اخبار روز، مقاله‌های تحلیلی و آموزش‌های ویدیویی رایگان؛ فارسی، دقیق و همراه با منبع اصلی.
اطلاعات بر اساس انتشار Hitachi Energy PSIRT و بازنشر CISA: آسیب‌پذیری Improper Control of Generation of Code (CWE-94) در مؤلفه Apache ActiveMQ محصول SOI می‌تواند منجر به اجرای کد …
ادامه مطلببازنشر advisory شرکت Hitachi Energy در وب‌سایت CISA: نسخه‌های Asset Suite تا و از جمله 9.9.0 تحت‌تأثیر دو آسیب‌پذیری مهم هستند که امکان دسترسی غیرمجاز به servletها و احتمال افشای …
ادامه مطلببر اساس اطلاعیه CISA (بازنشر از Hitachi Energy PSIRT)، دو آسیب‌پذیری در مؤلفهٔ libexpat که توسط قابلیت IEC 61850 در محصولات REB500 استفاده می‌شود، شناسایی شده‌اند. نسخه‌های REB500 …
ادامه مطلبCISA دو آسیب‌پذیری در Johnson Controls EasyIO FG گزارش کرده است (CVE-2026-27872 و CVE-2026-27873). نسخه‌های EasyIO FG firmware <=2.0b52 متأثرند؛ محصول به وضعیت End-of-Life/End-of-…
ادامه مطلبطبق توصیه‌نامه‌های مشترک CISA/FBI و شرکای بین‌المللی، گروه‌هایی مرتبط با شرکت Integrity Technology Group با ترکیب بات‌نت‌ها، ابزارهای اسکن خودکار و بهره‌جویی‌های دستی، سازمان‌های …
ادامه مطلببراساس اطلاعیه CISA، سری Red Lion N‑Tron 700 شامل چندین آسیب‌پذیری جدی است که می‌تواند دسترسی ادمین، مشاهده/ویرایش فایل‌های پیکربندی و راه‌اندازی مجدد دستگاه را امکان‌پذیر سازد. ن…
ادامه مطلبCISA چندین آسیب‌پذیری جدی در محصولات Grid Protection Alliance (openPDC و openHistorian) گزارش کرده است. برخی موارد امکان اجرای کد از راه دور، دسترسی بدون احراز هویت و افشای توپولو…
ادامه مطلبCISA چند آسیب‌پذیری در Satel Netco Design (<v2.1.7) گزارش کرده است — از جمله Stored XSS، پیچیدگی نامناسب regex، و مسیر‌یابی نسبی که در یکی از موارد می‌تواند به اجرای کد منجر شود. …
ادامه مطلبCISA هشدار داده که هشت آسیب‌پذیری جدید در Citrix NetScaler ADC و Gateway منتشر شده‌اند؛ دو مورد (CVE-2026-88771 و CVE-2026-88772) در فهرست Known Exploited Vulnerabilities قرار گرف…
ادامه مطلبمروری بر اطلاعیه CISA درباره سه آسیب‌پذیری در Bransys ELD که می‌تواند منجر به دسترسی غیرمجاز به داده‌های تله‌متری و فرمور شود؛ محصولات آسیب‌پذیر: Android <11.00.00 و iOS <1.1.54.
ادامه مطلباطلاعیهای از CISA/Schneider Electric گزارش می‌دهد که یک ضعف Improper Input Validation (CWE-20) در خانواده Modicon M340 و ماژول‌های مرتبط می‌تواند با ارسال فرمان FTP ویژه باعث ایج…
ادامه مطلباطلاعیههای CISA و Schneider Electric گزارش می‌دهند که محصولات NetBotz 5 – 750/755 نسخه‌های 5.5.2 و پیشین تحت‌تأثیر دو آسیب‌پذیری قرار دارند (CVE-2026-13336 و CVE-2026-13337). نسخ…
ادامه مطلببراساس اطلاعیه CISA و هشدار امنیتی Hitachi Energy (PSIRT 8DBD000229)، چندین آسیب‌پذیری جدی در FACTS Control Platform (FCP) با مؤلفه GWS گزارش شده است. سیستم‌های دارای GWS که از سا…
ادامه مطلبآسیبپذیری Incorrect Implementation of Authentication Algorithm (CVE-2026-15688) در GX Works3 و Motion Control Settings اجازه می‌دهد یک کاربر محلی با رمز بلاک نامعتبر احراز هویت ک…
ادامه مطلبSchneider Electric و CISA از وجود یک آسیب‌پذیری احراز هویت در PowerChute Serial Shutdown خبر داده‌اند. نسخه‌های تحت تأثیر تا 1.5 بوده و رفع در نسخه v1.6 ارائه شده است. اطلاعات بر …
ادامه مطلباطلاعیه CISA درباره آسیب‌پذیری CC-Link IE TSN (CVE-2026-13584): امکان‌دستیابی مهاجم با دسترسی به همان بخش شبکه برای دست‌کاری بسته‌های ارتباطی و ایجاد شرایط اختلال سرویس (DoS). اطل…
ادامه مطلبیک آسیب‌پذیری کرنل لینوکس (CVE-2026-31431) در محصول ABB Ability Edgenius شناسایی و به‌روزرسانی رفع‌کننده منتشر شده است؛ بهره‌جویی نیازمند دسترسی محلی است اما در محیط‌های container…
ادامه مطلبCISA یک مورد جدید را به Known Exploited Vulnerabilities (KEV) Catalog اضافه کرده: CVE-2025-39682 (Linux Kernel Improper Check for Unusual or Exceptional Conditions). این اقدام بر …
ادامه مطلبCISA دو CVE مرتبط با هسته لینوکس را به فهرست KEV اضافه کرد؛ این اقدام براساس شواهد بهره‌جویی فعال انجام شده است. اطلاعات بر اساس اطلاعیه رسمی CISA است.
ادامه مطلبآژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) یک آسیب‌پذیری جدید را براساس شواهد بهره‌برداری فعال به Known Exploited Vulnerabilities (KEV) Catalog اضافه کرده است: CVE-2026-…
ادامه مطلبCISA چهار CVE را به فهرست Known Exploited Vulnerabilities (KEV) افزود؛ این موارد شواهدی از بهره‌برداری فعال دارند و براساس BOD 26‑04 در اولویت مدیریت آسیب‌پذیری قرار می‌گیرند.
ادامه مطلباطلاعات بر اساس گزارش CISA Cybersecurity Advisories: دوربین‌های CareCam Pro (ANJIA AJL33PC0801) حاوی یک اعتبارنامه سخت‌کد شده در بوت‌لودر هستند که با دسترسی فیزیکی می‌تواند منجر ب…
ادامه مطلبسازمانهای امنیتی ایالات متحده در یک Advisory مشترک هشدار می‌دهند که چندین شرکت مستقر در چین از اواخر 2024 تا 2026 عملیات تقطیر دانش در مقیاس صنعتی برای استخراج عملکردها و قابلیت…
ادامه مطلبمرکز امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) چهار CVE را به «فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری» (KEV) افزوده است؛ این اقدام بر اساس شواهدی از بهره‌برداری فعا…
ادامه مطلبCISA گزارش داده سه آسیب‌پذیری در NextGen Healthcare Mirth Connect (نسخه‌های <=v4.7.1) موجود است که می‌تواند به اجرای SQL دلخواه، افشای داده/اعتبارات و حمله XXE منجر شده و در پی آن…
ادامه مطلبCISA چند ضعف امنیتی در دستگاه‌های ST Engineering iDirect iQ‑Series (نسخه‌های <=4.5.2.1) گزارش کرده است؛ بهره‌برداری می‌تواند منجر به افشای اطلاعات حساس، جعل ترمینال، اختلال سرویس …
ادامه مطلبCISA گزارش داده چند آسیب‌پذیری در AVEVA Pipeline Integrity Monitor (نسخه‌های <=2025_SP1_P1_build_7.1.9580.8513) وجود دارد که می‌تواند منجر به افشای اطلاعات، بازیابی/شکستن هش‌های ر…
ادامه مطلبطبق اطلاعیه CISA، Orthanc DICOM Server نسخه‌های کمتر از 1.13.0 در پردازش تصاویر PNG/JPEG دچار خطای overflow می‌شوند که می‌تواند منجر به نوشتن بیرون از محدوده heap و در نتیجه کرش و…
ادامه مطلبCISA بر اساس شواهد سوءاستفاده فعال، دو آسیب‌پذیری جدید مرتبط با MikroTik RouterOS را به فهرست Known Exploited Vulnerabilities (KEV) افزود؛ این تغییر در چارچوب الزامات BOD 26-04 ب…
ادامه مطلبCISA آسیب‌پذیری CVE-2026-85706 مربوط به Path Traversal در GitLab CE/EE را در فهرست KEV قرار داد؛ دستورالعمل BOD 26-04 بر اولویت‌بندی سریع رفع برای آژانس‌های فدرال تأکید می‌کند. اط…
ادامه مطلببر اساس اطلاعیه CISA، سه CVE جدید به فهرست Known Exploited Vulnerabilities افزوده شد: CVE-2026-42016، CVE-2026-42018 و CVE-2026-84869. CISA بر اولویت‌بندی سریع اصلاح برای آسیب‌پذی…
ادامه مطلب