⚠️ آسیب‌پذیری خطرناک تلگرام برای اندروید ◽️ یک آسیب‌پذیری بحرانی در تلگرام برای اندروید، با نام "EvilLoader"، افشا شده است که کاربران را در معرض خطر قرار می‌دهد. این مشکل به مهاجمان اجازه می‌دهد ...

❗️ گوگل آسیب‌پذیری‌های روز صفر اندروید را اصلاح کرد ◽️ گوگل در به‌روزرسانی مارس ۲۰۲۵، دو آسیب‌پذیری روز صفر را که در حملات هدفمند سوءاستفاده شده بودند، برطرف کرد. یکی از آنها (CVE-2024-50302) مربوط ...

🔺 پژوهشگران امنیتی دو آسیب‌پذیری جدید در OpenSSH کشف کرده‌اند که می‌توانند برای حملات مرد میانی (MitM) و اختلال سرویس (DoS) مورد سوءاستفاده قرار گیرند. این نقص‌ها با شناسه‌های CVE-2025-26465 و ...

⚠️ مشکل امنیتی در Pulse Secure VPN منجر به RCE روی سرور و آلوده‌سازی قربانیان متصل به VPN می‌شود ◽️ به گزارش مرکز امنیت دانشگاه Carnegie Mellon، مشکل امنیتی در Pulse Secure VPN منجر به RCE بدون ...

⚠️ به‌روزرسانی ماه اکتبر Adobe و وصله ۶۹ آسیب‌پذیری ◽️ به گزارش وب‌سایت رسمی adobe، این شرکت اقدام به انتشار به‌روزرسانی جدیدی برای محصولاتی مانند Acrobat Reader DC، Acrobat Reader 2017 و… کرده که ...

⚠️ گوگل در به‌روزرسانی جدید برای مرورگر کروم، اقدام به وصله ۸ آسیب‌پذیری نمود ◽️ به گزارش securityweek، گوگل در آخرین به‌روزرسانی در نسخه 77.0.3865.90، اقدام به ارائه وصله برای ۸ آسیب‌پذیری خطرناک ...

⚠️️ دور زدن احزار هویت در Zabbix ◽️ به گزارش mitre، آسیب‌پذیری امنیتی در یکی از صفحات نرم‌افزار Zabbix منجر به ورود مهاجم، بدون نیاز به احراز هویت، به داشبورد این نرم‌افزار می‌شود. همچنین مهاجم ...

🔵️ به‌روز‌رسانی Jira و حل مشکل امنیتی Path traversal که منجر به افشا اطلاعات می‌شود ◽️طبق گزارش رسمی شرکت atlassian، در آخرین به‌روزرسانی نرم‌افزار Jira، مشکل امنیتی Path traversal که منجر به افشا ...

⚠️ از ۱۳ روتر تست نفوذ شده، ۱۲۵ مشکل امنیتی یافت شد ◽️ به گزارش securityevaluators، با تحقیقات به عمل آمده روی ۱۳ روتر معروف از شرکت‌های مختلف، تعداد ۱۲۵ مشکل امنیتی پیدا شده که در سطح application و ...

🔵 به‌روزرسانی امنیتی مایکروسافت برای ویندوز با وصله ۱۷ مشکل امنیتی بسیار خطرناک ◻️ طی گزارش bleepingcomputer، مایکروسافت در وصله جدید منتشر شده، ۷۹ مشکل امنیتی را برطرف کرد. در این بین، ۱۷ مشکل ...

⚠️ عمومی شدن ماژول جدید Metasploit با نام BlueKeep شناسه CVE-2019-0708 ◻️ در پی گزارش مشکل امنیتی به نام BlueKeep، نرم‌افزار اوپن سورس Metasploit اقدام به اضافه کردن ماژول جدیدی برای تست نفوذ با ...

⚠️ بدافزار Glupteba و استفاده از تراکنش‌های بیت‌کوین برای دریافت آدرس C&C ◻️ پس از انتشار گسترده بدافزار Glupteba با استفاده از EternalBlue و نصب ماینر Monero، عوامل Glupteba همچنان در حال توسعه و ...