عامل تهدید چینی با نام مستعار UTA0565 از زنجیره اکسپلویت Google Chrome-Microsoft Windows که اخیراً افشا شده بود، به‌عنوان روز-صفر از طریق وب‌سایت‌های جعلی بهره‌برداری کرده است. زنجیره آسیب‌پذیری (BlueMoon Exploit Kit) CVE-2026-85046: آسیب‌پذیری Type …
ادامه مطلب
یک آسیب‌پذیری حیاتی با شناسه CVE-2026-94545 و امتیاز CVSS 9.5 در Next.js شناسایی شده که از طریق قابلیت ImageResponse (تولید تصاویر Open Graph و پیش‌نمایش شبکه‌های اجتماعی) می‌تواند منجر به اجرای کد از …
ادامه مطلب
بدافزار جدید ویندوزی به نام ClosedQuorum با زبان Go نوشته شده و از مدل‌های هوش مصنوعی Google Gemini، DeepSeek، Qwen و Mistral برای تصمیم‌گیری خودکار در مراحل پس از نفوذ استفاده می‌کند. مکانیزم تصمیم‌گیری: بدافزار بدون هیچ …
ادامه مطلب
Check Point یک آسیب‌پذیری روز-صفر حیاتی با شناسهCVE-2026-93616 و امتیاز CVSS 9.8 در Security Management Server را وصله کرده است که در حملات هدفمند مورد اکسپلویت قرار گرفته است. جزئیات فنی …
ادامه مطلب
D-Link به مشتریان خود درباره یک آسیب‌پذیری با شناسه CVE-2026-86296 هشدار داده است که کد اکسپلویت PoC عمومی دارد و هیچ وصله‌ای برای آن منتشر نشده است. این نقص روترهای …
ادامه مطلب وردپرس آسیب‌پذیری حیاتی با شناسه CVE-2026-87902 و امتیاز CVSS: 9.2 (وصله در وردپرس 7.1.2) در نرم‌افزار core خود را برطرف کرده است که به مهاجم بدون هیچ حساب کاربری اجازه …
ادامه مطلب
F5، آسیب‌پذیری روز صفر حیاتی با شناسه CVE-2026-94127 (امتیاز CVSS v3.1: 9.8 , CVSS v4.0: 9.3) در BIG-IP Access Policy Manager (APM) را وصله کرده است که به نفوذگران اجازه …
ادامه مطلب
یک آسیب‌پذیری در SharePoint Server با شناسه: CVE-2026-65660 (امتیاز NVD: 8.8) که مایکروسافت در ابتدا آن را به عنوان نقص جعل هویت (Spoofing) با امتیاز; 6.5 طبقه‌بندی کرده بود، در …
ادامه مطلب
در این به‌‌روزرسانی، Padvish XDR AI از نسخه 3.3.2.33 به نسخه 3.4.3.289 ارتقا یافت. ✅ نسخه جدید این محصول افزون بر رفع باگ‌های جزئی، با تغییرات زیر همراه بوده است: …
ادامه مطلب
یک آسیب‌پذیری در کد مجازی‌سازی KVM کرنل لینوکس با شناسه CVE-2026-89775 و امتیاز CVSS (kernel.org): 9.3 (امتیاز CVSS در بین سازندگان مختلف از ۷.۸ تا ۹.۳ متغیر است.)، برای پردازنده‌های …
ادامه مطلب