آخرین خلاصه اخبار دست‌اول در موضوع «آسیب‌پذیری».
آسیب‌پذیری
اخبار تازه و دست‌اول با موضوع آسیب‌پذیری رو برات این پایین گذاشتیم!
گوگل حمله سایبری صفر کلیک به گوشی‌های پیکسل را تأیید کرد
ادامه مطلب
- ⚠ ️
- 🛡 استفاده از باگ مودم برای دسترسی از راه دور
- 🚫 حمله از نوع «صفر کلیک» بدون نیاز به تعامل
- 🔍 شناسایی نقص امنیتی با کد CVE-2026-58704
- 🛠 انتشار وصله امنیتی برای رفع بیش از ۲۰۰ نقص
ثبت ۲۸ زمین لرزه در گیلان؛ آستارا لرزه‌خیزترین منطقه استان شد ادامه مطلب
- ⚠ ️ ثبت ۲۸ زمین لرزه در استان گیلان از ابتدای سال جاری تا پایان مرداد
- 🌊 بزرگترین لرزش با magnitude ۵.۱ در دریای خزر رخ داده است
- 📍 شهرستان آستارا با ۱۴ مورد، لرزه‌خیزترین منطقه استان است
- 📈 افزایش تعداد لرزش‌ها نسبت به مدت مشابه در سال گذشته
- 🔍 پایش شبانه‌روزی توسط ۴ ایستگاه فعال در مناطق مختلف
هوش مصنوعی دروغ‌ها را به خاطر می‌سپارد و هفته‌ها بعد استفاده می‌کند ادامه مطلب
- ⚠️ کشف آسیب‌پذیری جدید AI با نام مسمومیت حافظه پایدار
- 🤖 فریب مدل‌های پیشرفته برای ذخیره اطلاعات نادرست
- 📊 نرخ موفقیت بالای ۹۵ درصد در تزریق حملات MINJA
- 🔒 خطرات جدی برای محصولات پرکاربردی همچون ChatGPT
- 💡 پیشنهاد استفاده از حافظه قابل بازرسی برای مقابله
مایکروسافت دو آسیب‌پذیری روز صفر افشا شده توسط محقق جنجالی را اصلاح کرد ادامه مطلب
- 🔒 مایکروسافت دو آسیب‌پذیری روز صفر (zero-day) با شدت بالا را اصلاح کرد.
- 🕵️♂️ این آسیب‌پذیری‌ها توسط محققی با نام مستعار Nightmare Eclipse افشا شده بودند.
- 💥 آسیب‌پذیری CVE-2026-45586 امکان ارتقاء امتیاز محلی را فراهم می‌کرد.
- 🔄 آسیب‌پذیری MiniPlasma نتیجه نقص در پچ قبلی CVE-2020-17103 بود.
- ⚖️ مایکروسافت قبلاً این محقق را به دلیل افشای عمومی تهدید به اقدام قانونی کرده بود.
آسیب‌پذیری جدی در لینوکس: یک کاراکتر اشتباه، راهی برای دسترسی روت ادامه مطلب
- ⚠️ آسیب‌پذیری جدی در لینوکس امکان ارتقاء دسترسی به روت را می‌دهد.
- 🪲 یک کاراکتر اشتباه در کد nf_tables عامل اصلی باگ Use-After-Free است.
- 🛡️ آسیب‌پذیری CVE-2026-23111 در Debian و Ubuntu قابل بهره‌برداری است.
- 📈 این باگ به مهاجم اجازه می‌دهد تا کنترل سیستم را به دست گیرد.
- 📅 این مشکل امنیتی در فوریه رفع شده اما هنوز تهدیدآمیز است.
کشف آسیب‌پذیری خطرناک Dirty Frag در لینوکس: کنترل کامل سیستم در خطر ادامه مطلب
- ⚠️ آسیب‌پذیری خطرناک Dirty Frag در لینوکس کشف شد.
- 🚨 این دومین حفره امنیتی جدی لینوکس در دو هفته اخیر است.
- 🛡️ Dirty Frag از CVE-2026-43284 و CVE-2026-43500 برای ارتقای دسترسی استفاده می‌کند.
- 🖥️ این آسیب‌پذیری در محیط‌های اشتراکی سرورها خطر بیشتری دارد.
- 🔍 کد اکسپلویت روی اوبونتو، فدورا، اوپن سوزه و RHEL عمل می‌کند.
آسیب‌پذیری هوش مصنوعی Claude: تولید محتوای ممنوعه با دستکاری روان‌شناختی ادامه مطلب
- ⚠️ آسیب‌پذیری جدید در هوش مصنوعی Claude شرکت آنتروپیک کشف شد.
- 🔬 پژوهشگران مایندگارد Claude را به تولید محتوای ممنوعه وادار کردند.
- 🗣️ تکنیک‌های روان‌شناختی مانند «Gaslighting» برای فریب Claude استفاده شد.
- 🧪 آزمایش روی مدل Claude Sonnet 4.5 انجام شده است.
- 🛡️ این حمله نشان‌دهنده آسیب‌پذیری‌های غیرفنی در مدل‌های هوش مصنوعی است.
هشدار امنیتی درباره آسیب‌پذیری در cPanel و WHM؛ میلیون‌ها سایت در معرض خطر ادامه مطلب
- ⚠️ هشدار محققان امنیتی درباره آسیب‌پذیری جدید در cPanel و WHM.
- 🌐 این باگ میلیون‌ها وب‌سایت را در سراسر جهان تحت تاثیر قرار می‌دهد.
- 🔒 هکرها قادر به دور زدن صفحه ورود و کنترل کامل سرورها هستند.
- 🛠️ آسیب‌پذیری با عنوان CVE-2026-41940 شناسایی و پچ شده است.
- 🇮🇷 قطع اینترنت در ایران، به‌روزرسانی سرویس‌های داخلی را دشوار کرده است.
آسیب‌پذیری‌های جدید ویندوز؛ تهدیدی جدی در دوران قطعی اینترنت ایران ادامه مطلب
- ⚠️ قطع ۵۰ روزه اینترنت بین‌الملل در ایران ادامه دارد.
- 💻 آسیب‌پذیری‌های جدید ویندوز منجر به حملات سایبری جهانی شده‌اند.
- 🛡️ هکرها از ۳ آسیب‌پذیری (BlueHammer, UnDefend, RedSun) استفاده کرده‌اند.
- 🔓 BlueHammer تنها آسیب‌پذیری پچ‌شده از میان موارد کشف‌شده است.
- 🇮🇷 قطعی اینترنت، امنیت سایبری سازمان‌های ایرانی را تهدید می‌کند.
هشدار گوگل به 3.5 میلیارد کاربر کروم: دو آسیب‌پذیری «روز صفر» فعال شناسایی شد ادامه مطلب
- ⚠️ گوگل برای بیش از 3.5 میلیارد کاربر کروم هشدار امنیتی صادر کرد.
- 🚨 دو آسیب‌پذیری «روز صفر» فعال در کروم شناسایی شده که هکرها در حال سوءاستفاده‌اند.
- 💻 به‌روزرسانی اضطراری برای وصله CVE-2026-3909 و CVE-2026-3910 منتشر شده است.
- 💰 گوگل در سال 2025 بیش از 17 میلیون دلار به محققان امنیتی پاداش داده است.
- 🔄 کاربران باید مرورگر کروم خود را به‌روزرسانی و سپس ری‌استارت کنند.
آب، نه نفت: آسیب‌پذیرترین منبع کشورهای خلیج‌فارس در برابر حملات ادامه مطلب
- 💧 کشورهای خلیج‌فارس ۶۰٪ ظرفیت آب‌شیرین‌سازی جهان را دارند.
- ⚠️ ۹۰٪ آب شیرین منطقه از ۵۶ تأسیسات آسیب‌پذیر تأمین می‌شود.
- 📉 کویت ۹۰٪ و عربستان ۷۰٪ به آب‌شیرین‌کن‌ها وابسته هستند.
- 💰 بازار نمک‌زدایی خاورمیانه به ۱۷ میلیارد دلار خواهد رسید.
- 🏭 صنایع پتروشیمی، برق، آلومینیوم و گردشگری به آب شیرین وابسته است.
گوگل اولین آسیب‌پذیری «روز صفر» سال ۲۰۲۶ کروم را وصله کرد ادامه مطلب
- 🚨 گوگل اولین آسیب‌پذیری «روز صفر» سال ۲۰۲۶ کروم را وصله کرد.
- 💻 این آسیب‌پذیری با کد CVE-2026-2441 امنیت میلیون‌ها کاربر را تهدید می‌کند.
- 🚫 هکرها می‌توانند با صفحه HTML مخرب کدهای غیرمجاز اجرا و اطلاعات سرقت کنند.
- 🔄 کاربران ویندوز و مک باید مرورگر خود را به نسخه ۱۴۵.۰.۷۶۳۲.۷۵ ارتقا دهند.
- ⚠️ گوگل جزئیات حمله را برای جلوگیری از سوءاستفاده بیشتر منتشر نکرده است.