معرفی GCVE – سیستم غیرمتمرکز برای تخصیص شناسه آسیب‌پذیری‌ها
پروژه‌ای جدید با نام Global CVE Allocation System (GCVE) در حال بازتعریف نحوه‌ی شناسایی و تخصیص شناسه به آسیب‌پذیری‌هاست. برخلاف روش‌های سنتی که به مراکز...
-
-
افشای عمومی داده‌های سرقت‌شده در حمله باج‌افزاری به شرکت Harvest فرانسه
شرکت فرانسوی فین‌تک Harvest SAS قربانی یک حمله پیچیده باج‌افزاری شد که در نهایت منجر به افشای عمومی داده‌های حساس سرقت‌شده شد. این حمله توسط...
-
آسیب‌پذیری بحرانی در Erlang/OTP SSH با امکان اجرای کد از راه دور
یک آسیب‌پذیری بحرانی در پیاده‌سازی SSH در Erlang/OTP شناسایی شده که توجه فوری جامعه امنیت سایبری را به خود جلب کرده است. این آسیب‌پذیری با...
-
ابزارهای جدید گروه Mustang Panda برای دور زدن EDR
گروه هکری تحت حمایت دولت چین با نام Mustang Panda توسط تیم امنیتی Zscaler ThreatLabz شناسایی شده است که از ابزارها و تکنیک‌های جدید برای...
-
آسیب‌پذیری در Microsoft.Identity.Web و افشای اطلاعات محرمانه در لاگ‌ها
آسیب‌پذیری جدیدی با شناسه CVE-2025-32016 در بسته‌ی Microsoft.Identity.Web کشف شده که می‌تواند منجر به افشای اطلاعات حساس مانند Client Secretها، گواهی‌های رمزگذاری‌شده Base64، و مسیر...
-
کمپین مخرب AkiraBot – عبور از CAPTCHA و نفوذ به بیش از ۸۰ هزار وب‌سایت
محققان SentinelLABS از یک بات اسپم پیشرفته به نام AkiraBot پرده برداشته‌اند که با هدف ارسال پیام‌های تبلیغاتی و سئو بی‌کیفیت، بیش از ۸۰,۰۰۰ وب‌سایت...
-
سوءاستفاده گروه APT32 از GitHub برای حمله به جامعه امنیت سایبری چین
گروه پیشرفته تهدیدات مداوم (APT) موسوم به OceanLotus یا APT32 که در جنوب شرق آسیا فعال است، اخیراً با استفاده خلاقانه از GitHub، حمله‌ای هدفمند...
-
آسیب‌پذیری بحرانی در Apache mod_auth_openidc اجازه دسترسی به داده‌های محافظت‌شده بدون احراز هویت را می‌دهد
آسیب‌پذیری بحرانی در ماژول Apache mod_auth_openidc (نسخه‌های “≤۲.۴.۱۶.۱۰”) شناسایی شده که به مهاجمان غیرمجاز اجازه می‌دهد بدون احراز هویت به منابع محافظت‌شده دسترسی پیدا کنند....
-
به‌روزرسانی امنیتی ماه آوریل ۲۰۲۵ مایکروسافت؛ یک آسیب‌پذیری روز-صفر و ۱۱ نقص پرخطر
مایکروسافت در “Patch Tuesday” ماه آوریل ۲۰۲۵، مجموعاً ۱۳۵ آسیب‌پذیری را اصلاح کرد؛ شامل یک آسیب‌پذیری روز-صفر که در حال بهره‌برداری فعال قرار دارد، و...
-
هشدار NCSC درباره جاسوس‌افزارهای MOONSHINE و BADBAZAAR
رکز ملی امنیت سایبری بریتانیا (NCSC) وابسته به سازمان GCHQ، با همکاری شرکای بین‌المللی و صنعتی خود، هشدار جهانی درباره دو اپلیکیشن جاسوس‌افزار خطرناک به...
