Cisco هشدار داد که نفوذگران از آسیب‌پذیری حیاتی Cisco Secure Email Gateway (SEG) با شناسه CVE-2026-76519 و امتیاز: 9.8 در حملات واقعی سوءاستفاده می‌کنند. فرستنده ایمیل بدون ورود به سیستم …
ادامه مطلب
تیمی از شرکت امنیتی XBOW سه باگ ناشناخته‌ی Google Chrome را به یک حمله زنجیره کامل (full chain) تبدیل کرد که فقط با بارگذاری یک صفحه‌ی وب، روی ویندوز کد …
ادامه مطلب
Hirudo تروجان بانکی جدید اندروید است که اپلیکیشن بانکی اصلی را حذف می‌کند و نسخه‌ی دست‌کاری‌شده‌ی ساخته‌شده برای همان بانک را جایگزین می‌کند. این نسخه بررسی‌های امنیتی (امضا، Accessibility و …
ادامه مطلب
مایکروسافت یک آسیب‌پذیری با شناسه CVE-2026-85851 و امتیاز: 7.8 را در Windows SmartScreen وصله کرده که به مهاجمِ دارای دسترسی محلی اجازه می‌دهد سطح دسترسی خود را بالا ببرد. آسیب‌پذیری اصلی: …
ادامه مطلب
Docker یک آسیب‌پذیری حیاتی با شناسه CVE-2026-105445 یا GhostPat (امتیاز:9.4) را در Docker Hub (رجیستری انتشار و دانلود ایمیج‌های کانتینر) وصله کرده که به یک کاربر اجازه می‌داد به‌جای کاربر …
ادامه مطلب
SAP در به‌روزرسانی‌های امنیتی اکتبر ۲۰۲۶ خود ۲۰ آسیب‌پذیری را در محصولات مختلف برطرف کرده است. برجسته‌ترین آن‌ها CVE-2026-89111 است: نقصی با حداکثر شدت (CVSS 10.0) در SAP Cloud SDK …
ادامه مطلب
شرکت Volexity اعلام کرد مهاجمی ناشناخته با نام UTA0576، سه آسیب‌پذیری روز صفر را در Ivanti Connect Secure (ICS) (دروازه‌ی VPN سازمانی SSL، با نام‌های قبلی Pulse Connect Secure و …
ادامه مطلب
یک آسیب‌پذیری حیاتی از نوع سرریز بافر heap با شناسه CVE-2026-39919 با امتیاز: 9.3 در Ghostscript (مفسر و موتور رندر PostScript و PDF) می‌تواند از طریق یک فایل PDF دست‌ساز …
ادامه مطلب شرکت Progress Software روز ۱۲ اکتبر ۲۰۲۶ جزئیات ۳۱ آسیب‌پذیری را در پایگاه داده MarkLogic Server منتشر کرد که پنج مورد از آن‌ها حیاتی هستند. دو مورد از موارد حیاتی، …
ادامه مطلب
IBM در یک بسته‌ی وصله‌ی امنیتی، ۲۲ آسیب‌پذیری را در محصولات Verify Identity Access و Security Verify Access برطرف کرده است. دو مورد از آن‌ها بحرانی‌اند و اجرای کد از …
ادامه مطلب