به روز رسانی های سرور ویندوز در سپتامبر، سرویس های دسکتاپ از راه دور را خراب می کنند
مدیران ویندوز گزارش میدهند که بهروزرسانیهای امنیتی سپتامبر 2026 باعث خرابی سرویسهای دسکتاپ از راه دور (RDS) در سرورهای Windows Server 2019، 2022 و 2025…
بایگانی
مدیران ویندوز گزارش میدهند که بهروزرسانیهای امنیتی سپتامبر 2026 باعث خرابی سرویسهای دسکتاپ از راه دور (RDS) در سرورهای Windows Server 2019، 2022 و 2025…
Surfshark فاش کرد که هکرها به یکی از سرورهای تست داخلی آن پس از یک خطای پیکربندی که آن را در معرض اینترنت قرار داد، دسترسی پیدا کردند. [...]
کاربران مایکروسافت اکسل گزارش میدهند که بهروزرسانی امنیتی این هفته آفیس KB5002914 عملیات کپی و چسباندن و کشیدن فرمول را نقض میکند و کاربران آسیبدیده…
یک عامل تهدید، احتمالا روسی زبان، از صدها عامل هوش مصنوعی برای توسعه و راهاندازی یک کمپین بهرهبرداری جهانی با هدف قرار دادن سرورهای آسیبپذیر PaperCut NG/MF…
Cisco Talos میگوید که دو آسیبپذیری مرکز مدیریت فایروال امن (FMC) که اخیرا وصله شدهاند توسط سه خوشه تهدید مجزای مرتبط با باجافزار و حملات حمایتشده توسط…
شرکت تأیید هویت IDScan تأیید کرده است که هکرها به دادههای مشتریان ذخیره شده در پلتفرم ابری آن دسترسی پیدا کردهاند، چند روز پس از گزارشهایی که این شرکت را به…
چندین گروه جاسوسی سایبری یک کیت بهره برداری به نام "BlueMoon" را مستقر کردند که از آسیب پذیری های روز صفر در مایکروسافت ویندوز و گوگل کروم استفاده می کرد. [...]
هویت هدف تقریبا نیمی از فعالیتهای مخرب تأیید شده بود. پیامبر امنیت چهار الگوی حمله اصلی را که در محیطهای مشتریان بین ماه مه و ژوئیه 2026 مشاهده شده است،…
مایکروسافت پس از نصب بهروزرسانی پیشنمایش KB5120998 اوت 2026، مشکل شناختهشدهای را برطرف کرده است که تنظیمات ماوس را در برخی از سیستمهای ویندوز 11 پاک کرده…
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) تأیید کرده است که باجافزارهای باجافزاری نیز از آسیبپذیری حیاتی دیوار آتش WatchGuard Firebox سوء…
مایکروسافت میگوید بهروزرسانیهای وصله سهشنبه سپتامبر ۲۰۲۶ مشکل شناختهشدهای را برطرف میکند که باعث از بین رفتن یا بازنشانی تنظیمات دسکتاپ در برخی از…
Trezor روز چهارشنبه به مشتریان هشدار داد که عوامل تهدیدی که به ارائهدهنده ایمیل شخص ثالث آن نفوذ کردهاند، آنها را در حملات فیشینگ هدف قرار میدهند. [...]
سیسکو تأیید کرده است که یک آسیبپذیری بای پس احراز هویت با حداکثر شدت که بهعنوان CVE-2026-20079 در نرمافزار Secure Firewall Management Center (FMC) ردیابی…
شرکت مراقبت های بهداشتی AdaptHealth تایید کرده است که داده های 4.1 میلیون نفر در یک حمله سایبری کشف شده در ماه ژوئیه که به گروه تهدید ShinyHunters نسبت داده…
مرکز هماهنگی CERT دانشگاه کارنگی ملون (CERT/CC) هشدار میدهد که هدفونهای بیسیم Skullcandy Dime 3 درخواستهای جفتسازی بلوتوث را از دستگاههای جفتنشده نزدیک…
آژانس های امنیت سایبری و اطلاعاتی ایالات متحده می گویند که شش شرکت چینی هوش مصنوعی حداقل از اواخر سال 2024 حملات تقطیر صنعتی را به مدل های هوش مصنوعی مرزی…
شرکت فناوری مراقبت های بهداشتی Veradigm پس از یک حادثه امنیت سایبری در یکی از فروشندگان شخص ثالث خود، اطلاعات شخصی بیماران را افشا کرد. [...]
MFA کنترل حساب را سختتر میکند، اما مهاجمان به طور فزایندهای فرآیندهای بازیابی مورد استفاده برای بازنشانی رمزهای عبور و روشهای احراز هویت را هدف قرار…
بیش از 36000 سرور Plex Media که به صورت آنلاین در معرض دید قرار گرفته اند، در برابر آسیب پذیری های امنیتی متعدد وصله نشده باقی می مانند و در برابر حملات آسیب…
مردی از اوهایو به دلیل جرایم سایبری متعدد، از جمله اخاذی و تعقیب سایبری از قربانیان متعدد با استفاده از محتوای صریح جنسی تولید شده توسط هوش مصنوعی، به ۱۵ سال…
یک محقق امنیتی ناشناس که به نام Nightmare Eclipse شناخته میشود، یک سوء استفاده جدید مایکروسافت دیفندر با نام «ShieldCrash» را درست پس از انتشار…
گوگل 230 آسیبپذیری را در روز سهشنبه اصلاح کرده است، از جمله یکی دیگر از باگهای روز صفر کروم که به طور فعال مورد سوء استفاده قرار گرفته است، هفتمین…
مایکروسافت در حال اضافه کردن APIهای آگاهی سنی جدید به ویندوز 11 است که به برنامهها اجازه میدهد بدون افشای تاریخ دقیق تولد، تشخیص دهند که آیا فردی کودک،…
عملیات گسترده ای به نام "DoppelCart" از بیش از 119000 دامنه برای راه اندازی شبکه ای از فروشگاه های الکترونیکی جعلی استفاده می کند که جزئیات کارت پرداخت را سرقت…
الزامات گزارش آسیبپذیری قانون انعطافپذیری سایبری اتحادیه اروپا از 11 سپتامبر اعمال میشود و به فروشندگان نرمافزار 24 ساعت فرصت میدهد تا نقصهای مورد سوء…
یک روت کیت لینوکس که دستگاههای هدف قرار میگیرد در محیطهای F5 BIG-IP APM میتواند بارگذاری فایل PHP را متوقف کند و پوسته وب بدون فایل را مستقیما به حافظه…
مایکروسافت آپدیت امنیتی پیشرفته ویندوز 10 KB5122878 را منتشر کرده است که شامل اصلاحات وصله سه شنبه سپتامبر 2026 رکوردشکنی این ماه به همراه چند رفع اشکال است.…
امروز وصله سهشنبه سپتامبر ۲۰۲۶ مایکروسافت است، با بهروزرسانیهای امنیتی برای رکوردشکنی ۹۶۶ نقص، از جمله دو آسیبپذیری روز صفر که به طور فعال مورد سوء استفاده…
مایکروسافت بهروزرسانیهای تجمعی Windows 11 KB5124008 و KB5122880 را برای نسخههای 25H2/24H2 و 23H2 برای رفع آسیبپذیریهای امنیتی، اشکالات و افزودن ویژگیهای…
باند اخاذی ShinyHunters مدعی است که به یک پلتفرم آنلاین پایگاه داده وزارت وسایل نقلیه موتوری فلوریدا معروف به "DAVID" نفوذ کرده و بیش از 200000 پرونده رانندگان…
OpenAI در حال بررسی یک حادثه در حال انجام است که باعث ایجاد شکست در ChatGPT و تاخیر در آپلود فایل ها می شود. [...]
مایکروسافت میگوید بهروزرسانی امنیتی آگوست 2026 ممکن است خطاهای 0xc0000409 را در سیستمهای Windows Server 2016 که سرویس تشخیص Compatibility Appraiser فعال…
SAP در بهروزرسانیهای امنیتی سپتامبر 2026، 20 آسیبپذیری را در چندین محصول برطرف کرده است، از جمله نقص آسیبپذیری حافظه با حداکثر شدت در کد SAP Kernel. [...]
OpenAI تأیید کرد که GPT-6 Astra اولین مدلی است که به طور گسترده برای رسیدن به "سطح بحرانی" برای قابلیتهای امنیت سایبری استفاده کرده است. [...]
Adobe یک تعمیر اضطراری برای CVE-2026-75650 منتشر کرده است، یک آسیبپذیری با حداکثر شدت روز صفر با نام StyleSmuggler که به طور فعال مورد سوء استفاده قرار…
برنامههای شخص ثالث متصل به Google Workspace میتوانند مدتها پس از فراموش شدن هدف اصلیشان، دسترسی خود را حفظ کنند. این وبینار بررسی میکند که چگونه…
عوامل تهدید به طور فزایندهای از دستیارهای کدنویسی مبتنی بر هوش مصنوعی به چارچوبهای چند عاملی تغییر میکنند که هر مرحله از حمله را خودکار میکند. [...]
مایکروسافت هفته گذشته به مشتریان هشدار داد که ممکن است به دلیل تغییرات اخیر مدیریت حافظه در برخی از ویندوز سرور 2025 با خرابی برنامه مواجه شوند. [...]
انحصاری: یک پایگاه اطلاعاتی پیشرفته اطلاعات مسافران (APIS) دارای 220 میلیون سوابق مسافر و خدمه شامل نام، شماره پاسپورت، تاریخ تولد، ملیت و جزئیات پرواز از سال…
یک آسیبپذیری روز صفر با نام «StyleSmuggler» که تمامی نسخههای Magento و Adobe Commerce را تحت تأثیر قرار میدهد، در حملات برای استقرار یک درب پشتی مورد سوء…