آسیب‌پذیری بحرانی در Erlang/OTP SSH با اکسپلویت عمومی – فوراً به‌روزرسانی کنید
یک آسیب‌پذیری بحرانی در پیاده‌سازی SSH در Erlang/OTP با شناسه CVE-2025-32433 اکنون دارای اکسپلویت‌های عمومی شده و امکان اجرای کد از راه دور بدون احراز...
امنیت
-
-
هشدار مایکروسافت: سوءاستفاده فعال هکرها از آسیب‌پذیری‌های حیاتی در سرورهای Exchange و SharePoint
مایکروسافت نسبت به افزایش شدید سوءاستفاده‌های سایبری از آسیب‌پذیری‌های بحرانی در سرورهای Exchange و SharePoint که به‌صورت محلی (On-Premises) اجرا می‌شوند هشدار داده است. این...
-
چگونه کسب‌وکارهای کوچک و متوسط (SMBها) می‌توانند با منابع محدود بلوغ مرکز عملیات امنیت (SOC) خود را افزایش دهند
در دنیای امروز، SMBها بیش از پیش در معرض حملات سایبری قرار گرفته‌اند؛ بررسی‌ها نشان می‌دهد که این نوع سازمان‌ها سه برابر بیشتر از شرکت‌های...
-
هشدار مایکروسافت درباره باج‌افزارهایی با تکنیک‌های جدید برای نفوذ به فضای ابری هیبریدی
مایکروسافت در گزارشی هشدار داده که حملات پیچیده‌ی باج‌افزاری در سه‌ماهه اول سال ۲۰۲۵، زیرساخت‌های هیبریدی (ترکیبی از شبکه‌های محلی و سرویس‌های ابری) را هدف...
-
تلاش گوگل برای کاهش مصرف باتری در اندروید با نظارت بر Wake Lock
گوگل در راستای بهبود عملکرد باتری در دستگاه‌های اندرویدی، ویژگی جدیدی را در کنسول Google Play معرفی کرده که به توسعه‌دهندگان امکان نظارت بر استفاده‌ی...
-
معرفی GCVE – سیستم غیرمتمرکز برای تخصیص شناسه آسیب‌پذیری‌ها
پروژه‌ای جدید با نام Global CVE Allocation System (GCVE) در حال بازتعریف نحوه‌ی شناسایی و تخصیص شناسه به آسیب‌پذیری‌هاست. برخلاف روش‌های سنتی که به مراکز...
-
آسیب‌پذیری بحرانی در Erlang/OTP SSH با امکان اجرای کد از راه دور
یک آسیب‌پذیری بحرانی در پیاده‌سازی SSH در Erlang/OTP شناسایی شده که توجه فوری جامعه امنیت سایبری را به خود جلب کرده است. این آسیب‌پذیری با...
-
ابزارهای جدید گروه Mustang Panda برای دور زدن EDR
گروه هکری تحت حمایت دولت چین با نام Mustang Panda توسط تیم امنیتی Zscaler ThreatLabz شناسایی شده است که از ابزارها و تکنیک‌های جدید برای...
-
سوءاستفاده گروه APT32 از GitHub برای حمله به جامعه امنیت سایبری چین
گروه پیشرفته تهدیدات مداوم (APT) موسوم به OceanLotus یا APT32 که در جنوب شرق آسیا فعال است، اخیراً با استفاده خلاقانه از GitHub، حمله‌ای هدفمند...
-
به‌روزرسانی امنیتی ماه آوریل ۲۰۲۵ مایکروسافت؛ یک آسیب‌پذیری روز-صفر و ۱۱ نقص پرخطر
مایکروسافت در “Patch Tuesday” ماه آوریل ۲۰۲۵، مجموعاً ۱۳۵ آسیب‌پذیری را اصلاح کرد؛ شامل یک آسیب‌پذیری روز-صفر که در حال بهره‌برداری فعال قرار دارد، و...
-
آسیب‌پذیری بحرانی RCE در pgAdmin 4 – تهدیدی جدی برای پایگاه داده PostgreSQL
🔐 آسیب‌پذیری بحرانی در pgAdmin 4 به مهاجمان امکان اجرای کد از راه دور می‌دهد محققان امنیتی به‌تازگی جزئیاتی از یک آسیب‌پذیری بحرانی با شناسه...
-
معرفی مدل هوش مصنوعی Sec-Gemini v1 از گوگل برای دفاع سایبری
🔐 گوگل مدل هوش مصنوعی Sec-Gemini v1 را برای دفاع سایبری معرفی کرد گوگل با رونمایی از Sec-Gemini v1، مدل هوش مصنوعی جدید و آزمایشی...
