مدیریت آسیب‌پذیری
نفوذ به مؤسسه DIVD از طریق زنجیره‌ای از آسیب‌پذیری‌های زیرو دِی در پلتفرم Zammad
مؤسسه DIVD هدف حمله پیچیده‌ای قرار گرفت که در آن از دو آسیب‌پذیری زیرو دِی در Zammad برای اجرای کد…
Zero-day
مدیریت آسیب‌پذیری
اختلال در تجهیزات Citrix NetScaler پس از به‌روزرسانی امنیتی زیرو دِی
تجهیزات Citrix NetScaler پس از اعمال پچ‌های مربوط به آسیب‌پذیری‌های بحرانی زیرو دِی، دچار ری‌بوت‌های مکرر به دلیل نقص در…
مدیریت آسیب‌پذیری
حمله Agentic AI به سازمان DIVD؛ بهره‌برداری از زنجیره‌ای از آسیب‌پذیری‌های Zero-Day در Zammad
یک سازمان پژوهشی امنیتی هدف حمله Agentic AI قرار گرفت که با زنجیره‌ای از دو آسیب‌پذیری Zero-Day در Zammad، دسترسی…
گزارش‌ها و تحلیل‌ها
تضاد در استراتژی‌های پاسخ به آسیب‌پذیری‌های زیرو دِی: بررسی موارد Citrix و Kiteworks
بررسی دو رویکرد متفاوت در مواجهه با آسیب‌پذیری‌های زیرو دِی در Citrix و Kiteworks؛ یکی بر به‌روزرسانی سریع تأکید کرد…
روز صفر (0Day)
هشدار درباره آسیب‌پذیری Zero-Day در FortiMail؛ اکسپلویت فعال در جریان است
شرکت Fortinet از یک آسیب‌پذیری Zero-Day در FortiMail خبر داد که بدون نیاز به احراز هویت قابل بهره‌برداری است و…
روز صفر (0Day)
کشف آسیب‌پذیری زیرو دِی در FortiMail؛ اکسپلویت فعال در جریان است
شرکت Fortinet از وجود یک آسیب‌پذیری زیرو دِی در FortiMail خبر داد که بدون نیاز به ورود به سیستم، به…
روز صفر (0Day)
تحلیل اکسپلویت فعال آسیب‌پذیری‌های زیرو دِی در تجهیزات Citrix NetScaler
بهره‌برداری فعال از دو آسیب‌پذیری زیرو دِی در Citrix NetScaler منجر به دسترسی سطح Root و استقرار وب‌شلهای WHIPSHOT و…
نشت داده‌ها
گروه ShinyHunters: داده‌های سرقت شده از FBI منتشر نخواهند شد؛ این حمله یک «کمپین تبلیغاتی» بود
گروه ShinyHunters اعلام کرد که قصد انتشار یا فروش داده‌های سرقت شده از FBI را ندارد و این اقدام را…
نشت داده‌ها
اختلال در پورتال‌های استخدامی FBI در پی ادعای نفوذ گروه ShinyHunters از طریق یک Zero-Day در PeopleSoft
گروه ShinyHunters مدعی نفوذ به پورتال‌های استخدامی FBI از طریق یک آسیب‌پذیری Zero-Day در Oracle PeopleSoft شده است. این حمله…
روز صفر (0Day)
هشدار Kiteworks درباره آسیب‌پذیری در Advanced Forms و توصیه به خاموش کردن سرورها
شرکت Kiteworks در پی دریافت هشدار از مقامات امنیتی، به مشتریان خود توصیه کرد سرورهای محصول Advanced Forms را برای…