اخبار امنیت سایبری

گوگل اعلام کرده است که در سال ۲۰۲۴ از انتشار بیش از ۲.۳۶ میلیون اپلیکیشن اندرویدی که سیاست‌های این شرکت را نقض کرده بودند، در فروشگاه گوگل پلی ممانعت کرده…

یک آسیب پذیری بحرانی اجرای کد از راه دور (RCE) که با شناسه CVE-2025-22604 دنبال می‌شود در Cacti، ابزار مانیتورینگ شبکه مبتنی بر PHP شناسایی شده است. این آسیب پذیری…

شرکت اپل، بیست و هفتم ژانویه ۲۰۲۵، به‌ روزرسانی‌های امنیتی را برای پچ اولین آسیب ‌پذیری روز صفر سال جاری منتشر کرد. این آسیب پذیری که با شناسه CVE-2025-24085 دنبال…

چندین آسیب ‌پذیری در پروژه‌های مرتبط با Git از جمله GitHub Desktop، Git Credential Manager، Git LFS و GitHub Codespaces شناسایی شده است. این آسیب ‌پذیری‌ها مربوط به نحوه نادرست…

گیت ‌لب (GitLab ) بیست و دوم ژانویه ۲۰۲۵، به‌روزرسانی‌های امنیتی مهمی را برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرد که شامل پچ چندین آسیب ‌پذیری…

update یک آسیب ‌پذیری بحرانی با شناسه CVE-2024-50050 در فریمورک Llama متا شناسایی شده است، که یک ابزار منبع باز پرکاربرد برای ساخت و استقرار برنامه‌های هوش مصنوعی مولد (GenAI)…

تحقیقات انجام ‌شده توسط دانشگاه فلوریدا و دانشگاه ایالتی کارولینای شمالی نشان میدهد که ۱۱۹ آسیب ‌پذیری در زیرساخت‌های هسته‌ای LTE و 5G وجود دارد. هر یک از این آسیب…

پی‌پال (PayPal) به دلیل نقض‌های امنیت سایبری و عدم رعایت مقررات سختگیرانه امنیتی ایالت نیویورک، با جریمه ۲ میلیون دلاری مواجه شد. این جریمه پس از یک نقض امنیتی بزرگ…

آژانس امنیت سایبری و امنیت زیرساخت (CISA)، بیست و چهارم ژانویه ۲۰۲۵، هشداری را در خصوص یک آسیب ‌پذیری بحرانی صادر کرد. این آسیب پذیری که با شناسه CVE-2025-23006 (امتیاز…

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، بیست و سوم ژانویه ۲۰۲۵، شش توصیه امنیتی برای سیستم های کنترل صنعتی ([1]ICS) صادر کرد. هر یک از این توصیه‌ها…