اطلاعیه :
راه اندازی خبر گزاری حوزه امنیت فناوری اطلاعات و ارتباطات
خبر فوری
حملات سایبری
نفوذ و افشاء اطلاعات
گزارش گر
هوش مصنوعی
مرکز دانلود
ابزار اختصاصی
مستندات و متدولوژی
ابزار رایگان (opensource)
آموزش تصویری
آموزش ویدئویی
پادکست امنیت
Security Intelligence (IBM)
دوشنبه / ۸ دی / ۱۴۰۴
Monday / 29 December / 2025
×
خبر فوری
حملات سایبری
نفوذ و افشاء اطلاعات
گزارش گر
هوش مصنوعی
مرکز دانلود
ابزار اختصاصی
مستندات و متدولوژی
ابزار رایگان (opensource)
آموزش تصویری
آموزش ویدئویی
پادکست امنیت
Security Intelligence (IBM)
آسیبپذیری ۱۳ ساله Redis با امتیاز CVSS 10.0 شناسایی شد
گروه تهدید همسو با چین از آسیبپذیریهای ویندوز سوءاستفاده میکند
گسترش حملات WinOS 4.0 توسط Silver Fox
انتشار Kali Linux 2025.4؛ گامی جدید در تکامل ابزارهای امنیت سایبری
ابزار متنباز برای شناسایی افشای کلیدهای Supabase و دسترسی ناخواسته به دادهها – JWT
بازسازی فنی حملات پیشرفته کره شمالی؛ مستندی نو از ابزارها و تاکتیکهای APT
نقص جدید در MongoDB امکان دسترسی غیرمجاز به دادهها را فراهم میکند
CVE-2025-29927: آسیبپذیری دورزدن Middleware در Next.js و آثار آن
BruteForceAI؛ ابزار Brute Force مبتنی بر هوش مصنوعی برای حملات لوگین
NetExec؛ نسل جدید ابزارهای تست نفوذ شبکه در امنیت تهاجمی
HexStrike AI؛ چارچوب تهاجمی هوش مصنوعی برای نسل جدید امنیت سایبری
CVE‑۲۰۲۵‑۴۳۸۰ - آکادمی امنیت ایسایبر
بررسی CVE‑۲۰۲۵‑۴۳۸۰: افزونه Ads Pro وردپرس در معرض خطر Local File Inclusion
افزونه Ads Pro وردپرس (نسخه ≤ ۴.۸۹) دچار آسیبپذیری LFI است که به مهاجمان اجازه میدهد فایلهای حساس سرور را بخوانند یا حتی ممکن است منجر به اجرای کد شود. شدت این ضعف بر اساس CVSS 3.x امتیاز ۹.۸ (بحرانی) دارد.
تیم فنی
۳۰ تیر
162 بازدید
بدون دیدگاه
تقویم بایگانی
دی ۱۴۰۴
آذر ۱۴۰۴
آبان ۱۴۰۴
مهر ۱۴۰۴
شهریور ۱۴۰۴
مرداد ۱۴۰۴
تیر ۱۴۰۴
خرداد ۱۴۰۴
آخرین خبر
دسترسی هکرها به فایروال ابری SonicWall
کشف آسیبپذیری جدید در مرورگر اطلس ChatGPT
هکرها از آسیبپذیری Triofox برای حملات سایبری استفاده میکنند
ویروس جدید اندروید Fvncbot و تهدیدات آن برای کاربران
آسیبپذیری بحرانی در افزونه TI WooCommerce Wishlist
هکرهای مرتبط با ایران، سیستم AIS کشتیها را نقشهبرداری کردند
چه چیزی در OWASP 2025 قدرت گرفته ؟
آسیبپذیری حیاتی در هسته LangChain شناسایی شد
گزارشگر
انتشار Kali Linux 2025.4؛ گامی جدید در تکامل ابزارهای امنیت سایبری
نقص جدید UEFI امکان دسترسی به DMA در مراحل ابتدایی بوت را فراهم میکند
آسیبپذیریهای جدید در React RSC امکان سوءاستفادههای خطرناک را فراهم میکند
ویروس جدید اندروید Fvncbot و تهدیدات آن برای کاربران
حمله مرورگر با قابلیت نفوذ بدون کلیک: تهدیدی جدید برای امنیت سایبری