اطلاعیه :
راه اندازی خبر گزاری حوزه امنیت فناوری اطلاعات و ارتباطات
خبر فوری
حملات سایبری
نفوذ و افشاء اطلاعات
گزارش گر
مرکز دانلود
ابزار اختصاصی
مستندات و متدولوژی
ابزار رایگان (opensource)
آموزش تصویری
آموزش ویدئویی
هوش مصنوعی
یکشنبه / ۱۶ آذر / ۱۴۰۴
Sunday / 7 December / 2025
×
خبر فوری
حملات سایبری
نفوذ و افشاء اطلاعات
گزارش گر
مرکز دانلود
ابزار اختصاصی
مستندات و متدولوژی
ابزار رایگان (opensource)
آموزش تصویری
آموزش ویدئویی
هوش مصنوعی
به کار گیری BloodHound در نفوذ
SCCMHound: جمعآورنده اطلاعات از Microsoft Configuration Manager برای BloodHound
اخطار مشترک FBI، NSA، CISA، DC3 و DHS نسبت به افزایش تهدیدهای سایبری ایران
هشدار آژانسهای امنیتی آمریکا درباره افزایش حملات سایبری مرتبط با ایران علیه زیرساختها و صنایع دفاعی
توزیع کرم واتساپ مبتنی بر پایتون کاربران را تهدید میکند
هک حسابهای کاربری با استفاده از نرمافزار تقلبی مایکروسافت تیمز
هکهای جدید: نفوذ هکرهای چینی به شبکههای اینترنتی
آسیبپذیری بحرانی XXE با شناسه CVE-2025-66516 شناسایی شد
حمله مرورگر با قابلیت نفوذ بدون کلیک: تهدیدی جدید برای امنیت سایبری
آسیبپذیری بحرانی React2Shell به فهرست CISA اضافه شد
کشف ۳۰ آسیبپذیری در سیستمهای هوش مصنوعی توسط محققان
ایجاد مشکلات امنیتی جدید به دلیل اسکریپتهای قدیمی بوتاسترپ پایتون
افزودن آسیبپذیری XSS به لیست تهدیدات فعال CISA
Local File Inclusion - آکادمی امنیت ایسایبر
بررسی CVE‑۲۰۲۵‑۴۳۸۰: افزونه Ads Pro وردپرس در معرض خطر Local File Inclusion
افزونه Ads Pro وردپرس (نسخه ≤ ۴.۸۹) دچار آسیبپذیری LFI است که به مهاجمان اجازه میدهد فایلهای حساس سرور را بخوانند یا حتی ممکن است منجر به اجرای کد شود. شدت این ضعف بر اساس CVSS 3.x امتیاز ۹.۸ (بحرانی) دارد.
تیم فنی
۳۰ تیر
131 بازدید
بدون دیدگاه
تقویم بایگانی
آذر ۱۴۰۴
آبان ۱۴۰۴
مهر ۱۴۰۴
شهریور ۱۴۰۴
مرداد ۱۴۰۴
تیر ۱۴۰۴
خرداد ۱۴۰۴
آخرین خبر
کشف اشکالات جدی در سیستمهای هوش مصنوعی توسط محققان
چرا و چگونه ConnectWise گواهینامههای امضای دیجیتال ScreenConnect و RMM را مجدداً چرخانده است؟
سوءاستفاده گروه Blind Eagle از Proton66 برای توزیع بدافزار در کمپینهای فیشینگ هدفمند
استخراج آسیبپذیریهای بدون وصله در XWiki توسط Rondodox
کشف یک درب پشتی جدید در Net Capí که هدف آن کاربران روسی است
بدافزار آستاروت بهمنظور سرقت اطلاعات بانکی، از گیتهاب سوءاستفاده میکند
هک بیش از ۳۵۰۰ وبسایت برای استخراج رمزارز به صورت مخفیانه
هشدار آژانسهای امنیتی آمریکا درباره افزایش حملات سایبری مرتبط با ایران علیه زیرساختها و صنایع دفاعی
گزارشگر
حمله مرورگر با قابلیت نفوذ بدون کلیک: تهدیدی جدید برای امنیت سایبری
آسیبپذیری بحرانی React2Shell به فهرست CISA اضافه شد
هکرهای مرتبط با ایران، سیستم AIS کشتیها را نقشهبرداری کردند
شیوع بدافزار «تامپرچف» از طریق وبسایتهای جعلی
تروجان جدید “استرنوس” در سیستمعامل اندروید: تهدیدی خاموش و خطرناک