آخرین اخبار، تحلیلها و تحولات مرتبط با هشدار امنیتی در Titr Tech.
CERT-EU در ۱۸ دسامبر ۲۰۲۵ از انتشار اطلاعیه امنیتی توسط Cisco برای یک آسیبپذیری بحرانی در محصولات Cisco Secure Email Gateway و Cisco Secure Email and Web Manager خبر داد. این آسیب…
هشدار امنیتی جدید دروپال از وجود آسیبپذیری زنجیره ابزارک در هسته این سیستم خبر میدهد. این آسیبپذیری با شناسه CVE-2026-55804 ثبت شده و در صورت وجود نقص در غیرسریالسازی دادهها، م…
آژانسهای امنیتی آمریکا هشدار دادند که هکرهای ایرانی مرتبط با سپاه پاسداران با حمله به سیستمهای کنترلی صنعتی، تأمین آب و انرژی را در این کشور مختل کردهاند. مهاجمین با استفاده از …
اریستا یک آسیبپذیری بحرانی در VeloCloud را اصلاح کرد که توسط مهاجمین به صورت فعال مورد سوءاستفاده قرار میگیرد. این آسیبپذیری از نوع تزریق دستور بدون احراز هویت است و امتیاز ۱۰ ا…
آژانس CERT-FR از آسیبپذیریهای بحرانی در Ivanti Endpoint Manager Mobile خبر داد که با شناسههای CVE-2026-1281 و CVE-2026-1340 شناخته میشوند. این آسیبپذیریها به مهاجم اجازه اجرا…
شرکت Okta نسبت به یک طرح فیشینگ صوتی (vishing) هشدار داده است که در آن مهاجمان با تماس تلفنی و فریب کاربران، دادههای حساس را اخاذی میکنند. این حمله از طریق مهندسی اجتماعی انجام م…
دپارتمان امنیت ملی آمریکا (DHS) دو بار هشدارهای مربوط به نقض امنیتی شبکه اطلاعات امنیت میهنی (HSIN) را نادیده گرفت. این شبکه که برای اشتراکگذاری اطلاعات حساس میان سازمانهای امنیت…
دیدار نروژ و انگلیس در جام جهانی ۲۰۲۶ هدف کلاهبرداریهای سایبری قرار گرفته است. مجرمان با ایجاد سایتهای پخش جعلی، کاربران را به دام فیشینگ و بدافزار میاندازند. این سایتها با مهن…
آژانسهای فدرال آمریکا هشدار مشترک خود را درباره سوءاستفاده مداوم از کنترلکنندههای منطقی برنامهپذیر (PLC) در زیرساختهای حیاتی بهروزرسانی کردند. مهاجمین با اسکن اینترنت، PLCها…
آژانس CISA هشدار داد که هکرهای ایرانی سیستمهای صنعتی برندهای راکول اتومیشن، آلن-برادلی، اشنایدر الکتریک و زیمنس را هدف قرار دادهاند. آنها فایلهای مخرب را بر روی PLCها بارگذاری و…
مرکز شکایت از جرایم اینترنتی افبیآی (IC3) نسبت به کلاهبرداریهای جدیدی هشدار داد که در آن کلاهبرداران خود را به عنوان ماموران افبیآی در شبکههای اجتماعی و پیامرسانها جا میزن…
کاپجمینی نسبت به کلاهبرداریهای سایبری با سواستفاده از برند خود هشدار داد. کلاهبرداران با وعده درآمد آسان در ازای انجام وظایف ساده در شبکههای اجتماعی، اطلاعات مالی کاربران را درخو…
شرکت Palo Alto Networks آسیبپذیریهای جدیدی را در موتور کرومیوم و مرورگر Prisma گزارش کرده است. امتیاز CVSS این آسیبپذیریها بین ۷.۲ تا ۹.۲ است که نشاندهنده سطح خطر بالا میباشد…
اپل و مقامات آمریکایی نسبت به کلاهبرداریهای جدید از طریق تماسهای فیستایم هشدار دادند. مجرمان سایبری با استفاده از مهندسی اجتماعی و تماسهای ویدئویی، خود را بهعنوان کارمندان بان…
هسته دروپال دچار آسیبپذیری انکار سرویس (DoS) شده که نسخههای متعدد آن را تحت تأثیر قرار داده است. این آسیبپذیری با شناسه CVE-2025-13080 ثبت شده و ناشی از سوءاستفاده از یک ویژگی ن…
اداره امنیت زیرساخت سایبری آمریکا (CISA) نسبت به سوءاستفاده از سه آسیبپذیری در محصولات FortiSandbox و Microsoft SharePoint هشدار داد. دو آسیبپذیری تزریق دستور سیستمعامل در FortiS…
دستگاههای SonicWall SMA1000 دارای آسیبپذیری جعل درخواست سمت سرور (SSRF) هستند. این آسیبپذیری به مهاجم راه دور اجازه میدهد تا دستگاه را وادار به ارسال درخواست به مقاصد غیرمنتظره…
آژانس CISA هشدار داد که چهار آسیبپذیری در SharePoint Server در حال سوءاستفاده فعال هستند. این آسیبپذیریها با شناسههای CVE-2026-32201، CVE-2026-45659، CVE-2026-56164 و CVE-2026-…
آژانس CISA بهرهبرداری فعال از سه آسیبپذیری سرور شریپوینت مایکروسافت را تایید کرد که برای دسترسی غیرمجاز، اجرای کد از راه دور و سرقت کلیدهای IIS استفاده میشوند. مایکروسافت پنج آس…
سازمان CISA آسیبپذیری جدیدی در افزونه Page Builder CK برای جوملا را به کاتالوگ KEV خود اضافه کرده است. این افزونه که برای ساخت صفحات پویا در جوملا استفاده میشود، در معرض حملات فع…
آژانس CISA هشدار داد که سه آسیبپذیری در سرور SharePoint مایکروسافت به صورت فعال مورد سوءاستفاده قرار میگیرند. این آسیبپذیریها میتوانند به مهاجمین اجازه دسترسی غیرمجاز به سروره…
آسیبپذیری CVE-2026-42897 در Microsoft Exchange Server کشف شد که به مهاجم اجازه میدهد از طریق ایمیل آلوده در Outlook Web Access حمله XSS انجام دهد. این آسیبپذیری در حال بهرهبردا…
آژانس CISA از سازمانها خواسته است تا فوراً سرورهای مایکروسافت SharePoint خود را در برابر سه آسیبپذیری فعال (CVE-2026-332201، CVE-2026-45659 و CVE-2026-56164) که به کاتالوگ KEV اض…
مرکز امنیت سایبری ملی بریتانیا (NCSC) نسبت به حملات سایبری جهانی به دیوارههای آتش و دروازههای VPN فورتینت هشدار داد. این حملات میتوانند منجر به دسترسی غیرمجاز، سرقت دادهها و اخ…