نفوذگران از آسیب‌پذیری حیاتی وصله شده با شناسه CVE-2021-35394 و امتیاز: CVSS 9.8 در Realtek Jungle SDK جهت استقرار بات‌نت جدید موسوم به Cling سوءاستفاده می‌کنند که ترافیک فرمان و …
ادامه مطلب
SonicWall هات‌فیکس‌هایی برای چهار آسیب‌پذیری در تجهیزات SMA1000 منتشر کرده است؛ گیت‌وی‌هایی که به کارکنان از راه دور امکان دسترسی به شبکه و اپلیکیشن‌های سازمان را می‌دهند. جدی‌ترین آسیب‌پذیری با شناسه CVE-2026-102255 و امتیاز: …
ادامه مطلب
یک آسیب‌پذیری حیاتی با شناسه CVE-2026-0740 و امتیاز: CVSS 9.8 در افزونه پرمیوم Ninja Forms File Uploads وردپرس شناسایی شده که به نفوذگران بدون احراز هویت اجازه می‌دهد فایل‌های دلخواه از جمله اسکریپت‌های …
ادامه مطلب
Atlassian، یک آسیب‌پذیری حیاتی در هشت محصول Data Center که مشتریان به صورت Self-Hosted میزبانی می‌کنند، افشا کرده است. این نقص با شناسه CVE-2026-21589 در ۵ اکتبر ۲۰۲۶ منتشر شد …
ادامه مطلب بدافزارهای لینوکسی که تجهیزات مخابراتی و شبکه‌ای در کره جنوبی و تایوان را هدف قرار می‌دهند، ترافیک خود را به عنوان سرویس‌های ایمیل و فرآیندهای قانونی جعل می‌کنند تا در محیط هدف ادغام …
ادامه مطلب آسیب‌پذیری‌های حیاتی در LibreOffice Calc و Apache OpenOffice Calc کشف شده است که به فایل Spreadsheet مخرب اجازه می‌دهد به محض باز شدن، کد مهاجم را بدون هیچ هشداری (برخلاف هشدارهای معمول ماکرو) …
ادامه مطلب
آسیب‌پذیری حیاتی با شناسه CVE-2026-61500 و امتیاز CVSS 9.3 (حیاتی) در Rejetto HTTP File Server (HFS) تحت اکسپلویت فعال است. این نقص جعل نشست (Session Forgery) و دور زدن احراز هویت …
ادامه مطلب FortiGuard Labs یک بدافزار لینوکسی به نام ClingSTUN را شناسایی کرده است که دستگاه‌های اینترنت‌محور آسیب‌پذیر را هدف قرار داده و آن‌ها را به گره‌های پروکسی تحت کنترل از راه دور تبدیل می‌کند. این بدافزار مکانیزم‌های …
ادامه مطلب مایکروسافت به‌روزرسانی‌های امنیتی خارج از برنامه (Out-of-Band) را برای رفع یک آسیب‌پذیری با شدت بالا در Microsoft Exchange Server منتشر کرده است که می‌تواند به یک مهاجم احراز هویت‌شده اجازه ارتقاء سطح دسترسی (Privilege Escalation) بدهد. شناسه و …
ادامه مطلب Citrix یک آسیب‌پذیری با شناسه CVE-2026-88779 و امتیاز: 8.7 در NetScaler ADC و NetScaler Gateway را وصله کرده است که به‌صورت روز-صفر در حملات هدفمند مورد بهره‌برداری قرار گرفته است. نقص امنیتی مذکور از نوع …
ادامه مطلب