Exim به‌روزرسانی‌های امنیتی را برای رفع نقص امنیتی شدید با شناسه CVE-2026-45185 و نام Dead.Letter منتشر کرده است که پیکربندی‌های خاصی را تحت تأثیر قرار می‌دهد و می‌تواند منجر به خرابی …
ادامه مطلب
Fortinet به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری حیاتی در FortiSandbox و FortiAuthenticator منتشر کرده است که می‌تواند به مهاجمان اجازه دهد روی سیستم‌های وصله‌نشده فرمان یا کد دلخواه اجرا کنند. نخستین نقص با …
ادامه مطلب
SAP به‌روزرسانی‌های امنیتی ماه مه ۲۰۲۶ را منتشر کرده است که به رفع ۱۵ آسیب‌پذیری در چندین محصول از جمله دو نقص حیاتی در Commerce Cloud و S/4HANA می‌پردازد، Commerce Cloud یک …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۱۲ ماه می ۲۰۲۶ (۲۲ اردیبهشت ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد که شامل به‌روزرسانی‌هایی برای ۱۲۰ نقص امنیتی و بدون افشای …
ادامه مطلب
گروه جاسوسی Seedworm (که با نام‌های MuddyWater، Temp Zagros و Static Kitten نیز شناخته می‌شود و با ایران مرتبط است) در یک کمپین گسترده در سه‌ماهه اول سال ۲۰۲۶، دست‌کم ۹ …
ادامه مطلب
TeamPCP، عامل تهدید پشت موج اخیر حملات زنجیره تأمین، به خطر انداختن پکیج‌های npm و PyPI از TanStack، UiPath، Mistral AI، OpenSearch و Guardrails AI در یک کمپین جدید Mini …
ادامه مطلب
نوع جدیدی از بدافزار بانکی اندرویدی TrickMo در کمپین‌هایی با هدفگیری کاربران سراسر اروپا، فرمان‌های جدیدی را معرفی کرده و از شبکه باز TON (The Open Network) برای ارتباطات مخفیانه …
ادامه مطلب
عامل تهدید موسوم به Mr_Rot13 به اکسپلویت از نقص حیاتی اخیراً افشاشده در cPanel با شناسه CVE-2026-41940 جهت استقرار درب‌پشتی Filemanager در محیط‌های در معرض خطر نسبت داده شده است. آسیب‌پذیری …
ادامه مطلب
شرکت cPanel به‌روزرسانی‌هایی را برای رفع سه آسیب‌پذیری در cPanel و Web Host Manager (WHM) منتشر کرده است که می‌توانند برای ارتقا سطح دسترسی، اجرای کد (code execution) و منع …
ادامه مطلب محققان امنیت سایبری یک آسیب‌پذیری حیاتی با شناسه CVE-2026-7482 (امتیاز: 9.1) و نام «Bleeding Llama» در Ollama کشف کرده‌اند که در صورت اکسپلویت موفقیت‌آمیز، به مهاجم بدون احراز هویت از …
ادامه مطلب