شرکت نرم‌افزار امنیتی Ivanti وصله‌هایی را برای رفع دو آسیب‌پذیری حیاتی در راهکار دروازه موبایل امن Sentry خود منتشر کرده است، از جمله یک نقص با حداکثر شدت که به …
ادامه مطلب
مایکروسافت دو آسیب‌پذیری روزصفر که به مهاجمان اجازه می‌داد روی سیستم‌های کاملاً وصله‌شده ویندوز امتیازات SYSTEM را به دست آورند، و یک نقص دیگر که دسترسی به درایوهای محافظت‌شده با …
ادامه مطلب
دو گروه هکری وابسته به روسیه (Earth Dahu و SHADOW-EARTH-066) تقریباً یک سال پس از انتشار وصله، همچنان از نقص امنیتی در نرم‌افزار WinRAR با شناسه CVE-2025-8088 برای هدف قرار …
ادامه مطلب
Veeam وصله‌های امنیتی را برای رفع نقص حیاتی با شناسه CVE-2026-44963 و امتیاز: 9.4 در نرم‌افزار Backup & Replication (VBR) منتشر کرده است که می‌تواند منجر به اجرای کد از …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۹ ژوئن ۲۰۲۶ (۱۹ خرداد ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۲۰۰ نقص از جمله پنج …
ادامه مطلب
محققان امنیتی یک اکسپلویت کاری و دقیق را برای آسیب‌پذیری use-after-free با شناسه CVE-2026-23111 و امتیاز: 7.8 در کرنل لینوکس منتشر کرده‌اند که به کاربر محلی بدون سطح دسترسی اجازه می‌دهد …
ادامه مطلب گوگل به‌روزرسانی‌های امنیتی اضطراری را برای رفع ۷۴ آسیب‌پذیری، از جمله پنجمین آسیب‌پذیری روزصفر سال جاری در کروم با شناسه CVE-2026-11645 و امتیاز: 8.8 که تحت اکسپلویت فعال در سطح …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA یک آسیب‌پذیری با شدت بالا در BerriAI LiteLLM با شناسه CVE-2026-42271 (امتیاز CVSS: 8.7) را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت‌شده (KEV) افزود و به …
ادامه مطلب انواع جدیدی از بدافزار اندرویدی NFCShare به‌عنوان به‌روزرسانی‌های جعلی برای اپلیکیشن‌های بانکی قانونی که در GitHub میزبانی می‌شوند، توزیع می‌گردند. این بدافزار تکامل یافته و اکنون مشتریان چندین بانک و مؤسسه مالی در سراسر …
ادامه مطلب
گروه جاسوسی چینی موسوم به UNC5221 (معروف به VerdantBamboo)، با استفاده از درب‌پشتی Brickstorm و بدافزارهای جدید Plenet و AgentPSD به محیط‌های Microsoft 365 دسترسی پیدا کرده است. عامل تهدید …
ادامه مطلب