هشدار فوری: آسیبپذیریهای جدید در مایکروسافت آفیس کشف شد!
آژانس CERT-FR از کشف چندین آسیبپذیری در مایکروسافت آفیس خبر داد که امکان اجرای کد از راه دور، ارتقای دسترسی و نقض محرمانگی دادهها را فراهم میکنند. این آسیبپذیریها نسخههای مخت…
آخرین اخبار آسیبپذیری
مایکروسافت رکورد آسیبپذیریها را شکست: ۶۲۲ نقص در یک ماه!
مایکروسافت در «چهارشنبه وصلی» جولای ۲۰۲۶، ۶۲۲ آسیبپذیری را در محصولات خود برطرف کرد که رکورد قبلی را سه برابر کرد. این تعداد شامل ۴۱۶ نقص در ویندوز، ۸۲ در آفیس و ۴۶ در اج است. دو …
رونمایی از مرکز «گولد ایگل» برای مقابله با تهدیدات سایبری هوش مصنوعی
کاخ سفید جزئیات مرکز تبادل اطلاعات «گولد ایگل» را برای مقابله با تهدیدات سایبری هوش مصنوعی منتشر کرد. این مرکز که توسط وزارت خزانهداری مدیریت میشود، با همکاری آژانسهای دولتی و بخ…
هشدار امنیتی: آسیبپذیریهای جدید در مایکروسافت اج کشف شد!
آژانس CERT-FR از کشف چندین آسیبپذیری در مایکروسافت اج خبر داد که نسخههای قبل از ۱۵۰.۰.۴۰۷۸.۴۸ را تحت تأثیر قرار میدهند. این آسیبپذیریها امکان اجرای کد از راه دور، ارتقای دسترس…
⚠️ هشدار امنیتی: آسیبپذیری SSRF در ToolHive کشف شد!
آسیبپذیری SSRF در ToolHive اجازه میدهد سرورهای MCP از راه دور مخرب، میزبان ToolHive را وادار به دسترسی به آدرسهای داخلی کنند. این آسیبپذیری در نسخههای تا v0.29.3 و شاخه اصلی و…
مایکروسافت ۶۲۲ آسیبپذیری را در بهروزرسانی ژوئیه ۲۰۲۶ اصلاح کرد!
مایکروسافت در بهروزرسانی امنیتی ژوئیه ۲۰۲۶، ۶۲۲ آسیبپذیری را اصلاح کرد که ۵۷ مورد حیاتی هستند. دو آسیبپذیری در حملات واقعی مورد سوءاستفاده قرار گرفتهاند، از جمله یک آسیبپذیری …
آکریتس: دفاع هماهنگ از نرمافزارهای منبعباز در عصر هوش مصنوعی
بنیاد لینوکس و شرکای بزرگ فناوری و مالی، پروژه «آکریتس» را برای دفاع از نرمافزارهای منبعباز حیاتی در برابر تهدیدات سایبری مبتنی بر هوش مصنوعی راهاندازی کردند. این ابتکار با حمایت…
آشنایی با قانون تابآوری سایبری اتحادیه اروپا (CRA)
قانون تابآوری سایبری اتحادیه اروپا (CRA) در دسامبر ۲۰۲۴ معرفی شد تا اولین خط پایه افقی امنیت سایبری را برای محصولات دیجیتال در اروپا تعیین کند. این مقررات از دسامبر ۲۰۲۷ بهطور کا…
هشدار امنیتی: آسیبپذیری در افزونه Claude برای کروم
شرکت امنیتی Manifold اعلام کرد دو آسیبپذیری گزارششده به Anthropic در ماه مه هنوز در افزونه Claude برای کروم قابل سوءاستفاده هستند. این نقصها به افزونههای مخرب اجازه میدهند تا …
⚠️ هشدار فوری: حملات سایبری به فورتینت | چه باید کرد؟
مرکز امنیت سایبری ملی بریتانیا (NCSC) نسبت به حملات سایبری جهانی به دیوارههای آتش و دروازههای VPN فورتینت هشدار داد. این حملات میتوانند منجر به دسترسی غیرمجاز، سرقت دادهها و اخ…
هکرها با فریب ربات هوش مصنوعی متا، حسابهای اینستاگرام را تصاحب کردند
هکرهای حامی ایران با سوءاستفاده از ربات پشتیبانی هوش مصنوعی متا، حسابهای اینستاگرام کاخ سفید اوباما و سرهنگ فضایی آمریکا را هک کردند. آنها با استفاده از VPN و درخواست ریست رمز عبو…
جنگ اصلاحیهها آغاز شد! ۶۲۲ آسیبپذیری و کمپین جدید سایبری
سهشنبه اصلاحیه ژوئیه ۲۰۲۵ با ۶۲۲ آسیبپذیری، از جمله ۶۲ مورد بحرانی و ۳ روز-صفر، رکوردی بیسابقه ثبت کرد. مایکروسافت اعلام کرده که پژوهشهای هوش مصنوعی مرزی باعث کشف این آسیبپذیر…
⚠️ هشدار امنیتی: آسیبپذیریهای جدید در مایکروسافت آژور کشف شد!
آسیبپذیریهای جدیدی در سرویسهای مختلف مایکروسافت آژور از جمله Azure Active Directory، Azure CycleCloud و Azure Spring Apps شناسایی شدهاند. این آسیبپذیریها که در نسخههای قدیمی…
⚠️ هشدار امنیتی: آسیبپذیریهای بحرانی در ویندوز کشف شد!
آسیبپذیریهای متعدد در مایکروسافت ویندوز کشف شدهاند که برخی از آنها امکان اجرای کد از راه دور، ارتقای دسترسی و حملات DoS را فراهم میکنند. مایکروسافت اعلام کرده که آسیبپذیری CV…
هشدار فوری: آسیبپذیریهای بحرانی در SonicWall SMA 1000 کشف شد!
آسیبپذیریهای جدیدی در دستگاههای SonicWall Secure Mobile Access 1000 کشف شده است که امکان اجرا کد از راه دور و حمله SSRF را میدهند. مدلهای تحت تأثیر شامل SMA1000 6210، 7210 و 8…
⚠️ هشدار امنیتی: آسیبپذیریهای جدید در Azure Linux کشف شد!
آژانس ملی امنیت سیستمهای اطلاعاتی فرانسه (CERT-FR) از کشف چندین آسیبپذیری در مایکروسافت Azure Linux خبر داد. این آسیبپذیریها در بستههای مختلفی همچون ClamAV، cURL، OpenSSH، Nod…
مایکروسافت ۶۲۲ آسیبپذیری را در بهروزرسانی ژوئیه ۲۰۲۶ اصلاح کرد!
مایکروسافت در بهروزرسانی ژوئیه ۲۰۲۶، ۶۲۲ آسیبپذیری از جمله سه روز-صفر را اصلاح کرد. این تعداد سه برابر رکورد قبلی در ژوئن ۲۰۲۶ است و نشان میدهد که کشف آسیبپذیریها با هوش مصنوع…
حمله سایبری به کلود: چگونه اطلاعات شخصی شما از حافظه دزدیده میشود؟
محقق امنیتی آیوش پال روش حملهای را کشف کرد که با سوءاستفاده از قابلیت مرور وب دستیار هوشمند کلود، اطلاعات شخصی ذخیرهشده در حافظه را به سایتهای خارجی ارسال میکند. این حمله از طریق…
چهارشنبه اصلاحیه مایکروسافت ژوئیه ۲۰۲۶: ۶۲۲ آسیبپذیری بحرانی و آپوکالیپس هوش مصنوعی
مایکروسافت در چهارشنبه اصلاحیه ژوئیه ۲۰۲۶، ۶۲۲ آسیبپذیری را اصلاح کرد که ۶۲ مورد آن بحرانی هستند. دو آسیبپذیری ارتقای سطح دسترسی در خدمات فدراسیون دایرکتوری اکتیو و سرور شیرپوینت…
داکر و ائتلاف آتنا: گامی بزرگ برای امنیت زنجیره تأمین نرمافزار
داکر به ائتلاف آتنا، یک همکاری بینصنعت برای امنیت زنجیره تأمین نرمافزار، پیوست. با رشد هوش مصنوعی، مهاجمها آسیبپذیریها را سریعتر کشف میکنند و فاصله بین کشف و سوءاستفاده از آ…
ماشینحساب جدید CVSS v4 NIST برای ارزیابی آسیبپذیریها منتشر شد
NIST از طریق NVD ماشینحساب جدید CVSS نسخه ۴ را معرفی کرده است. این ابزار به کاربران اجازه میدهد تا با تنظیم مقادیر متغیرهای مختلف، امتیاز نهایی آسیبپذیریها را محاسبه کنند. CVSS…
CVSS چیست؟ آشنایی با سیستم امتیازدهی آسیبپذیریها
سیستم امتیازدهی آسیبپذیریهای رایج (CVSS) ابزاری برای سنجش کیفی شدت آسیبپذیریها است که توسط سازمان FIRST مدیریت میشود. این سیستم امتیازهایی بین ۰ تا ۱۰ را بر اساس معیارهای مختل…
هشدار امنیتی: آسیبپذیریهای بحرانی در برنامه PayRange کشف شد
برنامه پرداخت موبایلی PayRange در نسخه ۷.۰.۷ خود دارای دو آسیبپذیری بحرانی است. اولین آسیبپذیری (CVE-2026-13462) باعث پذیرش گواهینامههای SSL نامعتبر در WebView میشود که زنجیره …
هشدار امنیتی: دو آسیبپذیری بحرانی در Xerte Online Toolkits کشف شد!
دو آسیبپذیری بحرانی در ابزارهای نویسندگی یادگیری الکترونیکی Xerte Online Toolkits کشف شده است. آسیبپذیری CVE-2026-14261 به مهاجم اجازه میدهد تا از طریق پوشه `/setup/` باقیمانده…