آسیب پذیری

از احرازکننده جعلی LastPass تا آسیب‌پذیری‌های روز صفر؛ مهم‌ترین تهدیدهای سایبری ۲۳ سپتامبر ۲۰۲۶

مهم‌ترین اخبار امنیت سایبری ۲۳ سپتامبر ۲۰۲۶؛ از احرازکننده جعلی LastPass و غیرفعال‌شدن ابزارهای امنیتی تا آسیب‌پذیری‌های بحرانی Check Point، F5 و WordPress.

کد خبر: ۱۱۵۲    تاریخ انتشار : ۱۴۰۵/۰۷/۰۱

ادعای هک FBI با Zero-Day اوراکل؛ ShinyHunters مدعی سرقت داده‌ها شد

گروه ShinyHunters مدعی نفوذ به زیرساخت مرتبط با FBI با سوءاستفاده از یک Zero-Day در Oracle PeopleSoft و سرقت داده‌های کارکنان و متقاضیان شد؛ FBI در حال بررسی است.

کد خبر: ۱۱۴۴    تاریخ انتشار : ۱۴۰۵/۰۷/۰۱

هشدار فوری برای وصله سوئیچ‌های Zyxel GS1900؛ آسیب‌پذیری CVE-2026-7273 در حملات سوءاستفاده شده است

CISA آسیب‌پذیری CVE-2026-7273 در سوئیچ‌های Zyxel GS1900 را به فهرست نقص‌های مورد بهره‌برداری اضافه کرد. وصله رسمی Zyxel برای مدل‌های آسیب‌پذیر منتشر شده است.

کد خبر: ۱۱۳۸    تاریخ انتشار : ۱۴۰۵/۰۶/۳۱

از حمله به AI Agentها تا خطر خطای اطلاعاتی هوش مصنوعی

مهم‌ترین رویدادهای امنیت سایبری ۲۱ سپتامبر ۲۰۲۶؛ از Prompt Injection و حمله به AI Agentها تا آسیب‌پذیری‌های Linux Kernel و خطر خطای اطلاعاتی AI.

کد خبر: ۱۱۲۲    تاریخ انتشار : ۱۴۰۵/۰۶/۳۰

هک OpenAI با کمک هوش مصنوعی؛ پژوهشگران چگونه به سیستم‌های این شرکت نفوذ کردند؟

پژوهشگران امنیتی با کمک Claude توانستند در یک آزمایش تحت برنامه Bug Bounty به زیرساخت‌های OpenAI نفوذ کنند. جزئیات این حمله و نقش هوش مصنوعی را بخوانید.

کد خبر: ۱۱۰۸    تاریخ انتشار : ۱۴۰۵/۰۶/۲۹

از Zero-Day سیسکو تا نشت ۷.۴۹ میلیون رکورد

مهم‌ترین اخبار امنیت سایبری 25شهریور؛ سوءاستفاده از Zero-Day سیسکو، نشت ۷.۴۹ میلیون رکورد CenterPoint، آسیب‌پذیری LiteSpeed، وصله‌های Oracle و هک Fortinet.

کد خبر: ۱۰۷۸    تاریخ انتشار : ۱۴۰۵/۰۶/۲۵

وصله امنیتی VMware vCenter برای آسیب‌پذیری بحرانی منتشر شد

وصله امنیتی VMware vCenter برای آسیب‌پذیری بحرانی CVE-2026-59310 منتشر شد. جزئیات نسخه‌های اصلاح‌شده، نحوه به‌روزرسانی و هشدار CISA درباره سوءاستفاده مهاجمان را بخوانید.

کد خبر: ۱۰۷۶    تاریخ انتشار : ۱۴۰۵/۰۶/۲۵

نشت داده با اجرای خودکار AI Agent در اسپانیا؛ هوش مصنوعی وارد زنجیره حمله سایبری شد

اولین نقض داده گزارش‌شده در اسپانیا با اجرای یک AI Agent؛ این عامل پس از دسترسی به سیستم، آسیب‌پذیری‌ها را پیدا کرد و داده‌های شخصی و فاکتورها را مشاهده کرد.

کد خبر: ۱۰۷۲    تاریخ انتشار : ۱۴۰۵/۰۶/۲۵

از روز صفرم سیسکو تا نفوذ ۸ ثانیه‌ای به زیرساخت امن؛ مهم‌ترین اخبار امنیت سایبری امروز

کد خبر: ۱۰۶۷    تاریخ انتشار : ۱۴۰۵/۰۶/۲۴

چرا حتی ایمیل‌های معتبر را هم نباید کورکورانه باز کنیم؟هشدار جدید sisco

آسیب‌پذیری بحرانی Cisco Secure Email Gateway با امتیاز 9.8 و سوءاستفاده فعال؛ چرا نباید به ظاهر ایمیل‌ها اعتماد کنیم و چه نکات امنیتی باید بدانیم؟

کد خبر: ۱۰۶۱    تاریخ انتشار : ۱۴۰۵/۰۶/۲۴

هشدار به مدیران ویندوز؛ کدام آسیب‌پذیری‌های سپتامبر ۲۰۲۶ را باید فوری وصله کرد؟

کدام آسیب‌پذیری‌های Patch Tuesday سپتامبر ۲۰۲۶ باید فوری وصله شوند؟ راهنمای اولویت‌بندی CVEها با تمرکز بر Zero-Day، CISA KEV و سیستم‌های حساس.

کد خبر: ۱۰۴۵    تاریخ انتشار : ۱۴۰۵/۰۶/۲۳

CISA هشدار داد؛ هکرها از ۵ آسیب‌پذیری جدید برای حمله سوءاستفاده می‌کنند

CISA پنج آسیب‌پذیری فعال در JFrog، ScreenConnect و MikroTik را به فهرست KEV اضافه کرد؛ نقص‌هایی که در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند.

کد خبر: ۱۰۲۸    تاریخ انتشار : ۱۴۰۵/۰۶/۲۲

کرم کامپیوتری (Worm) چیست و چرا انتشار آن خطرناک است؟

کرم کامپیوتری یا Worm چیست و چگونه بدون دخالت کاربر در شبکه منتشر می‌شود؟ تفاوت Worm با ویروس و تروجان، نمونه‌های معروف و راه‌های مقابله را بخوانید.

کد خبر: ۱۰۲۵    تاریخ انتشار : ۱۴۰۵/۰۶/۲۲

فیشینگ Microsoft 365، حمله به GitLab و افشای ۳۶ هزار زیرساخت AI

مهم‌ترین اخبار امنیت سایبری 21شهریور؛ فیشینگ Microsoft 365، افشای ۳۶ هزار نقطه پایانی AI، بهره‌برداری از آسیب‌پذیری حیاتی GitLab، حمله به کاربران Trezor و وصله‌های Check Point.

کد خبر: ۱۰۱۸    تاریخ انتشار : ۱۴۰۵/۰۶/۲۱

مایکروسافت صدها حفره امنیتی را بست؛ دو Zero-Day فعال هم وصله شدند

مایکروسافت در Patch Tuesday نیمه دوم شهریور ماه صدها آسیب‌پذیری را وصله کرد. دو Zero-Day فعال در Windows Update و ALPC نیز در این به‌روزرسانی برطرف شدند.

کد خبر: ۹۹۴    تاریخ انتشار : ۱۴۰۵/۰۶/۱۸

نشت اطلاعات Mathspace؛ داده‌های بیش از ۱ میلیون دانش‌آموز و والدین افشا شد

نشت اطلاعات Mathspace باعث افشای داده‌های ۱٬۰۷۹٬۸۱۹ نفر در استرالیا و نیوزیلند شد؛ مهاجمان با سوءاستفاده از آسیب‌پذیری Metabase به سامانه داخلی دسترسی پیدا کردند.

کد خبر: ۹۷۴    تاریخ انتشار : ۱۴۰۵/۰۶/۱۷

StyleSmuggler؛ آسیب‌پذیری Zero-Day در Magento که فروشگاه‌های آنلاین را در معرض Backdoor قرار داد

آسیب‌پذیری بحرانی CVE-2026-75650 در Magento و Adobe Commerce با نام StyleSmuggler در حملات واقعی Exploit شده و مهاجمان با آن Backdoor نصب می‌کنند. Adobe هات‌فیکس منتشر کرد.

کد خبر: ۹۶۲    تاریخ انتشار : ۱۴۰۵/۰۶/۱۷

توان هک Astra چقدر است؟ کشف Zero-Day، Exploit و رسیدن به Root در آزمایش OpenAI

توان هک Astra را بررسی می‌کنیم؛ از کشف دو Zero-Day و ساخت زنجیره Exploit تا فرار از Sandbox و رسیدن به Root در آزمایش‌های OpenAI.

کد خبر: ۹۴۲    تاریخ انتشار : ۱۴۰۵/۰۶/۱۶

مهم‌ترین اخبار امنیت سایبری 14شهریور؛ از افشای اطلاعات ۸.۸ میلیون نفر تا حملات AI

مهم‌ترین اخبار امنیت سایبری ۵ سپتامبر ۲۰۲۶؛ افشای اطلاعات ۸.۸ میلیون نفر، آسیب‌پذیری بحرانی PostgreSQL، حملات AI Agentها و نقص‌های HPE و Switchvox.

کد خبر: ۹۲۴    تاریخ انتشار : ۱۴۰۵/۰۶/۱۴

هزینه یک میلیارد دلاری OpenAI برای دفاع سایبری؛ Daybreak به جنگ هکرهای هوش مصنوعی می‌رود

OpenAI با برنامه Daybreak یک میلیارد دلار دسترسی یارانه‌ای به ابزارهای AI برای دفاع از زیرساخت‌های حیاتی اختصاص داده است. Daybreak چیست و چه کاری انجام می‌دهد؟

کد خبر: ۹۲۰    تاریخ انتشار : ۱۴۰۵/۰۶/۱۴