آرشیو اخبار | نبض سایبری

Microsoft Security Response Center دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۱۴

Chromium: CVE-2025-12441 Out of bounds read in V8

Information published.

آسیب‌پذیری و روز صفر

منبع

Microsoft Security Response Center دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۱۴

Chromium: CVE-2025-12432 Race in V8

Information published.

آسیب‌پذیری و روز صفر

منبع

آی‌تی‌رسان دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۸

اینترنت دوباره قطع می‌شود؟ نگرانی تازه‌ای که قبل از خاموشی هزینه دارد

اظهارات تازه معاون وزیر ارتباطات، احتمال قطع اینترنت در شرایط بحران را دوباره مطرح کرده است. هنوز خبری از اعلام […] نوشته اینترنت دوباره قطع می‌شود؟ نگرانی تازه‌ای که قبل از خاموشی هزینه دارد اولین بار در آی‌ تی‌ رسان منتشر شد.

منبع

دیجیاتو دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۷

دسترسی به بیش از ۲۱ میلیون بسته نرم‌افزاری در مخزن ملی متن‌باز فراهم شد

دسترسی به منابع نرم‌افزاری در شرایط اختلال یا محدودیت اینترنت و ارائه خدمات با تعرفه نیم‌بها از ویژگی‌های مخزن ملی متن‌باز است The post دسترسی به بیش از ۲۱ میلیون بسته نرم‌افزاری در مخزن ملی متن‌باز فراهم شد appeared first on دیجیاتو.

متن‌باز

منبع

SecurityWeek دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۶

Critical SonicWall Vulnerability Exploited Days After Disclosure

CVE-2026-102255 is a pre-authenticated SSRF flaw that could allow attackers to perform unauthorized operations. The post Critical SonicWall Vulnerability Exploited Days After Disclosure appeared first on SecurityWeek.

آسیب‌پذیری و روز صفر

منبع

Infosecurity Magazine دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۵

Karaoke Giant Reveals Data Breach Impacting Eight Million

Daiichi Kosho says a supply chain breach has exposed personal data on over eight million karaoke customers

نشت داده امنیت زنجیره تأمین

منبع

The Cyber Express دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۴

Kerala Police Signs MoU With Cyble to Use Threat Intelligence in Cybercrime Probes

A new Kerala Police MoU will bring threat intelligence into cybercrime investigations in the state. Cyble, an AI-native cybersecurity company, has signed a three-year Memorandum of Understanding with Kerala Police that covers intelligence support, investigative assistance and capacity building. The agreement was signed through Cyble's Indian subsidiary, Cyble Infosec India Private Limited. It will support the Kerala…

بدافزار و آلودگی فیشینگ باج‌افزار

منبع

زومیت دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۲

سرقت ۸۰ میلیون دلاری بیت‌کوین با استفاده از تراشه‌های جاسوسی در کیف پول‌ها

لجر تأیید کرد که در پی سرقت ده‌ها میلیون دلار از دارایی کاربران، یک قطعه‌ی سخت‌افزاری غیرمجاز در دستگاه‌های فروخته‌شده جاسازی شده است.

سخت‌افزار و تراشه حریم خصوصی

منبع

CERT-Bund دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۱

[UPDATE] [mittel] Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

منبع

CERT-Bund دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۱

[UPDATE] [mittel] Grafana: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

منبع

CERT-Bund دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۱

[UPDATE] [hoch] Contao: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Contao ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern und möglicherweise Administratorrechte zu erlangen, Cross-Site-Scripting-Angriffe durchzuführen, sensible Informationen offenzulegen und Daten zu manipulieren.

منبع

CERT-Bund دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۱

[UPDATE] [hoch] NGINX-UI: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in NGINX-UI ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code – auch mit Root-Rechten – auszuführen, Sicherheitsmaßnahmen zu umgehen, sensible Daten offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

منبع

CERT-Bund دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۰

[UPDATE] [mittel] Grafana: Schwachstelle ermöglicht Denial of Service

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Denial of Service Angriff durchzuführen.

بات‌نت و DDoS

منبع

CERT-Bund دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۰

[UPDATE] [niedrig] patch: Mehrere Schwachstellen ermöglichen Denial of Service

Ein Angreifer kann mehrere Schwachstellen in patch ausnutzen, um einen Denial of Service Angriff durchzuführen.

بات‌نت و DDoS

منبع

CERT-Bund دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۰

[UPDATE] [mittel] nghttp2: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in nghttp2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

بات‌نت و DDoS

منبع

CERT-Bund دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۰

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

سیستم‌عامل

منبع

شهر سخت‌افزار دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۰

اگر در این مهلت ویندوز ۱۱ را آپدیت نکنید، دیگر نمی‌توانید!

مایکروسافت هشدار داده است کامپیوترهایی که گواهی‌های جدید Windows Update را دریافت نکنند، ممکن است از سال آینده دیگر نتوانند آپدیت‌های ویندوز را دریافت کنند. گواهی‌های فعلی در دو مرحله و در روزهای ۱۷ مه و ۱۹ ژوئن ۲۰۲۷ منقضی می‌شوند. جزئیات را در ادامه خبر بخوانید.

سیستم‌عامل

منبع

زومیت دوشنبه ۲۰ مهر ۱۴۰۵ · ۱۲:۰۰