والنربایت

آسیب‌پذیری‌های لیبره‌آفیس و اوپن‌آفیس امکان اجرای کد مخرب از طریق فایل‌های صفحه‌گسترده را بدون نمایش هشدار ماکرو فراهم می‌کنند

آسیب‌پذیری‌های لیبره‌آفیس و آپاچی اوپن‌آفیس امکان اجرای کد مخرب از طریق فایل‌های صفحه‌گسترده را بدون هشدار ماکرو فراهم می‌کنند.

آسیب‌پذیری مایکروسافت اکسچنج امکان دسترسی مهاجمان احراز هویت‌شده به صندوق ایمیل سایر کاربران را فراهم می‌کند

آسیب‌پذیری مایکروسافت اکسچنج با شناسه CVE-2026-96940 به مهاجمان احراز هویت‌شده امکان دسترسی به ایمیل کاربران دیگر را می‌دهد.

شرکت OpenAI واترمارک نامرئی را به متن‌های تولیدشده با چت‌جی‌پی‌تی و کدکس در اتحادیه اروپا اضافه می‌کند

شرکت OpenAI قصد دارد واترمارک نامرئی را به متن‌های تولیدشده با چت‌جی‌پی‌تی و کدکس در اتحادیه اروپا اضافه کند؛ قابلیتی با محدودیت‌های تشخیص.

سوءاستفاده مهاجمان از آسیب‌پذیری روز صفر جدید NetScaler در حملات هدفمند و احتمال از دسترس خارج شدن استقرارهای مبتنی بر SAML

آسیب‌پذیری روز صفر NetScaler با شناسه CVE-2026-88779 در حملات هدفمند مورد سوءاستفاده قرار گرفته است. سیتریکس پچ امنیتی منتشر کرد.

سرقت اطلاعات بیش از 3 میلیون نفر در حمله سایبری به پنتاگون

در حمله سایبری به پنتاگون، اطلاعات بیش از 3 میلیون نفر، از جمله نیروهای نظامی آمریکا، سرقت شد. جزئیات این رخداد را بخوانید.

هکرهای وابسته به دولت روسیه با تکنیک RedFlick بدافزار توزیع می‌کنند

انتشار پچ امنیتی OpenSSL برای آسیب‌پذیری CVE-2026-84782 در DTLS که می‌تواند باعث افشای داده‌های حافظه Heap و کرش برنامه شود.

هکرهای وابسته به دولت روسیه با تکنیک RedFlick بدافزار توزیع می‌کنند

گروه هکری Star Blizzard با تکنیک RedFlick و فایل‌های LNK مخرب، بکدور CosmicPulse را روی سیستم‌های هدف مستقر می‌کند.

شناسایی 101 پکیج مخرب npm که حساب‌های واتس‌اپ توسعه‌دهندگان را بدون رضایت آن‌ها به گروه‌ها اضافه می‌کنند

شناسایی 101 پکیج مخرب npm که بدون رضایت توسعه‌دهندگان، حساب‌های واتس‌اپ آن‌ها را به گروه‌ها و کانال‌های تبلیغاتی اضافه می‌کنند.

نسخه‌های سفارشی چت‌جی‌پی‌تی‌ از حملات کلیک‌فیکس برای استقرار RAT استفاده می‌کنند

نسخه‌های سفارشی چت‌جی‌پی‌تی به ابزاری برای حملات کلیک‌فیکس تبدیل شده‌اند؛ روشی که کاربران را به اجرای دستورهای مخرب و نصب RAT ترغیب می‌کند.

آسیب‌پذیری MCP Python SDK امکان سرقت اعتبارنامه‌های OAuth توسط سرورهای مخرب را فراهم می‌کند

آسیب‌پذیری MCP Python SDK به سرورهای مخرب اجازه می‌دهد اعتبارنامه‌های OAuth را سرقت کرده و توکن دسترسی معتبر دریافت کنند.

حمله BTR به‌عنوان واریانت جدید Spectre v2، هش رمز عبور Root در لینوکس را طی چند دقیقه افشا می‌کند

حمله BTR به‌عنوان واریانت جدید Spectre v2 می‌تواند هش رمز عبور Root در لینوکس را طی چند دقیقه از حافظه بازیابی کند.

شرکت OpenAI عرضه GPT-6.1 Astra را پس از شناسایی عملکرد فریبکارانه و اقدامات غیرمجاز متوقف کرد

شرکت OpenAI عرضه GPT-6.1 Astra را پس از شناسایی عملکرد فریبکارانه، اقدامات غیرمجاز و ضعف در رعایت محدودیت‌های ایمنی متوقف کرد.

بوت‌کیت BlackX با دور زدن مکانیزم بوت امن، سیستم‌های ویندوزی پچ‌شده‌ای را هدف قرار می‌دهد که فهرست مسدودسازی UEFI آن‌ها به‌روزرسانی نشده است

بوت‌کیت BlackX با سوءاستفاده از آسیب‌پذیری Baton Drop، بوت امن را در سیستم‌های ویندوزی با فهرست مسدودسازی قدیمی دور می‌زند.

سرقت اطلاعات ورود به حساب‌های هوش مصنوعی در بیش از 80 هزار سازمان؛ از Shadow AI تا LLMjacking

سرقت اطلاعات ورود به حساب‌های هوش مصنوعی سازمان‌ها، تهدیدهایی مانند Shadow AI، ربایش نشست‌های کاربری و LLMjacking را به همراه دارد.

شرکت OpenAI پس از دور زدن محدودیت‌های اینترنت توسط یک عامل هوش مصنوعی، قابلیت استفاده از ابزار را در مدل‌های قدرتمند خود متوقف کرد

شرکت OpenAI پس از دور زدن محدودیت‌های اینترنت توسط یک عامل هوش مصنوعی، استفاده از ابزارها در مدل‌های قدرتمند خود را متوقف کرد.

فعال‌شدن مجدد گیت‌هاب اکشنز آلوده به پیلود Mini Shai-Hulud

فعال‌شدن دوباره دو اکشن آلوده گیت‌هاب، باعث دانلود و اجرای مجدد پیلود Mini Shai-Hulud در گردش‌کارهای وابسته شد.

آسیب‌پذیری پلاگین Elementor در وردپرس به مهاجمان امکان ایجاد حساب ادمین را می‌دهد

آسیب‌پذیری پلاگین Elementor به مهاجمان اجازه می‌دهد با فریب ادمینی که وارد حساب خود شده است، یک حساب ادمین جدید ایجاد کنند.

عامل‌های هوش مصنوعی OpenAI به‌طور ناخواسته تصاویر کاربران را در سایت‌های شخص ثالث آپلود کردند

عامل‌های هوش مصنوعی OpenAI در 53 مورد، تصاویر کاربران را به‌طور ناخواسته در سایت‌های شخص ثالث آپلود کردند؛ رخدادی نگران‌کنند.

آسیب‌پذیری جدید cPanel به حساب‌های میزبانی امکان اجرای کد با دسترسی Root و کنترل کامل سرور را می‌دهد

آسیب‌پذیری cPanel به کاربران حساب‌های میزبانی امکان اجرای کد با دسترسی Root و کنترل سرور را می‌دهد. جزئیات و راهکار به‌روزرسانی را بخوانید.

بدافزار جدید Carbonato با استفاده از عامل‌های هوش مصنوعی، امکان کنترل میزبان‌های داکر متصل به اینترنت را فراهم می‌کند

بدافزار Carbonato با سوءاستفاده از داکرهای ناامن و نصب Hermes Agent، میزبان‌ها را آلوده کرده و امکان کنترل و انتشار خودکار را فراهم می‌کند.