تهدیدها و حوادث
تقابل FBI با گروه ShinyHunters و افشای داده‌های میلیون‌ها کاربر در دیتاسنتر پنتاگون
بررسی بازداشت اعضای گروه ShinyHunters پس از حمله به FBI، افشای داده‌های میلیون‌ها نفر در دیتاسنتر پنتاگون به دلیل عدم…
Zammad
مدیریت آسیب‌پذیری
نفوذ به مؤسسه DIVD از طریق زنجیره‌ای از آسیب‌پذیری‌های زیرو دِی در پلتفرم Zammad
مؤسسه DIVD هدف حمله پیچیده‌ای قرار گرفت که در آن از دو آسیب‌پذیری زیرو دِی در Zammad برای اجرای کد…
مدیریت آسیب‌پذیری
حمله Agentic AI به سازمان DIVD؛ بهره‌برداری از زنجیره‌ای از آسیب‌پذیری‌های Zero-Day در Zammad
یک سازمان پژوهشی امنیتی هدف حمله Agentic AI قرار گرفت که با زنجیره‌ای از دو آسیب‌پذیری Zero-Day در Zammad، دسترسی…
روز صفر (0Day)
سوءاستفاده از دو آسیب‌پذیری زیرو دِی در حمله Agentic AI به موسسه DIVD
موسسه DIVD هدف یک حمله پیشرفته با استفاده از Agentic AI قرار گرفت که طی آن دو آسیب‌پذیری زیرو دِی…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در سیستم پشتیبانی Zammad: امکان Brute-force رمز عبور
آسیب‌پذیری CVE-2026-84461 در سیستم Zammad امکان دور زدن محدودیت‌های ورود و اجرای حملات Brute-force را فراهم می‌کرد. این نقص امنیتی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق HTML در سیستم پشتیبانی Zammad
یک آسیب‌پذیری HTML Injection در سیستم Zammad کشف شده است که به کاربران دارای دسترسی ویرایش اجازه می‌دهد کدهای مخرب…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در سیستم Helpdesk متن‌باز Zammad
یک آسیب‌پذیری در سیستم Zammad شناسایی شده است که به کاربران با دسترسی محدود اجازه می‌دهد از طریق نقص در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در سیستم پشتیبانی Zammad: امکان جعل امضاهای S/MIME
آسیب‌پذیری CVE-2026-84465 در Zammad امکان جعل ایمیل‌های S/MIME را فراهم می‌کند. کاربران باید برای رفع این نقص امنیتی، سیستم خود…