آسیب‌پذیری RCE

مایکروسافت صدها حفره امنیتی را بست؛ دو Zero-Day فعال هم وصله شدند

مایکروسافت در Patch Tuesday نیمه دوم شهریور ماه صدها آسیب‌پذیری را وصله کرد. دو Zero-Day فعال در Windows Update و ALPC نیز در این به‌روزرسانی برطرف شدند.

کد خبر: ۹۹۴    تاریخ انتشار : ۱۴۰۵/۰۶/۱۸

StyleSmuggler؛ آسیب‌پذیری Zero-Day در Magento که فروشگاه‌های آنلاین را در معرض Backdoor قرار داد

آسیب‌پذیری بحرانی CVE-2026-75650 در Magento و Adobe Commerce با نام StyleSmuggler در حملات واقعی Exploit شده و مهاجمان با آن Backdoor نصب می‌کنند. Adobe هات‌فیکس منتشر کرد.

کد خبر: ۹۶۲    تاریخ انتشار : ۱۴۰۵/۰۶/۱۷

هکرها به PaperCut نفوذ می‌کنند؛ وصله سوم برای جلوگیری از حملات منتشر شد

دو آسیب‌پذیری بحرانی PaperCut NG/MF وارد مرحله بهره‌برداری فعال شده‌اند. CISA آن‌ها را به KEV اضافه کرده و PaperCut سومین وصله اضطراری را منتشر کرده است.

کد خبر: ۸۹۴    تاریخ انتشار : ۱۴۰۵/۰۶/۱۱

آسیب‌پذیری بحرانی GiveWP و حملات فعال به PaperCut؛ مهم‌ترین اخبار امنیت سایبری امروز

مروری تحلیلی بر مهم‌ترین اخبار امنیت سایبری ۳۱ آگوست ۲۰۲۶؛ از آسیب‌پذیری بحرانی GiveWP و حملات Zero-Day به PaperCut تا سرقت ۸۶ گیگابایت داده.

کد خبر: ۸۶۱    تاریخ انتشار : ۱۴۰۵/۰۶/۰۹

از حملات فعال وردپرس تا جریمه ۸۲۵ میلیون یورویی اوبر

مرور اخبار مهم امنیت سایبری 4 شهریور: سوءاستفاده از آسیب‌پذیری‌های وردپرس و Gitea، وصله بزرگ کروم ۱۵۲، جریمه اوبر، دستگیری‌های اینترپل و رسیدن کاربران Passkey واتس‌اپ به ۱ میلیارد نفر.

کد خبر: ۸۱۶    تاریخ انتشار : ۱۴۰۵/۰۶/۰۴

RCE چیست و چگونه هکرها از آن برای نفوذ به سرورها استفاده می‌کنند؟

آسیب‌پذیری بحرانی CVE-2026-60004 در Gitea با امتیاز ۹.۸ مورد سوءاستفاده قرار گرفته است. RCE چیست و چگونه از Gitea محافظت کنیم؟

کد خبر: ۸۰۹    تاریخ انتشار : ۱۴۰۵/۰۶/۰۴

Command Injection چیست؟ هکرها چگونه با تزریق فرمان کنترل سرورها را به خطر می‌اندازند؟

Command Injection چیست؟ با نحوه کار حمله تزریق فرمان، تفاوت آن با RCE و SQL Injection، خطرات آن و روش‌های جلوگیری از این آسیب‌پذیری آشنا شوید.

کد خبر: ۸۰۴    تاریخ انتشار : ۱۴۰۵/۰۶/۰۴

از خطرات بحرانی XSS2Shell در وردپرس تا جریمه سنگین متا و حملات مهندسی اجتماعی UNC6671

بررسی مهم‌ترین اخبار امنیت سایبری؛ افشای زنجیره آسیب‌پذیری XSS2Shell وردپرس، حملات باج‌گیری و مهندسی اجتماعی UNC6671 به موسسات مالی، رخنه اطلاعاتی ۳.۸ میلیونی بهداشت و درمان و جریمه ۵۶۷ میلیون دلاری متا.

کد خبر: ۶۳۴    تاریخ انتشار : ۱۴۰۵/۰۵/۱۸

وصله‌های بحرانی سیسکو، ادوبی و موج تازه حملات هوش مصنوعی؛ گزارش روزانه امنیت سایبری

مرور مهم‌ترین اخبار امنیت سایبری روز 14مرداد: وصله‌های اضطراری ادوبی و سیسکو برای باگ‌های RCE، تهدیدات جدید عوامل هوش مصنوعی، بدافزارهای گیت‌هاب و روش‌های نوین فیشینگ.

کد خبر: ۶۱۲    تاریخ انتشار : ۱۴۰۵/۰۵/۱۴

خلاصه اخبار امنیت سایبری ۲۴ جولای؛ از جاسوسی زیمبرا و حملات Cl0p تا به‌روزرسانی اضطراری کروم

بررسی مهم‌ترین اخبار امنیت سایبری؛ از کمپین جدید اخاذی گروه Cl0p روی PTC Windchill تا جاسوسی هکرهای Laundry Bear از Zimbra و به‌روزرسانی اضطراری کروم.

کد خبر: ۵۳۰    تاریخ انتشار : ۱۴۰۵/۰۵/۰۳