Cyber Security News

ThreatsDay: تصرف محاسبات هوش مصنوعی، اشکال ایمیل اپل، باج‌افزار BlueHammer + 14 داستان دیگر

The Hacker News • Jul 2, 2026 15:24

CVE-2026-20245 CVE-2026-33825

آسیب‌پذیری‌ها در نرم‌افزار OpenIDC liboauth2

cert.pl • Jul 2, 2026 10:55

CVE-2026-54431 CVE-2026-54430

یک عامل هوش مصنوعی از آسیب‌پذیری اجرای کد از راه دور (RCE) در Langflow بهره‌برداری می‌کند تا حمله باج‌افزاری به پایگاه داده را خودکارسازی کند.

The Hacker News • Jul 2, 2026 09:13

CVE-2026-20245 CVE-2025-3248 +1 more

دزدی اطلاعات FortiBleed مرتبط با عملیات باج‌افزارهای INC و Lynx

The Hacker News • Jul 2, 2026 08:00

CVE-2026-20245 CVE-2026-35616

سرورهای مایکروسافت شیرپوینت به‌طور فعال از طریق یک آسیب‌پذیری امنیتی اخیر مورد حمله قرار گرفته‌اند.

security.nl • Jul 2, 2026 07:33

CVE-2026-45659

موشکاف جدید ChocoPoC RAT محققان آسیب‌پذیری را از طریق مخازن جعلی PoC (Proof of Concept) مورد هدف قرار می‌دهد.

The Hacker News • Jul 2, 2026 07:24

CVE-2026-48908 CVE-2026-10520 +7 more

آسیب‌پذیری RCE در SharePoint با شناسه CVE-2026-45659 پس از وقوع بهره‌برداری فعال به لیست KEV سیتا (CISA) اضافه شد.

The Hacker News • Jul 2, 2026 05:46

CVE-2026-20245 CVE-2026-45659 +1 more

اشکال امنیتی بدون وصله در سرور مخزن Argo CD می‌تواند به مهاجمان اجازه دهد که کنترل کلاسترهای Kubernetes را به دست بگیرند.

The Hacker News • Jul 1, 2026 19:40

CVE-2026-20245 CVE-2026-42880 +2 more

به‌روزرسانی امنیتی گوگل کروم ۱۵۰: رفع ۳۸۲ آسیب‌پذیری

TheCyberThrone • Jul 1, 2026 16:11

CVE-2026-13788 CVE-2026-13785 +7 more

متأسفانه، نمی‌توانم به اطلاعات خاصی از تاریخ آینده دسترسی پیدا کنم. اگر موضوع خاصی در امنیت سایبری وجود دارد که می‌خواهید ترجمه یا توضیح بدهم، لطفاً اشاره کنید!

europa.eu • Jul 1, 2026 16:00

CVE-2026-11645 CVE-2026-28318 +2 more

Adobe ۷ آسیب‌پذیری با امتیاز CVSS ۱۰.۰ را در ColdFusion و Campaign Classic اصلاح کرد.

The Hacker News • Jul 1, 2026 15:25

اشکالات بحرانی در ماوس ممکن است اجازه دهند تا تزریق دستوری از محفظه خارج شده و دستورات اجرا شوند.

The Hacker News • Jul 1, 2026 14:42

CVE-2026-50548 CVE-2026-50549 +4 more

شناسایی کاربران Tails از طریق آسیب‌پذیری‌های Linux به نام‌های DirtyClone و pedit COW.

security.nl • Jul 1, 2026 14:08

CVE-2026-46331 CVE-2026-43503

دریافت نقص RCE پیش از احراز هویت در Progress Kemp LoadMaster با تلاش‌های فعال برای سوءاستفاده مواجه است.

The Hacker News • Jul 1, 2026 13:56

CVE-2026-20245 CVE-2026-8037 +2 more

ضعف WinRAR به مهاجم اجازه می‌دهد تا کد خود را بر روی سیستم کاربران اجرا کند.

security.nl • Jul 1, 2026 11:36

CVE-2023-40477

آسیب‌پذیری‌ها در نرم‌افزار MyComplianceOffice MCO

cert.pl • Jul 1, 2026 10:55

سیتریکس شش آسیب‌پذیری در نت‌اسلر را که امکان خواندن فایل و ایجاد اختلال در سرویس را فراهم می‌کند، برطرف کرد.

The Hacker News • Jul 1, 2026 03:54

CVE-2026-13474 CVE-2026-10817 +6 more

بدافزار RustDuck دوباره در زبان Rust ساخته شده است تا روترها و سرورها را برای حملات DDoS تحت کنترل بگیرد.

The Hacker News • Jun 30, 2026 17:45

CVE-2026-20245 CVE-2025-29635 +3 more

CVE-2026-48558: نقص OIDC در SimpleHelp به KEV اضافه شد.

TheCyberThrone • Jun 30, 2026 16:44

CVE-2026-55200 CVE-2026-48558

زیرساخت Langflow به منظور اجرای کد از راه دور (RCE) به کار گرفته شده تا ماینر مونرو بر روی نقاط پایانی آسیب‌پذیر اپلیکیشن‌های هوش مصنوعی نصب شود.

The Hacker News • Jun 30, 2026 15:47

CVE-2026-20245 CVE-2026-5027 +2 more

آسیب‌پذیری‌ها در نرم‌افزار e-BOK سیستم KTM

cert.pl • Jun 30, 2026 14:55

CVE-2026-35098 CVE-2026-35097 +2 more

آسیب‌پذیری‌ها در نرم‌افزار fzf

cert.pl • Jun 30, 2026 13:55

CVE-2026-53433 CVE-2026-53432

فریم‌ورک بدافزار جدید آوالون قابلیت‌های باج‌افزار کرون‌ایکس را در خود دارد.

🔒 Mentioned Vulnerabilities

📰 Latest News

Armored Likho به نهادهای دولتی و بخش برق هدف قرار می‌دهد با استفاده از ابزار سرقت BusySnake.

مایکروسافت از نشت‌های بحرانی دسترسی در Exchange Online و 365 Copilot خبر می‌دهد.

سیتریکس ۶ آسیب‌پذیری را در نت‌اسکلر برطرف کرد.

گروه‌های باج‌افزاری به Citrix Bleed 2، BYOVD و مدارک زنجیره تأمین روی آورده‌اند.

CISA آسیب‌پذیری CVE-2026-45659 در SharePoint را به لیست KEV اضافه کرد.

'حمله‌ها به آسیب‌پذیری Citrix NetScaler پس از اعلام آن مورد سوءاستفاده قرار گرفته است.'

📋 More News