⚠️ میلیونها خودرو در کالیفرنیا از طریق بلوتوث قابل هک هستند!
محققان دانشگاه کالیفرنیا سن دیگو اعلام کردند که سیستمهای امنیتی KARR/SWDS نصبشده توسط نمایندگیها در خودروها، همگی از یک کلید امنیتی یکسان استفاده میکنند. این موضوع باعث میشود …
آخرین اخبار آسیبپذیری
⚠️ آسیبپذیری خطرناک در لینوکس: دسترسی روت در ثانیهها!
آسیبپذیری RefluXFS در هسته لینوکس کشف شد که به مهاجم اجازه میدهد در ثانیهها دسترسی روت کسب کند. این آسیبپذیری در سیستم فایل لینوکس قرار دارد و بدون ردپا عمل میکند. مکانیسمهای…
⚠️ هشدار امنیتی: آسیبپذیری بحرانی CVE-2026-8933 در snap-confine اوبونتو
تیم تحقیقات کوالیس آسیبپذیری CVE-2026-8933 را در snap-confine شناسایی کرد که به کاربران محلی اجازه میدهد دسترسی root کسب کنند. این نقص در نسخههای ۲۴.۰۴، ۲۵.۱۰ و ۲۶.۰۴ اوبونتو دس…
AWS Security Hub اکنون آژور را هم نظارت میکند!
AWS Security Hub اکنون از نظارت بر منابع مایکروسافت آژور پشتیبانی میکند. این ویژگی جدید امکان مدیریت یکپارچه امنیت، تحلیل ریسک و پاسخ به تهدیدات را در هر دو ابر AWS و آژور فراهم م…
AWS Security Hub قابلیت اسکن شبکه را معرفی کرد
AWS Security Hub قابلیت اسکن شبکه را برای شناسایی منابع قابل دسترسی از اینترنت عمومی معرفی کرد. این ویژگی آدرسهای IP، ماشینهای مجازی و متعادلسازهای بار را در AWS و Azure کشف میک…
عصر جدید مدیریت آسیبپذیریها: آیا وصله کردن دیگر کافی نیست؟
کاخ سفید پروژه «گولد ایگل» را برای مدیریت آسیبپذیریها با استفاده از هوش مصنوعی پیشرفته راهاندازی کرد. مدل «میتوس» شرکت Anthropic قادر به کشف آسیبپذیریهای پیچیدهای است که ابزا…
⚠️ هشدار فوری: پروگرس به مشتریان ShareFile دستور خاموش کردن سرورها داد!
شرکت پروگرس به مشتریان ShareFile دستور داد سرورهای کنترلکننده Storage Zone را به دلیل تهدید امنیتی خارجی خاموش کنند. این شرکت دسترسی به حسابهای تحت تأثیر را غیرفعال کرده و اعلام …
آسیبپذیری بحرانی در ChatGPT: مهاجم میتوانست عامل هوش مصنوعی جعلی ایجاد کند!
Zenity Labs آسیبپذیری بحرانی به نام AgentForger را در عاملهای Workspace ChatGPT کشف کرد که به مهاجم اجازه میداد با یک حمله فیشینگ، عامل هوش مصنوعی خودمختار و نامرئی را درون سازم…
⚠️ آسیبپذیری بحرانی در PAN-OS: مدیران میتوانند دستورات root اجرا کنند!
آسیبپذیری تزریق دستور در نرمافزار PAN-OS شرکت Palo Alto Networks کشف شد که به مدیران احراز هویتشده اجازه میدهد دستورات دلخواه را به عنوان کاربر root اجرا کنند. این مشکل از طریق…
آسیبپذیری خطرناک DirtyClone در هسته لینوکس کشف شد!
شرکت جفروگ در ۲۵ ژوئن ۲۰۲۶ جزئیات آسیبپذیری CVE-2026-43503 را با نام DirtyClone منتشر کرد. این آسیبپذیری که در ۲۳ مه ۲۰۲۶ رکورد CVE آن ثبت شده بود، هسته لینوکس را تحت تأثیر قرار …
چگونه از APIهای CVE در NVD نIST برای مدیریت آسیبپذیریها استفاده کنیم؟
پایگاه داده ملی آسیبپذیریها (NVD) نIST با بیش از ۳۶۴ هزار رکورد CVE، APIهای مبتنی بر REST و JSON را برای دسترسی آسان به اطلاعات آسیبپذیریها ارائه میدهد. این APIها از صفحهبندی…
هشدار اوراکل: بهروزرسانی پایگاهداده را بلافاصله نصب کنید!
اوراکل مشتریان خود را به آمادهسازی برای نصب بهروزرسانی فصلی آینده پایگاهداده تا ۲۱ ژوئیه ۲۰۲۶ فراخوانده است. این بهروزرسانی شامل اصلاحات امنیتی حیاتی برای نسخههای ۱۹c و ۲۶ai ا…
چرا اولویتبندی آسیبپذیریها با CVSS کافی نیست؟ راهکار سیسکو چیست؟
سیسکو در جدیدترین مطلب خود به بررسی روشهای اولویتبندی آسیبپذیریها پرداخته و بر لزوم استفاده از سیستمهای امتیازدهی EPSS و CVSS به صورت همزمان تأکید میکند. CVSS شدت آسیبپذیری ر…
گیتهاب چگونه با رکوردشکنی حجم آسیبپذیریها مقابله میکند؟
مدیسون فیکوریلی، مدیر ارشد امنیت گیتهاب، تیم پایگاه داده مشاورههای امنیتی را رهبری میکند و بر شفافیت آسیبپذیریها تمرکز دارد. گیتهاب از امروز هشدارهای Dependabot را برای GitHub …
⚠️ هشدار امنیتی: آسیبپذیری بحرانی در چکپوینت اجازه دسترسی ادمین به مهاجم میدهد!
چکپوینت آسیبپذیری بحرانی CVE-2026-16232 را در فرآیند ورود SmartConsole شناسایی کرد که به مهاجم اجازه میدهد با استفاده از توکن برنامه، به عنوان ادمین وارد شده و سیاستهای امنیتی …
⚠️ بهروزرسانی فوری Zimbra: ۹ آسیبپذیری امنیتی اصلاح شد!
Zimbra، مجموعه محبوب ایمیل و همکاری که جایگزینی خودمیزبان برای مایکروسافت اکسچنج است، این هفته نسخه ۱۰.۱.۲۰ را منتشر کرد. این نسخه ۹ آسیبپذیری را اصلاح میکند، از جمله یک آسیبپذی…
هشدار: بسیاری از قربانیان باجافزار هنوز آسیبپذیر هستند!
گزارش جدید بلک کایت حاکی از آن است که بسیاری از قربانیان باجافزار پس از بازیابی، هنوز آسیبپذیریهای خود را اصلاح نکردهاند. ۴۳ درصد از سازمانها حداقل یک آسیبپذیری حیاتی اصلاحن…
ویندوز ۱۰ هنوز زنده است: چرا مهاجرت به ویندوز ۱۱ اینقدر دشوار است؟
مایکروسافت تلاش میکند ویندوز ۱۱ را جایگزین ویندوز ۱۰ کند، اما هنوز ۱۶.۹ درصد از دستگاهها به ویندوز ۱۰ وابستهاند. این دستگاهها به دلیل محدودیتهای سختافزاری، هزینههای بالا یا …
ویندوز ۱۰ سه برابر خطرناکتر از ویندوز ۱۱ است!
مطالعهای توسط Lansweeper نشان میدهد ویندوز ۱۰ دارای سه برابر آسیبپذیریهای امنیتی بیشتر از ویندوز ۱۱ است. میانگین آسیبپذیریهای فعال در ویندوز ۱۰ برابر با ۱۹۰۳ مورد و در ویندوز…
هشدار: بازدید از سایتهای وردپرس آلوده به wp2shell چه خطراتی دارد؟
وردپرس آسیبپذیری wp2shell را در هسته خود اصلاح کرد که امکان کنترل کامل سایت و اجرای کد از راه دور را به مهاجم میدهد. این آسیبپذیریها بدون نیاز به افزونه یا احراز هویت قابل بهره…
هشدار: شیئرپوینت مایکروسافت تحت حمله آسیبپذیری بحرانی قرار گرفت!
آسیبپذیری بحرانی CVE-2026-50522 در مایکروسافت شیئرپوینت با امتیاز شدت ۹.۸ از ۱۰ در حال بهرهبرداری توسط هکرها است. این آسیبپذیری از نوع deserialization بوده و امکان اجرای کد راه …
⚠️ انتشار فوری نسخههای امنیتی نود.جیاس: آسیبپذیریهای HIGH در ۲۷ ژوئیه ۲۰۲۶
پروژه نود.جیاس در ۲۷ ژوئیه ۲۰۲۶ نسخههای امنیتی جدیدی برای شاخههای ۲۶.x، ۲۴.x و ۲۲.x منتشر میکند. این بهروزرسانیها آسیبپذیریهایی با سطح شدت بالا را اصلاح میکنند. تمام نسخه…
چرا سال ۲۰۲۶ «آپوکالیپس آسیبپذیریها» خواهد بود؟
پیشبینی میشود در سال ۲۰۲۶ حدود ۶۶ هزار آسیبپذیری (CVE) افشا شود، که ۵۰ درصد بیش از نیمه اول سال ۲۰۲۵ است. با این حال، سهم آسیبپذیریهای بحرانی از ۱۳ درصد به ۷ درصد کاهش یافته و…
کلود جیلبریکشده به پلتفرم تست نفوذ تبدیل شد!
یک هکر روسی به نام Trim در انجمن روسیزبان، شش تکنیک جیلبریک کلود اپوس را منتشر کرد. او سپس در مدت سه ماه، پلتفرم تجاری «AI Pentest Checker» را بر اساس این تکنیکها عرضه کرد. این ا…