یک آسیب‌پذیری در کتابخانه Apache Parquet Java شناسایی شده که می‌تواند سیستم‌ها را در معرض حملات اجرای کد از راه دور (Remote Code Execution –...
شرکت Zyxel Networks با انتشار وصله‌های امنیتی حیاتی در تاریخ ۲۲ آوریل ۲۰۲۵، دو آسیب‌پذیری با شدت بالا در فایروال‌های سری USG FLEX H را...
کرها در فروم‌های دارک‌وب ادعا کرده‌اند که بدافزاری به نام Baldwin Killer را برای فروش قرار داده‌اند؛ ابزاری بسیار پیشرفته که می‌تواند از سد سیستم‌های...
پژوهشگران امنیتی از یک تکنیک جدید و پیشرفته پرده برداشتند که به مهاجمان اجازه می‌دهد تا بدون شناسایی توسط ابزارهای Antivirus (AV) و Endpoint Detection...
گروه هکری تحت حمایت دولت کره‌شمالی با نام Kimsuky اخیراً در کمپینی پیچیده به نام Larva-24005 به سازمان‌های مهم در کره جنوبی و دیگر کشورهای...
یک آسیب‌پذیری بحرانی در چارچوب محبوب یادگیری ماشین PyTorch کشف شده است که به مهاجمان اجازه می‌دهد کد دلخواه را از راه دور اجرا کنند...
پروژه‌ای جدید با نام Global CVE Allocation System (GCVE) در حال بازتعریف نحوه‌ی شناسایی و تخصیص شناسه به آسیب‌پذیری‌هاست. برخلاف روش‌های سنتی که به مراکز...
یک آسیب‌پذیری بحرانی در پیاده‌سازی SSH در Erlang/OTP شناسایی شده که توجه فوری جامعه امنیت سایبری را به خود جلب کرده است. این آسیب‌پذیری با...
آسیب‌پذیری جدیدی با شناسه CVE-2025-32016 در بسته‌ی Microsoft.Identity.Web کشف شده که می‌تواند منجر به افشای اطلاعات حساس مانند Client Secretها، گواهی‌های رمزگذاری‌شده Base64، و مسیر...
محققان SentinelLABS از یک بات اسپم پیشرفته به نام AkiraBot پرده برداشته‌اند که با هدف ارسال پیام‌های تبلیغاتی و سئو بی‌کیفیت، بیش از ۸۰,۰۰۰ وب‌سایت...
آسیب‌پذیری بحرانی در ماژول Apache mod_auth_openidc (نسخه‌های “≤۲.۴.۱۶.۱۰”) شناسایی شده که به مهاجمان غیرمجاز اجازه می‌دهد بدون احراز هویت به منابع محافظت‌شده دسترسی پیدا کنند....
🔐 آسیب‌پذیری بحرانی در pgAdmin 4 به مهاجمان امکان اجرای کد از راه دور می‌دهد محققان امنیتی به‌تازگی جزئیاتی از یک آسیب‌پذیری بحرانی با شناسه...
