آسیب پذیری

وصله امنیتی نوامبر اندروید منتشر شد؛ اصلاح ۲۱۶ آسیب‌پذیری در سیستم‌عامل گوگل

گوگل در به‌روزرسانی امنیتی نوامبر ۲۰۲۶، تعداد ۲۱۶ آسیب‌پذیری اندروید از جمله نقص بحرانی CVE-2026-58868 را برطرف کرد.

کد خبر: ۱۴۶۱ تاریخ انتشار : ۱۴۰۵/۰۸/۱۳

متخصصان امنیت سایبری در پارک فناوری پردیس به مصاف آسیب‌پذیری‌ها می‌روند

المپیک فناوری ۲۰۲۶ از ۱۱ آبان آغاز شد؛ متخصصان در رقابت باگ‌بانتی، آسیب‌پذیری وب‌سایت‌ها، APIها و اپلیکیشن‌های اندرویدی را شناسایی می‌کنند.

کد خبر: ۱۴۲۷ تاریخ انتشار : ۱۴۰۵/۰۸/۱۱

پیامک مخرب بدون نیاز به کلیک می‌تواند ارتباط گوشی اندرویدی را مختل کند

آسیب‌پذیری SMS of Death با شناسه CVE-2026-58882 می‌تواند بدون کلیک کاربر، تماس‌های گوشی اندرویدی را مختل کند. نسخه‌های آسیب‌پذیر و روش محافظت را بخوانید.

کد خبر: ۱۴۲۱ تاریخ انتشار : ۱۴۰۵/۰۸/۱۰

حملات سایبری به Oracle و Node2Shell؛ هشدار درباره آسیب‌پذیری‌های تازه و نقص خطرناک SSH

تلاش مهاجمان برای سوءاستفاده از آسیب‌پذیری Oracle EBS و Node2Shell، اصلاح نقص‌های SSH تیل‌اسکیل و حمله به حساب‌های ایمیل پارلمان ایتالیا را بخوانید.

کد خبر: ۱۳۹۵ تاریخ انتشار : ۱۴۰۵/۰۸/۰۶

از فرار ایجنت‌های هوش مصنوعی تا سرقت نشست‌های ورود؛ ۳ هشدار مهم امنیت سایبری در ۲۵ اکتبر

گزارش تحلیلی اخبار سایبری ۲۵ اکتبر ۲۰۲۶؛ از تقویت امنیت ایجنت‌های هوش مصنوعی و آسیب‌پذیری Collabora Online تا سرقت نشست‌های مایکروسافت ۳۶۵.

کد خبر: ۱۳۶۶ تاریخ انتشار : ۱۴۰۵/۰۸/۰۳

ارتقای امنیت سایبری دستگاه‌های وزارت ارتباطات؛ معیار موفقیت، رفع آسیب‌پذیری‌هاست نه برگزاری نشست‌ها

وزارت ارتباطات دستیابی دستگاه‌های تابعه به حداقل سطح سوم بلوغ امنیت سایبری را هدف‌گذاری کرده است؛ بررسی اهمیت رفع آسیب‌پذیری‌ها و شاخص‌های سنجش پیشرفت این برنامه را در ادامه بخوانید.

کد خبر: ۱۳۱۳ تاریخ انتشار : ۱۴۰۵/۰۷/۲۷

۴۰۰ دانشمند خواستار نظارت بین‌المللی بر هوش مصنوعی با قابلیت‌های سایبری شدند

حدود ۴۰۰ دانشمند خواستار نظارت بین‌المللی بر هوش مصنوعی پیشرفته شده‌اند. پیشنهادهای آن‌ها برای مهار مدل‌ها و کاهش خطرات سایبری چیست؟

کد خبر: ۱۲۹۳ تاریخ انتشار : ۱۴۰۵/۰۷/۲۲

از اخاذی ۲۰۷ میلیون دلاری بدون باج‌افزار تا آسیب‌پذیری‌های فعال؛ مهم‌ترین هشدارهای امنیت سایبری ۱۹ مهر ۱۴۰۵

مهم‌ترین اخبار امنیت سایبری19مهر؛ از اخاذی بدون باج‌افزار و توقیف ابزارهای نفوذ تا آسیب‌پذیری‌های Citrix، Atlassian و هشدارهای CISA.

کد خبر: ۱۲۷۰ تاریخ انتشار : ۱۴۰۵/۰۷/۱۹

از رکورد حملات باج‌افزاری تا اخراج پژوهشگران ایمنی؛ اخبار سایبری 18 مهر

مهم‌ترین اخبار امنیت سایبری ۱۰ اکتبر ۲۰۲۶؛ رکورد ۲۶۲۷ حمله باج‌افزاری، حکم ۴۰ سال زندان برای گرداننده دارک‌وب و ابزار رایگان آنتروپیک.

کد خبر: ۱۲۶۵ تاریخ انتشار : ۱۴۰۵/۰۷/۱۸

از افشای اطلاعات ۸.۸ میلیون شهروند دانمارک تا تهدید ClickFix

مهم‌ترین تحولات امنیت سایبری 15 مهر شامل افشای اطلاعات ۸.۸ میلیون شهروند دانمارک، روش جدید ClickFix، اصلاح ۴۰۰ آسیب‌پذیری متن‌باز و ضعف تجهیزات پزشکی در برابر تهدیدات پساکوانتومی است.

کد خبر: ۱۲۶۰ تاریخ انتشار : ۱۴۰۵/۰۷/۱۵

مایکروسافت: مهاجمان فعلاً سریع‌تر از مدافعان از هوش مصنوعی استفاده می‌کنند

مایکروسافت می‌گوید مهاجمان سایبری با استفاده از هوش مصنوعی، شناسایی هدف، کشف آسیب‌پذیری و اجرای حملات را سریع‌تر کرده‌اند. این گزارش را بخوانید.

کد خبر: ۱۲۳۴ تاریخ انتشار : ۱۴۰۵/۰۷/۱۳

از آسیب‌پذیری GitLab تا هک مایکروسافت؛ مهم‌ترین اخبار امنیتی 12 مهر

مهم‌ترین اخبار امنیت سایبری ۴ اکتبر ۲۰۲۶؛ از آسیب‌پذیری بحرانی GitLab و پچ‌های Fortra تا هک حساب مایکروسافت و امنیت عامل‌های هوش مصنوعی.

کد خبر: ۱۲۳۲ تاریخ انتشار : ۱۴۰۵/۰۷/۱۲

آسیب‌پذیری WebKit در iPhone و iPad؛ سایت مخرب می‌تواند محدودیت امنیتی مرورگر را دور بزند

آسیب‌پذیری CVE-2026-20643 در WebKit می‌تواند به محتوای مخرب اجازه دهد محدودیت Same Origin Policy را دور بزند؛ Apple این نقص را وصله کرده است.

کد خبر: ۱۲۲۸ تاریخ انتشار : ۱۴۰۵/۰۷/۱۲

کشف یک Zero-Day در KVM؛ احتمال دسترسی مهاجم به سیستم میزبان

یک Zero-Day جدید در KVM تأیید شده که طبق اعلام پژوهشگر می‌تواند امکان VM Escape و دسترسی از ماشین مجازی به سیستم میزبان را فراهم کند.

کد خبر: ۱۲۲۶ تاریخ انتشار : ۱۴۰۵/۰۷/۱۲

هشدار امنیتی OpenSSL؛ آسیب‌پذیری جدید می‌تواند حافظه سرورها را افشا کند

آسیب‌پذیری CVE-2026-84782 در OpenSSL می‌تواند در شرایط خاص حافظه Heap را افشا کرده و باعث Crash سرورهای DTLS شود؛ OpenSSL نسخه‌های آسیب‌پذیر را نیز اصلاح کرده است.

کد خبر: ۱۲۰۶ تاریخ انتشار : ۱۴۰۵/۰۷/۰۸

مهم‌ترین اخبار امنیت سایبری7 شهریور؛ از دیپ‌فیک و روزصفر اپل تا سرقت حساب‌های هوش مصنوعی

مهم‌ترین اخبار امنیت سایبری ۲۹ سپتامبر ۲۰۲۶؛ از خسارت حملات دیپ‌فیک و افشای اطلاعات تا آسیب‌پذیری روزصفر اپل و سرقت اعتبارنامه‌های هوش مصنوعی.

کد خبر: ۱۲۰۰ تاریخ انتشار : ۱۴۰۵/۰۷/۰۷

۴ هشدار مهم امنیت سایبری در ۲۸ سپتامبر؛ از حملات Zero-Day به NetScaler تا خطر AI Agentها

۴ هشدار مهم امنیت سایبری؛ از حمله به Citrix NetScaler و Roundcube تا خاموشی Kiteworks و خطرات MCP برای AI Agentها.

کد خبر: ۱۱۸۷ تاریخ انتشار : ۱۴۰۵/۰۷/۰۶

حمله به Roundcube؛ آسیب‌پذیری SQL Injection بدون نیاز به احراز هویت اکسپلویت شد

آسیب‌پذیری SQL Injection با شناسه CVE-2026-48842 در Roundcube در حملات واقعی اکسپلویت شده است. این نقص بدون نیاز به احراز هویت قابل سوءاستفاده است.

کد خبر: ۱۱۷۹ تاریخ انتشار : ۱۴۰۵/۰۷/۰۶

دو Zero-Day در Citrix NetScaler اکسپلویت شدند؛ خطر برای VPN و دسترسی راه دور سازمان‌ها

دو آسیب‌پذیری Zero-Day بحرانی در Citrix NetScaler در حملات واقعی اکسپلویت شده‌اند. بررسی خطر برای VPN و دسترسی راه دور سازمان‌ها و اقدامات امنیتی لازم.

کد خبر: ۱۱۷۸ تاریخ انتشار : ۱۴۰۵/۰۷/۰۶