محققان امنیت سایبری دو افزونه مخرب برای Microsoft Visual Studio Code (VS Code) با نام Solidity Pro شناسایی کرده‌اند که به‌عنوان یک بدافزار سارق اطلاعات (information stealer) عمل می‌کنند. این افزونه‌ها …
ادامه مطلب
سازمان CISA یک آسیب‌پذیری حیاتی با شناسه CVE-2026-8037 و امتیاز: 9.6 در Progress Kemp LoadMaster را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت‌شده (KEV) خود اضافه کرد. این آسیب‌پذیری تزریق فرمان (Command …
ادامه مطلب
یک آسیب‌پذیری use-after-free با شناسه CVE-2026-64564 و تحت عنوان SCTPhantom در پیاده‌سازی پروتکل SCTP (Stream Control Transmission Protocol) کرنل لینوکس، که از سال ۲۰۰۸ (نسخه ۲.۶.۲۵) در کد وجود داشته، شناسایی …
ادامه مطلب
HashiCorp، Veeam و Django در مجموع ۱۱ آسیب‌پذیری را در Terraform MCP Server، Veeam Service Provider Console و Django وصله کرده‌اند. سه مورد از این نقص‌ها شدت بالایی دارند: یک …
ادامه مطلب
نفوذگران با سوءاستفاده از SQL Injection در یک وب‌اپلیکیشن عمومی، بدافزار khunt را مستقیماً درون پایگاه داده Oracle کامپایل کرده و با اجرای فرمان‌ها از طریق موتور پایگاه داده، به …
ادامه مطلب
محقق امنیتی Malcolm Stagg کلاس جدیدی از حملات به نام NatJack را معرفی کرده است که با دستکاری وضعیت اتصالات NAT (Network Address Translation) امکان هایجک جلسات فعال TCP، جعل پاسخ‌های DNS، افشای …
ادامه مطلب
یک آسیب‌پذیری جدید در کرنل لینوکس تحت عنوان Zapscape با شناسه CVE-2026-64561 می‌تواند به مهاجمی که دسترسی‌های سطح کرنل را در داخل یک ماشین مجازی (VM) مهمان L1 در اختیار دارد، …
ادامه مطلب Metabase هشدار داد که یک نقص امنیتی با شناسه CVE-2026-72898 و امتیاز: 10.0 در نرم‌افزار هوش تجاری و مصورسازی داده‌های آن، به‌عنوان یک روز صفر (Zero-Day) مورد اکسپلویت قرار گرفته …
ادامه مطلب وردپرس یک آسیب‌پذیری cross-site scripting (XSS) با شناسه CVE-2026-64638 و امتیاز 8.9 را در صفحه ورود خود وصله کرده است که بر همه نسخه‌های این سیستم مدیریت محتوا تأثیر می‌گذارد. این نقص امنیتی و …
ادامه مطلب
Cisco، دوازده نقص امنیتی را در Catalyst SD-WAN و IOS XE Software وصله کرده است که شامل سه آسیب‌پذیری با امتیاز: 9.9 می‌شود. این به‌روزرسانی‌ها در چارچوب یک بررسی جامع …
ادامه مطلب