Hot Posts
748روز پنج‌شنبه، CISA به آژانس‌های فدرال ایالات متحده هشدار داد تا سیستم‌های خود را در برابر حملات جاری که از آسیب‌پذیری شدید در مرورگر وب کروم سوءاستفاده می‌کنند، ایمن کنند.
روز پنج‌شنبه، CISA به آژانس‌های فدرال ایالات متحده هشدار داد تا سیستم‌های خود را در برابر حملات جاری که از آسیب‌پذیری شدید در مرورگر وب کروم سوءاستفاده می‌کنند، ایمن کنند.
246OpenAI به برخی کاربران نسخه آزمایشی رایگان ChatGPT Plus به قیمت ۲۰ دلار ارائه می‌دهد. علاوه بر این، GPT Go با قیمت ۴ دلار اکنون در اندونزی در دسترس است.
OpenAI به برخی کاربران نسخه آزمایشی رایگان ChatGPT Plus به قیمت ۲۰ دلار ارائه می‌دهد. علاوه بر این، GPT Go با قیمت ۴ دلار اکنون در اندونزی در دسترس است.
195نگهدارندگان رجیستری فهرست بسته‌های پایتون (PyPI) ویژگی جدیدی را اعلام کردند که به توسعه‌دهندگان بسته اجازه می‌دهد پروژه‌ای را به عنوان بخشی از تلاش‌ها برای بهبود امنیت زنجیره تأمین بایگانی کنند.
نگهدارندگان رجیستری فهرست بسته‌های پایتون (PyPI) ویژگی جدیدی را اعلام کردند که به توسعه‌دهندگان بسته اجازه می‌دهد پروژه‌ای را به عنوان بخشی از تلاش‌ها برای بهبود امنیت زنجیره تأمین بایگانی کنند.
178یکی از معدود چیزهایی که بسیاری از کاربران در مورد ChatGPT دوست نداشتند، تعداد گیج‌کننده مدل‌ها بود. OpenAI ادعا کرده بود که GPT-5 این مشکل را حل خواهد کرد، اما به نظر می‌رسد وضعیت را بدتر کرده است.
یکی از معدود چیزهایی که بسیاری از کاربران در مورد ChatGPT دوست نداشتند، تعداد گیج‌کننده مدل‌ها بود. OpenAI ادعا کرده بود که GPT-5 این مشکل را حل خواهد کرد، اما به نظر می‌رسد وضعیت را بدتر کرده است.
168نقص ارتقای سطح دسترسی در ویندوز سرور 2025 نشان داده شده که امکان به خطر انداختن هر کاربری در Active Directory (AD) را برای مهاجمان فراهم می‌کند
نقص ارتقای سطح دسترسی در ویندوز سرور 2025 نشان داده شده که امکان به خطر انداختن هر کاربری در Active Directory (AD) را برای مهاجمان فراهم می‌کند
166محققان امنیت سایبری بدافزاری مبتنی بر Go به نام XDigo را کشف کرده‌اند که در حملات علیه نهادهای دولتی اروپای شرقی در مارس ۲۰۲۵ استفاده شده است.
محققان امنیت سایبری بدافزاری مبتنی بر Go به نام XDigo را کشف کرده‌اند که در حملات علیه نهادهای دولتی اروپای شرقی در مارس ۲۰۲۵ استفاده شده است.
163مایکروسافت تأیید کرده است که به‌روزرسانی‌های اخیر ویندوز باعث خرابی اتصالات RemoteApp در دستگاه‌های ویندوز 11 نسخه 24H2/25H2 و ویندوز سرور 2025 در محیط‌های Azure Virtual Desktop می‌شوند.
مایکروسافت تأیید کرده است که به‌روزرسانی‌های اخیر ویندوز باعث خرابی اتصالات RemoteApp در دستگاه‌های ویندوز 11 نسخه 24H2/25H2 و ویندوز سرور 2025 در محیط‌های Azure Virtual Desktop می‌شوند.
162سونیک‌وال به‌روزرسانی‌هایی را برای رفع یک نقص امنیتی در دستگاه‌های سری Secure Mobile Access (SMA) 100 منتشر کرده است که اعلام کرده این آسیب‌پذیری به‌طور فعال در محیط واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-40602 (امتیاز CVSS: 6.6) ثبت شده و مربوط به یک مورد افزایش سطح دسترسی محلی است که در نتیجه عدم احراز هویت کافی در کنسول مدیریت دستگاه (AMC) رخ می‌دهد.
سونیک‌وال به‌روزرسانی‌هایی را برای رفع یک نقص امنیتی در دستگاه‌های سری Secure Mobile Access (SMA) 100 منتشر کرده است که اعلام کرده این آسیب‌پذیری به‌طور فعال در محیط واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-40602 (امتیاز CVSS: 6.6) ثبت شده و مربوط به یک مورد افزایش سطح دسترسی محلی است که در نتیجه عدم احراز هویت کافی در کنسول مدیریت دستگاه (AMC) رخ می‌دهد.
162سیسکو کاربران را درباره یک نقص zero-day با حداکثر شدت در نرم‌افزار Cisco AsyncOS هشدار داده است که به‌طور فعال توسط یک عامل تهدید پیشرفته پایدار (APT) مرتبط با چین با نام رمز UAT-9686 در حملات هدف‌گیری Cisco Secure Email Gateway و Cisco Secure Email and Web Manager مورد سوءاستفاده قرار گرفته است. این شرکت بزرگ تجهیزات شبکه اعلام کرد که در تاریخ 10 دسامبر 2025 از کمپین نفوذ مطلع شده است و
سیسکو کاربران را درباره یک نقص zero-day با حداکثر شدت در نرم‌افزار Cisco AsyncOS هشدار داده است که به‌طور فعال توسط یک عامل تهدید پیشرفته پایدار (APT) مرتبط با چین با نام رمز UAT-9686 در حملات هدف‌گیری Cisco Secure Email Gateway و Cisco Secure Email and Web Manager مورد سوءاستفاده قرار گرفته است. این شرکت بزرگ تجهیزات شبکه اعلام کرد که در تاریخ 10 دسامبر 2025 از کمپین نفوذ مطلع شده است و
162یک گروه تهدید کره شمالی از تکنیکی به نام ربودن RID استفاده کرده که ویندوز را فریب می‌دهد تا حساب کاربری با دسترسی محدود را به عنوان حسابی با مجوزهای مدیریت در نظر بگیرد.
یک گروه تهدید کره شمالی از تکنیکی به نام ربودن RID استفاده کرده که ویندوز را فریب می‌دهد تا حساب کاربری با دسترسی محدود را به عنوان حسابی با مجوزهای مدیریت در نظر بگیرد.
