای آسیب‌پذیری بحرانی افزایش سطح دسترسی در Veeam Agent
آسیب‌پذیری CVE-2026-32996 در Veeam Agent به کاربران محلی اجازه می‌دهد با سوءاستفاده از فایل‌های Log، دسترسی خود را به سطح…
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day جدید در Microsoft Defender برای مسدودسازی به‌روزرسانی‌ها
یک اکسپلویت Zero-Day جدید به نام BigDiskBuster کشف شده است که به‌روزرسانی‌های Microsoft Defender را در تمامی نسخه‌های ویندوز مسدود…
اکسپلویت‌ها
ارتقای سطح دسترسی در ویندوز از طریق نقص در COM و بارگذاری DLL مخرب
آسیب‌پذیری CVE-2026-66804 به مهاجمان اجازه می‌دهد از طریق جایگذاری DLL در مسیرهای قابل دسترس و سوءاستفاده از COM Marshaling، دسترسی…