پنجشنبه / ۳۰ بهمن / ۱۴۰۴ Thursday / 19 February / 2026
×
بررسی CVE‑۲۰۲۵‑۴۳۸۰: افزونه Ads Pro وردپرس در معرض خطر Local File Inclusion
آسیب‌پذیری بحرانی LFI در افزونه Ads Pro وردپرس (تا نسخه ۴.۸۹)

بررسی CVE‑۲۰۲۵‑۴۳۸۰: افزونه Ads Pro وردپرس در معرض خطر Local File Inclusion

تیم فنی
پنج آسیب‌پذیری جدید در لیست آسیب‌پذیری‌های مورد بهره‌برداری قرار گرفته توسط CISA

پنج آسیب‌پذیری جدید در لیست آسیب‌پذیری‌های مورد بهره‌برداری قرار گرفته توسط CISA

معرفی آسیب‌پذیری‌های جدید مرکز امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) اخیراً پنج آسیب‌پذیری جدید را معرفی کرده است که به طور فعال توسط هکرها مورد بهره‌برداری قرار می‌گیرند. این آسیب‌پذیری‌ها می‌توانند به سیستم‌ها و شبکه‌ها آسیب‌های جدی وارد کنند و به همین دلیل، CISA به کاربران و سازمان‌ها توصیه می‌کند که هر چه سریع‌تر […]

  • ۳۰ مهر
  • 58 بازدید
  • بدون دیدگاه
  • کشف ۱۳۱ افزونه مرورگر کروم که به سرقت اطلاعات کاربران پرداخته‌اند

    کشف ۱۳۱ افزونه مرورگر کروم که به سرقت اطلاعات کاربران پرداخته‌اند

    اخیراً گزارشی منتشر شده است که نشان می‌دهد ۱۳۱ افزونه مختلف مرورگر کروم به طور غیرقانونی و به طور مخفیانه اقدام به سرقت اطلاعات کاربران کرده‌اند. این افزونه‌ها که در فروشگاه رسمی کروم قرار داشته‌اند، به نظر می‌رسید که ابزارهای مفیدی برای کاربران هستند، اما در واقع به عنوان ابزارهای جاسوسی عمل می‌کردند. جزئیات کشف […]

  • ۳۰ مهر
  • 74 بازدید
  • بدون دیدگاه
  • CVE-2025-59230 — آسیب‌پذیری افزایش امتیاز در Windows Remote Access Connection Manager (RASMan)

    CVE-2025-59230 — آسیب‌پذیری افزایش امتیاز در Windows Remote Access Connection Manager (RASMan)

    CVE-2025-59230 یک آسیب‌پذیری از نوع Elevation of Privilege (افزایش امتیاز) در سرویس Windows Remote Access Connection Manager (RASMan) است که به یک کاربر محلی با امتیازات پایین امکان می‌دهد امتیازات خود را به سطح SYSTEM ارتقاء دهد. مایکروسافت این مشکل را در به‌روزرسانی Patch Tuesday اکتبر ۲۰۲۵ اصلاح کرده و شواهدی از بهره‌برداری فعال در […]

  • ۲۷ مهر
  • 120 بازدید
  • بدون دیدگاه
  • کشف یک درب پشتی جدید در Net Capí که هدف آن کاربران روسی است

    کشف یک درب پشتی جدید در Net Capí که هدف آن کاربران روسی است

    کشف یک درب پشتی جدید در Net Capí که هدف آن کاربران روسی است در دنیای پیچیده امنیت سایبری، هر روزه تهدیدات جدیدی ظهور می‌کنند که می‌توانند به اطلاعات و سیستم‌های کاربران آسیب برسانند. اخیراً محققان امنیتی یک درب پشتی جدید به نام Net Capí را شناسایی کرده‌اند که به طور خاص به هدف قرار […]

  • ۲۷ مهر
  • 69 بازدید
  • بدون دیدگاه
  • کشف نقص امنیتی در VPN شرکت WatchGuard

    کشف نقص امنیتی در VPN شرکت WatchGuard

    کشف نقص امنیتی در VPN شرکت WatchGuard مقدمه در دنیای امروز، امنیت اطلاعات و حفاظت از داده‌ها از اهمیت بالایی برخوردار است. به همین دلیل، شرکت‌ها و سازمان‌ها به استفاده از شبکه‌های خصوصی مجازی (VPN) روی آورده‌اند تا ارتباطات خود را امن‌تر سازند. اما اخیراً محققان یک نقص امنیتی جدی در VPN شرکت WatchGuard شناسایی […]

  • ۲۷ مهر
  • 57 بازدید
  • بدون دیدگاه
  • تخریب شبکه بزرگ فارم‌های سیم‌کارت توسط یوروپل

    تخریب شبکه بزرگ فارم‌های سیم‌کارت توسط یوروپل

    تخریب شبکه بزرگ فارم‌های سیم‌کارت توسط یوروپل در یک عملیات بزرگ، یوروپل (پلیس اروپا) موفق به نابودسازی یک شبکه گسترده فارم‌های سیم‌کارت شده است که به طور غیرقانونی از سیم‌کارت‌ها برای انجام فعالیت‌های مجرمانه استفاده می‌کردند. این اقدام در راستای مبارزه با جرایم سایبری و حفاظت از امنیت دیجیتال کاربران انجام شده است. جزئیات عملیات […]

  • ۲۷ مهر
  • 65 بازدید
  • بدون دیدگاه
  • گسترش حملات WinOS 4.0 توسط Silver Fox

    گسترش حملات WinOS 4.0 توسط Silver Fox

    گسترش حملات WinOS 4.0 توسط Silver Fox در دنیای سایبری امروز، تهدیدات امنیتی به طور مداوم در حال تحول و افزایش هستند. یکی از جدیدترین تهدیدها، حملات WinOS 4.0 است که توسط گروهی به نام Silver Fox شناسایی شده‌اند. این گروه به دلیل استفاده از تکنیک‌ها و ابزارهای پیشرفته، توجه بسیاری از کارشناسان امنیت سایبری […]

  • ۲۶ مهر
  • 56 بازدید
  • بدون دیدگاه
  • مایکروسافت ۲۰۰ حساب کاربری جعلی را مسدود کرد

    مایکروسافت ۲۰۰ حساب کاربری جعلی را مسدود کرد

    مایکروسافت ۲۰۰ حساب کاربری جعلی را مسدود کرد مقدمه در یک اقدام امنیتی جدید، شرکت مایکروسافت اعلام کرده است که ۲۰۰ حساب کاربری جعلی را که به‌منظور دسترسی به اطلاعات کاربران و سوءاستفاده از آن‌ها ایجاد شده بودند، مسدود کرده است. این اقدام بخشی از تلاش‌های مداوم این شرکت برای حفظ امنیت و حریم خصوصی […]

  • ۲۶ مهر
  • 64 بازدید
  • بدون دیدگاه