آسیبپذیری حیاتی در Oracle E-Business Suite با شناسه CVE-2026-46817 (امتیاز CVSS: 9.8) به‌طور فعال مورد اکسپلویت قرار گرفته است. بر اساس گزارش شرکت Defused Cyber، این آسیبپذیری به نقص در مدیریت نامناسب سطح …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۹ ژوئن ۲۰۲۶ (۱۹ خرداد ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۲۰۰ نقص از جمله پنج …
ادامه مطلب
مایکروسافت یک آسیبپذیری امنیتی جدید را در نسخه‌های داخلی (on-premise) Exchange Server افشا کرده است که به گفته این شرکت، به طور فعال مورد اکسپلویت قرار گرفته است. مشخصات آسیبپذیری …
ادامه مطلب
محققان امنیت سایبری چندین آسیبپذیری را در NGINX Plus و NGINX Open Source افشا کرده‌اند که شامل یک نقص حیاتی تحت عنوان NGINX Rift و با شناسه CVE-2026-42945 است که …
ادامه مطلب
جزئیات نوع جدیدی از آسیبپذیری اخیر ارتقا سطح دسترسی محلی (LPE) در لینوکس به نام Dirty Frag فاش شده است که به مهاجمان محلی اجازه می‌دهد به دسترسی root دست …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۱۲ ماه می ۲۰۲۶ (۲۲ اردیبهشت ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد که شامل به‌روزرسانی‌هایی برای ۱۲۰ نقص امنیتی و بدون افشای …
ادامه مطلب
جزئیات یک روز صفر جدید و وصله‌نشده ارتقا سطح دسترسی محلی (LPE) در کرنل لینوکس به نام Dirty Frag فاش شده، که به عنوان جانشین Copy Fail (CVE-2026-31431، امتیاز 7.8) توصیف شده …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۱۴ آوریل (۲۵ فروردین ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۱۶۷ نقص امنیتی است از جمله …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۱۰ مارس (۱۹ اسفند ماه ۱۴۰۴) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۷۹ نقص امنیتی است از جمله …
ادامه مطلب
گوگل یک به‌روزرسانی امنیتی حیاتی برای مرورگر کروم خود منتشر کرد و نسخه‌های 145.0.7632.116/117 را برای کاربران ویندوز و مک‌اواس و نسخه 144.0.7559.116 را برای کاربران لینوکس عرضه کرد. این به‌روزرسانی که به تدریج …
ادامه مطلب