سوءاستفاده بازیگران تهدید از آسیب‌پذیری روز صفر LANSCOPE Endpoint Manager برای سرقت داده‌های محرمانه
در اواسط سال ۲۰۲۵، محققان واحد مقابله با تهدیدات مؤسسه Secureworks (CTU) یک کمپین پیشرفته سایبری را کشف کردند که در آن بازیگران تهدید تحت...
گروه سایبری ایران هک - وب سایت گروه امنیتی ایران هک، جدیدترین اخبار سایبری و انجمن‌های هک، آموزش هک و امنیت سایبری
-
-
همکاری دولت و بخش خصوصی برای تأمین آینده سایبری ایالات متحده
در همین لحظه، دولت‌های متخاصم و مجرمان فرصت‌طلب در حال جستجوی هر راهی برای هدف قرار دادن شهروندان آمریکایی و تضعیف امنیت ملی این کشور...
-
سوءاستفاده گسترده از فریم‌ورک متن‌باز AdaptixC2 برای توزیع بدافزار و حملات باج‌افزاری
موج جدیدی از تهدیدات سایبری در حال شکل‌گیری است، زیرا مجرمان سایبری به طور فزاینده‌ای از AdaptixC2، یک فریم‌ورک Command and Control (C2) رایگان و...
-
آسیب‌پذیری خطرناک در Better Auth API Keys — ایجاد دسترسی سطح بالا بدون احراز هویت (CVE-2025-61928)
یک آسیب‌پذیری بحرانی در پلاگین API keys کتابخانه‌ی محبوب better-auth به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، برای هر کاربر کلید دسترسی سطح...
-
اضافه شدن آسیب‌پذیری‌های Oracle، Windows، Kentico و Apple به فهرست KEV سازمان CISA آمریکا
سازمان Cybersecurity and Infrastructure Security Agency (CISA) ایالات متحده چندین آسیب‌پذیری حیاتی از محصولات Oracle، Microsoft Windows، Kentico و Apple را به فهرست Known Exploited...
-
آسیب‌پذیری RCE در Apache Syncope از طریق Groovy — CVE-2025-57738
Apache Syncope، سامانه‌ی متن‌باز مدیریت هویت، در برابر اجرای کد از راه دور (RCE) از طریق ویژگی اسکریپت‌نویسی Groovy آسیب‌پذیر شناخته شد؛ این مشکل با...
