دو آسیبپذیری در افزونه Avada Builder برای وردپرس با تخمین یک میلیون نصب فعال، به هکرها اجازه میدهد فایلهای دلخواه را بخوانند و اطلاعات حساس را از پایگاه داده استخراج …
ادامه مطلب
نقص امنیتی تازه افشاشده در NGINX Plus و NGINX Open با شناسه CVE-2026-42945 (امتیاز CVSS: ۹.۲) چند روز پس از افشای عمومی، به طور فعال تحت اکسپلویت قرار گرفت. طبق گزارش …
ادامه مطلب
Chaotic Eclipse، محقق امنیتی پشت نقصهای اخیراً افشاشده ویندوز به نامهای YellowKey و GreenPlasma، یک کد اکسپلویت POC (proof-of-concept) برای آسیبپذیری روزصفر ارتقا سطح دسترسی در ویندوز به نام «MiniPlasma» …
ادامه مطلب
گروه هکری تحت حمایت دولت روسیه که با نام Turla شناخته میشود، دربپشتی سفارشی خود به نام Kazuar را به یک باتنت ماژولار همتا به همتا (peer-to-peer – P2P) تبدیل کرده است که برای …
ادامه مطلب
محققان امنیت سایبری مجموعهای از چهار آسیبپذیری را در OpenClaw افشا کردهاند که میتوانند برای دستیابی به سرقت داده، ارتقا سطح دسترسی و تداوم زنجیرهسازی شوند. این آسیبپذیریها که به …
ادامه مطلب
مایکروسافت یک آسیبپذیری امنیتی جدید را در نسخههای داخلی (on-premise) Exchange Server افشا کرده است که به گفته این شرکت، به طور فعال مورد اکسپلویت قرار گرفته است. مشخصات آسیبپذیری …
ادامه مطلب
یک آسیبپذیری حیاتی در افزونه Funnel Builder برای وردپرس به طور فعال مورد اکسپلویت قرار گرفته است تا کد جاوااسکریپت مخرب در صفحات تسویه حساب (checkout) WooCommerce برای سرقت دادههای پرداخت …
ادامه مطلب
Cisco بهروزرسانیهایی را برای رفع یک نقص دور زدن احراز هویت با حداکثر شدت در Catalyst SD-WAN Controller با شناسه CVE-2026-20182 و امتیاز: ۱۰.۰ منتشر کرده است که به گفته این شرکت …
ادامه مطلب
محققان امنیت سایبری چندین آسیبپذیری را در NGINX Plus و NGINX Open Source افشا کردهاند که شامل یک نقص حیاتی تحت عنوان NGINX Rift و با شناسه CVE-2026-42945 است که …
ادامه مطلب
جزئیات نوع جدیدی از آسیبپذیری اخیر ارتقا سطح دسترسی محلی (LPE) در لینوکس به نام Dirty Frag فاش شده است که به مهاجمان محلی اجازه میدهد به دسترسی root دست …
ادامه مطلب