کد اکسپلویت عملیاتی برای چهار آسیبپذیری در کرنل لینوکس منتشر شده است که هر یک به یک کاربر محلی اجازه می‌دهند به سطح دسترسی ریشه (Root) — بالاترین سطح دسترسی روی …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۸ سپتامبر ۲۰۲۶ (۱۷ شهریور ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۹۶۶ نقص رکوردشکن از جمله …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۱۱ آگوست ۲۰۲۶ (۲۰ مرداد ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۳۰۰ نقص از جمله یک …
ادامه مطلب
Cisco، دوازده نقص امنیتی را در Catalyst SD-WAN و IOS XE Software وصله کرده است که شامل سه آسیبپذیری با امتیاز: 9.9 می‌شود. این به‌روزرسانی‌ها در چارچوب یک بررسی جامع …
ادامه مطلب
Broadcom به‌روزرسانی‌های امنیتی را برای رفع چندین آسیبپذیری در محصولات VMware ESX، vCenter، Workstation و Fusion منتشر کرده است که سه مورد از آنها با درجه «حیاتی» طبقه‌بندی شده‌اند. 🔴 …
ادامه مطلب
یک آسیبپذیری بحرانی در نرم‌افزار 7Zip با شناسه CVE-2026-14266 کشف شده است که به مهاجم اجازه می‌دهد با باز کردن یک فایل فشرده XZ ساخته‌شده، کد دلخواه را روی سیستم قربانی اجرا کند. این نقص از …
ادامه مطلب
دو آسیبپذیری حیاتی در هسته اصلی وردپرس (WordPress Core) با شناسه‌های CVE-2026-63030 و CVE-2026-60137 شناسایی شده‌اند که در صورت زنجیره‌سازی، به نفوذگران بدون احراز هویت اجازه می‌دهند کد دلخواه را از راه …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۱۴ جولای ۲۰۲۶ (۲۳ تیر ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۵۷۰ نقص از جمله دو …
ادامه مطلب
یک آسیبپذیری که ۱۶ سال در کرنل لینوکس پنهان مانده و بر روی هر دو معماری Intel MD اثر می‌گذارد، نقص امنیتی بسیار جدی از نوع Use-After-Free با شناسه CVE-2026-53359 …
ادامه مطلب
آسیبپذیری حیاتی در Oracle E-Business Suite با شناسه CVE-2026-46817 (امتیاز CVSS: 9.8) به‌طور فعال مورد اکسپلویت قرار گرفته است. بر اساس گزارش شرکت Defused Cyber، این آسیبپذیری به نقص در مدیریت نامناسب سطح …
ادامه مطلب