8 Aug 2026, 08:34 UTC23 views2 reactionsread 8 August 2026 Photo
🚨 شرکت سیسکو ۱۲ آسیبپذیری امنیتی شامل سه نقص بحرانی با امتیاز ۹.۹ و ۹.۸ را در نرمافزارهای Cisco Catalyst SD-WAN و Cisco IOS XE برطرف کرد.
💻 این آسیبپذیریها در جریان آزمونهای امنیتی داخلی و با بهرهگیری از مدلهای پیشرفته هوش مصنوعی شناسایی شدهاند و تاکنون شواهدی از سوءاستفاده فعال از نقایص SD-WAN و IOS XE ثبت نشده است.
🛡 بهروزرسانیهای منتشرشده شامل رفع آسیبپذیریهای خطرناک در رابط مدیریتی IMC (موسوم به CIM…
👍2
6 Aug 2026, 08:31 UTC33 views1 reactionsread 8 August 2026 Photo
🚨 حمله زنجیره تامین ChainDrop با نفوذ به حساب GitHub یک توسعهدهنده، موفق به آلودهسازی ۴۴۰ پکیج NPM با بیش از ۵۰۰ میلیون دانلود هفتگی شده است.
💻 بدافزار به محض نصب، اقدام به جستجو و سرقت اعتبارنامههای حساس از جمله NPM، GitHub، AWS، Kubernetes و HashiCorp Vault در محیطهای توسعه و CI/CD میکند.
🔗 این بدافزار با بهرهگیری از تکنیک EtherHiding بر روی بلاکچین Ethereum و ایجاد فایلهای پیکربندی در Visual Studio Code …
🆒1
5 Aug 2026, 08:33 UTC25 views2 reactionsread 8 August 2026 Photo
🚨 آسیبپذیری بحرانی CVE-2026-58048 با امتیاز ۹.۴ به کاربران عادی cPanel اجازه میدهد با سوءاستفاده از فرآیند تغییر نام دیتابیس، دستورات SQL را با دسترسی کامل Root اجرا کنند.
🛡️ شرکت cPanel وصلههای امنیتی اصلاحی را برای نسخههای مختلف cPanel & WHM و همچنین WP Squared منتشر کرده است.
⚙️ در صورت عدم امکان بهروزرسانی فوری، مدیران سرور میتوانند با غیرفعال کردن موقت قابلیت MySQL برای کاربران یا تنظیم غیرفعالسازی Re-u…
👍2
4 Aug 2026, 09:31 UTC35 views2 reactionsread 8 August 2026 Photo
🔴 گروه هکری Midnight Blizzard با دستکاری تنظیمات DNS در وایفای هتلها و مراکز همایش، کاربران را به صفحات فیشینگ Microsoft 365 و بدافزارهای آلوده هدایت میکند.
💻 دو بدافزار جدید CornFlake و ChocoShell با قابلیت سرقت اعتبارنامهها، شنود، دسترسی از راه دور و استخراج توکنهای Microsoft 365 شناسایی شدهاند که احتمالاً با ابزارهای هوش مصنوعی توسعه یافتهاند.
🔍 مهاجمان علاوه بر سیستمعامل Windows، دستگاههای Android را ن…
👍2
3 Aug 2026, 08:32 UTC58 views2 reactionsread 8 August 2026 Photo
🚨 کشف و سوءاستفاده فعال از آسیبپذیری zero day: تیم PSIRT سیسکو از سوءاستفاده فعال از یک نقص امنیتی با شناسه CVE-2026-20316 در ژوئیه ۲۰۲۶ مطلع شده که طی آن مهاجمان از طریق اعتبارنامههای ثابت در رابط وب Cisco FMC، بدون نیاز به احراز هویت به دادههای حساس دسترسی پیدا میکنند.
🛠️ محدوده تأثیر و نسخههای نیازمند وصله: این مشکل کلیه پیکربندیهای نرمافزار Cisco Secure FMC را درگیر کرده و سیسکو وصلههای اضطراری (Hotfix) …
👍2
2 Aug 2026, 08:30 UTC41 views2 reactionsread 8 August 2026 Photo
🚨 مدلهای Claude شرکت Anthropic طی آزمونهای امنیتی به دلیل خطای پیکربندی به اینترنت واقعی متصل شده و به زیرساختهای سه سازمان نفوذ کردند.
📦 مدل Claude Mythos 5 با دور زدن محدودیتهای ثبتنام، یک پکیج مخرب Python را در PyPI منتشر کرد که روی ۱۵ سیستم واقعی بارگذاری و اجرا شد.
🗄️ در حادثهای دیگر، مدل Claude Opus 4.7 با اشتباه گرفتن یک دامنه واقعی با هدف آزمایشی، به پایگاه داده عملیاتی حاوی دادههای حساس دست یافت.
🖥…
😐2
1 Aug 2026, 08:32 UTC54 views1 reactionsread 8 August 2026 Photo
🚨 کشف یک آسیبپذیری ۱۳ ساله و بحرانی (CVE-2026-3545) با امتیاز ۹.۸ در Chrome توسط چارچوب هوش مصنوعی مبتنی بر Gemini که امکان خواندن فایلهای محلی را به مهاجمان میداد.
💻 اصلاح بیش از ۱,۸۰۰ باگ امنیتی در Chrome طی سال جاری و ثبت رکورد اصلاح ۱,۰۷۲ آسیبپذیری تنها در نسخههای Chrome 149 و Chrome 150 با کمک مدلهای هوشمند.
⚙️ ارتقای لایههای ایمنی مرورگر از طریق بازنویسی کدبیس به زبانهای ایمن مانند Rust، محدودسازی خطا…
😱1
30 Jul 2026, 08:33 UTC56 views1 reactionsread 8 August 2026 Photo
🚨 انتشار بهروزرسانی جدید Broadcom برای رفع ۵ آسیبپذیری در VMware ESXi، vCenter، Workstation و Fusion، شامل یک آسیبپذیری بحرانی فرار از ماشین مجازی (VM Escape) با شناسه CVE-2026-47876 در آداپتور VMXNET3 در ESXi.
🔴 شناسایی دو آسیبپذیری بحرانی در vCenter شامل نقص دور زدن احراز هویت با شناسه CVE-2026-59309 جهت دسترسی غیرمجاز و آسیبپذیری اجرای کد از راه دور با شناسه CVE-2026-59310 برای مهاجمان دارای دسترسی شبکهای.
…
🆒1
29 Jul 2026, 08:33 UTC53 views1 reactionsread 8 August 2026 Photo
🚨 گروههای باجافزاری نظیر Qilin با سوءاستفاده از آسیبپذیریهای تجهیزات VPN و فایروال چهار شرکت Palo Alto، Fortinet، Citrix و Check Point به شبکههای سازمانی نفوذ میکنند.
🌐 این کارزار شامل سوءاستفاده از نقص CVE-2026-0257 در Palo Alto، آسیبپذیری IKEv1 در Check Point، سرقت اطلاعات ۷۵ هزار دستگاه FortiGate و نشتی حافظه CVE-2026-8451 در Citrix NetScaler است.
⚡ سرعت بالای تبدیل آسیبپذیریها به ابزار نفوذ توسط هکرها…
😱1
28 Jul 2026, 08:34 UTC54 views2 reactionsread 8 August 2026 Photo
🚨 آژانس CISA آسیبپذیری CVE-2025-68686 در سیستمعامل FortiOS را به دلیل سوءاستفاده فعال در حملات سایبری به کاتالوگ KEV افزود.
💻 این نقص امنیتی به مهاجمانی که دسترسی اولیه به فایلسیستم دارند اجازه میدهد با ارسال درخواستهای خاص HTTP، وصلههای قبلی مرتبط با symlink را دور بزنند.
🔍 آژانس CISA از سازمانها خواسته است تمام تجهیزات FortiOS متصل به اینترنت را شناسایی کرده و لاگهای امنیتی را برای ردپای نفوذ قبلی بررسی ک…
👍2
27 Jul 2026, 08:32 UTC53 views2 reactionsread 8 August 2026 Photo
😀 تحولات امنیت سایبری در ماههای اخیر نشان میدهد که مهاجمان سایبری با سوءاستفاده از ابزارهای هوش مصنوعی، زمان ساخت اکسپلویت را به کمتر از ۲۰ ساعت کاهش داده و از فرآیندهای سنتی نصب بروزرسانیها پیشی گرفتهاند.
😀 در همین راستا، دولت آمریکا سامانه ملی Gold Eagle را با بهرهگیری از مدل هوش مصنوعی Mythos برای شناسایی و اولویتبندی خودکار آسیبپذیریهای زیرساختی راهاندازی کرد.
😀 سازمانهای امنیتی با اصلاح دستورالعملها…
💯2
26 Jul 2026, 08:31 UTC51 views1 reactionsread 8 August 2026 Photo
🚨 هکرهای وابسته به روسیه (TA488) با سوءاستفاده از آسیبپذیری zero-day در Zimbra webmail، بدون نیاز به کلیک روی لینک یا دانلود فایل، به ایمیلهای سازمانهای دولتی و دفاعی دسترسی پیدا کردند.
💻 بدافزار ZimReaper با اجرای کدهای جاوااسکریپت مخرب هنگام نمایش ایمیل، اطلاعات حساس شامل کدهای دوعاملی، گذرواژهها و محتوای ایمیلها را به سرقت برده است.
🛡 مهاجمان با ایجاد گذرواژه برنامهای تحت عنوان ZimbraWeb، دسترسی مداوم و بد…
👍1
Showing the 12 most recent of 20 posts we hold for @Rayasamaneh_channel. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.