روز صفر (0Day)
آسیب‌پذیری زیرو دِی (Zero-Day) در تلگرام: امکان اجرای کد از راه دور (RCE) از طریق کتابخانه rlottie
یک آسیب‌پذیری Zero-Day در کتابخانه rlottie تلگرام کشف شده است که امکان اجرای کد از راه دور (RCE) را فراهم…
Zero-day
روز صفر (0Day)
هشدار سیسکو درباره بهره‌برداری فعال از آسیب‌پذیری زیرو دِی در Secure Email Gateway
سیسکو از یک آسیب‌پذیری Zero-Day بحرانی در Secure Email Gateway خبر داد که اجازه اجرای دستورات با دسترسی root را…
هشدارها و CERT
هشدار CISA درباره اکسپلویت جدید Ivanti و رکوردشکنی مایکروسافت در Patch Tuesday اکتبر
سازمان CISA درباره سوءاستفاده فعال از آسیب‌پذیری‌های بحرانی در محصولات Ivanti و ویندوز هشدار داد. مایکروسافت در آخرین Patch Tuesday…
مدیریت آسیب‌پذیری
مایکروسافت بیش از ۱۴۰۰ آسیب‌پذیری امنیتی در ویندوز را برطرف کرد؛ شناسایی دو زیرو دِی (Zero-Day)
مایکروسافت در به‌روزرسانی اکتبر بیش از ۱۴۰۰ آسیب‌پذیری را رفع کرد که شامل دو زیرو دِی است؛ یکی از این…
هشدارها و CERT
به‌روزرسانی گسترده اکتبر ۲۰۲۶ مایکروسافت: رفع ۱۴۰۷ آسیب‌پذیری و دو مورد زیرو دِی
مایکروسافت در آپدیت اکتبر ۲۰۲۶، ۱۴۰۷ آسیب‌پذیری را برطرف کرد که شامل دو مورد زیرو دِی و چندین نقص بحرانی…
روز صفر (0Day)
کشف ۹۸ آسیب‌پذیری زیرو دِی در مسابقات Pwn2Own ایرلند و پرداخت ۱.۲ میلیون دلار جایزه
در مسابقات Pwn2Own ایرلند ۲۰۲۶، پژوهشگران امنیتی با شناسایی ۹۸ آسیب‌پذیری زیرو دِی در دستگاه‌هایی نظیر Google Pixel 10 و…
تهدیدات پیشرفته (APT)
ایالات متحده جایزه‌ای ۱۰ میلیون دلاری برای شناسایی «ژانگ یو»، یکی از هکرهای گروه HAFNIUM تعیین کرد
ایالات متحده برای شناسایی ژانگ یو، یکی از عوامل مرتبط با گروه HAFNIUM که مسئول حملات گسترده به سرورهای مایکروسافت…
روز صفر (0Day)
کشف چندین آسیب‌پذیری زیرو دِی در سامسونگ گلکسی S26 و زیرساخت‌های AI در رقابت Pwn2Own
در رقابت Pwn2Own Ireland 2026، پژوهشگران امنیتی با کشف ۴۵ آسیب‌پذیری زیرو دِی، موفق به هک سامسونگ گلکسی S26 و…
گزارش‌ها و تحلیل‌ها
بررسی جامع تهدیدات هفته: از اکسپلویت‌های زیرو دِی Citrix تا حملات Agent Swarm در OpenAI
گزارش هفته جاری بر اکسپلویت‌های فعال Zero-Day در Citrix و Cisco و ظهور تهدیدات جدید مبتنی بر AI Agents تمرکز…
گزارش‌ها و تحلیل‌ها
برنامه‌ی رقابت‌های Pwn2Own ایرلند ۲۰۲۶؛ تمرکز بر زیرساخت‌های AI و دستگاه‌های موبایل
رقابت‌های Pwn2Own ایرلند ۲۰۲۶ با هدف شناسایی آسیب‌پذیری‌های زیرو دِی در دستگاه‌های موبایل، زیرساخت‌های AI و تجهیزات IoT آغاز شده…