اصلاحیههای امنیتی مایکروسافت – آگوست 2026
شرکت مایکروسافت در روز سهشنبه ۱۱ آگوست ۲۰۲۶ (۲۰ مرداد ماه ۱۴۰۵) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۳۰۰ نقص از جمله یک …
ادامه مطلباصلاحیهها و آسیبپذیریها
Cisco، دوازده آسیبپذیری کشف شده با AI در SD-WAN و IOS XE را وصله کرد
Cisco، دوازده نقص امنیتی را در Catalyst SD-WAN و IOS XE Software وصله کرده است که شامل سه آسیبپذیری با امتیاز: 9.9 میشود. این بهروزرسانیها در چارچوب یک بررسی جامع …
ادامه مطلب
VMware سه آسیبپذیری حیاتی دور زدن احراز هویت، اجرای کد و فرار ماشین مجازی (CVE-2026-59309، CVE-2026-59310 و CVE-2026-47876) را برطرف کرد
Broadcom بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری در محصولات VMware ESX، vCenter، Workstation و Fusion منتشر کرده است که سه مورد از آنها با درجه «حیاتی» طبقهبندی شدهاند. 🔴 …
ادامه مطلب
آسیبپذیری جدید 7Zip میتواند به آرشیوهای دستکاری شده XZ هنگام استخراج، امکان اجرای کد را بدهد
یک آسیبپذیری بحرانی در نرمافزار 7Zip با شناسه CVE-2026-14266 کشف شده است که به مهاجم اجازه میدهد با باز کردن یک فایل فشرده XZ ساختهشده، کد دلخواه را روی سیستم قربانی اجرا کند. این نقص از …
ادامه مطلب
آسیبپذیریهای حیاتی wp2shell (CVE-2026-63030 و CVE-2026-60137) در هسته وردپرس
دو آسیبپذیری حیاتی در هسته اصلی وردپرس (WordPress Core) با شناسههای CVE-2026-63030 و CVE-2026-60137 شناسایی شدهاند که در صورت زنجیرهسازی، به نفوذگران بدون احراز هویت اجازه میدهند کد دلخواه را از راه …
ادامه مطلب
اصلاحیههای امنیتی مایکروسافت – جولای 2026
شرکت مایکروسافت در روز سهشنبه ۱۴ جولای ۲۰۲۶ (۲۳ تیر ماه ۱۴۰۵) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۵۷۰ نقص از جمله دو …
ادامه مطلب
کشف آسیبپذیری Januscape (CVE-2026-53359) در KVM؛ فرار از ماشین مجازی به میزبان در هر دو معماری Intel و AMD
یک آسیبپذیری که ۱۶ سال در کرنل لینوکس پنهان مانده و بر روی هر دو معماری Intel MD اثر میگذارد، نقص امنیتی بسیار جدی از نوع Use-After-Free با شناسه CVE-2026-53359 …
ادامه مطلب
آسیبپذیری حیاتی Oracle E-Business Suite (CVE-2026-46817) در حال اکسپلویت است
آسیبپذیری حیاتی در Oracle E-Business Suite با شناسه CVE-2026-46817 (امتیاز CVSS: 9.8) بهطور فعال مورد اکسپلویت قرار گرفته است. بر اساس گزارش شرکت Defused Cyber، این آسیبپذیری به نقص در مدیریت نامناسب سطح …
ادامه مطلب
اصلاحیههای امنیتی مایکروسافت – ژوئن 2026
شرکت مایکروسافت در روز سهشنبه ۹ ژوئن ۲۰۲۶ (۱۹ خرداد ماه ۱۴۰۵) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۲۰۰ نقص از جمله پنج …
ادامه مطلب
هشدار مایکروسافت: آسیبپذیری روز صفر CVE-2026-42897 در Exchange Server از طریق ایمیل ساختهشده اکسپلویت شد
مایکروسافت یک آسیبپذیری امنیتی جدید را در نسخههای داخلی (on-premise) Exchange Server افشا کرده است که به گفته این شرکت، به طور فعال مورد اکسپلویت قرار گرفته است. مشخصات آسیبپذیری …
ادامه مطلب