اصلاحیه‌های امنیتی مایکروسافت – اکتبر 2026
شرکت مایکروسافت در روز سه‌شنبه ۱۳ اکتبر ۲۰۲۶ (۲۱ مهر ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای تعداد بی‌سابقه ۱۴۱۱ نقص امنیتی …
ادامه مطلبMonth: اکتبر 2026
آسیب‌پذیری حیاتی اجرای کد CVE-2026-97229 در GitLab به مهاجم بدون احراز هویت اجازه اجرای کد می‌دهد
GitLab به کاربران هشدار داده فوراً یک آسیب‌پذیری حیاتی با شناسه CVE-2026-97229 (امتیاز: 10.0) را در Regular Expression Compiler fh در بخش CI/CD وصله کنند. این نقص به مهاجم از راه …
ادامه مطلب
باگ SSRF بدون احراز هویت (CVE-2026-102255) در SonicWall SMA 1000 در حال هدف‌گیری است
نفوذگران تنها چند روز پس از افشای عمومی آسیب‌پذیری حیاتی با شناسه CVE-2026-102255 و امتیاز: 10.0 در دستگاه‌های SonicWall Secure Mobile Access (SMA) 1000، شروع به بهره‌برداری از آن کرده‌اند. جزئیات …
ادامه مطلب
آسیب‌پذیری تزریق دستور CVE-2016-3081 در Apache Struts هنوز در حملات استفاده می‌شود
CISA آسیب‌پذیری قدیمی با شناسه CVE-2016-3081 و امتیاز: 8.1 در Apache Struts را پس از تأیید اکسپلویت نفوذگران، به فهرست KEV (آسیب‌پذیری‌های شناخته شده تحت اکسپلویت) اضافه کرده است. جزئیات …
ادامه مطلب
بدافزار Midnight Mimosa پیش از روشن شدن گوشی، داخل سفت‌افزار اندروید جا خوش کرده است
پژوهشگران Bitdefender بدافزاری به نام Midnight Mimosa را شناسایی کرده‌اند که پیش از آنکه صاحب گوشی دکمه روشن را بزند، داخل سفت‌افزار دستگاه وجود دارد. این آلودگی به دانلود برنامه، …
ادامه مطلب
آسیب‌پذیری CVE-2026-47483 در DCGM Exporter انویدیا؛ هزاران GPU در معرض حمله تخلیه منابع
انویدیا آسیب‌پذیری پرخطر با شناسه CVE-2026-47483 و امتیاز: 8.2 را در DCGM Exporter وصله کرد. این باگ به مهاجم بدون احراز هویت اجازه می‌داد پایش سرورهای GPU را از کار …
ادامه مطلب
هکرها با تبلیغات گوگل و ریدایرکت Bing، نصب‌کننده جعلی Claude پخش می‌کنند
نفوذگران با تکنیکی که توسط Push Security تحت عنوان «Adception» نامگذاری شده، تبلیغات گوگل را با ریدایرکت‌های قانونی Bing ترکیب می‌کنند تا کاربران را به صفحه دانلود جعلی Claude برسانند. …
ادامه مطلب AhsayCBS: اکسپلویت فعال از دو نقص بدون وصله جهت استقرار وب‌شل و استخراج رمزارز
نفوذگران از دو آسیب‌پذیری در پلتفرم مدیریت پشتیبان‌گیری AhsayCBS سوءاستفاده می‌کنند تا کنترل دستگاه‌های آسیب‌پذیر را به دست گرفته و وب‌شل و استخراج‌کننده رمزارز XMRig مستقر کنند. این محصول معمولاً توسط ارائه‌دهندگان خدمات مدیریت‌شده (MSPs) و یکپارچه‌کنندگان سیستم استفاده می‌شود. آسیب‌پذیری‌ها …
ادامه مطلب P7 DarkSword: نسخه جدید کیت اکسپلویت iOS با تمرکز بر سرقت کیف پول رمز ارز
جزئیات نسخه جدیدی از کیت اکسپلویت DarkSword با نام P7 DarkSword منتشر گردیده که توسط شرکت امنیت موبایل iVerify در جریان بررسی آلودگی iPhone یک کارمند مؤسسه مالی کشف شده است. نام P7 از …
ادامه مطلب
اکسپلویت کامل AnyPwn برای نقص پیش از احراز هویت AnyDesk Linux با دسترسی root
پژوهشگران امنیتی یک اکسپلویت کامل و کارا برای یک آسیب‌پذیری اجرای کد از راه دور پیش از احراز هویت در AnyDesk Linux منتشر کرده‌اند که به مهاجم دسترسی root می‌دهد، پیش از آنکه کسی اتصال را تأیید کند. مشخصات …
ادامه مطلب