یک آسیب‌پذیری حیاتی با شناسه CVE-2026-0740 و امتیاز: CVSS 9.8 در افزونه پرمیوم Ninja Forms File Uploads وردپرس شناسایی شده که به نفوذگران بدون احراز هویت اجازه می‌دهد فایل‌های دلخواه از جمله اسکریپت‌های …
ادامه مطلب
Atlassian، یک آسیب‌پذیری حیاتی در هشت محصول Data Center که مشتریان به صورت Self-Hosted میزبانی می‌کنند، افشا کرده است. این نقص با شناسه CVE-2026-21589 در ۵ اکتبر ۲۰۲۶ منتشر شد …
ادامه مطلب
بدافزارهای لینوکسی که تجهیزات مخابراتی و شبکه‌ای در کره جنوبی و تایوان را هدف قرار می‌دهند، ترافیک خود را به عنوان سرویس‌های ایمیل و فرآیندهای قانونی جعل می‌کنند تا در محیط هدف ادغام …
ادامه مطلب
آسیب‌پذیری‌های حیاتی در LibreOffice Calc و Apache OpenOffice Calc کشف شده است که به فایل Spreadsheet مخرب اجازه می‌دهد به محض باز شدن، کد مهاجم را بدون هیچ هشداری (برخلاف هشدارهای معمول ماکرو) …
ادامه مطلب
آسیب‌پذیری حیاتی با شناسه CVE-2026-61500 و امتیاز CVSS 9.3 (حیاتی) در Rejetto HTTP File Server (HFS) تحت اکسپلویت فعال است. این نقص جعل نشست (Session Forgery) و دور زدن احراز هویت …
ادامه مطلب FortiGuard Labs یک بدافزار لینوکسی به نام ClingSTUN را شناسایی کرده است که دستگاه‌های اینترنت‌محور آسیب‌پذیر را هدف قرار داده و آن‌ها را به گره‌های پروکسی تحت کنترل از راه دور تبدیل می‌کند. این بدافزار مکانیزم‌های …
ادامه مطلب مایکروسافت به‌روزرسانی‌های امنیتی خارج از برنامه (Out-of-Band) را برای رفع یک آسیب‌پذیری با شدت بالا در Microsoft Exchange Server منتشر کرده است که می‌تواند به یک مهاجم احراز هویت‌شده اجازه ارتقاء سطح دسترسی (Privilege Escalation) بدهد. شناسه و …
ادامه مطلب Citrix یک آسیب‌پذیری با شناسه CVE-2026-88779 و امتیاز: 8.7 در NetScaler ADC و NetScaler Gateway را وصله کرده است که به‌صورت روز-صفر در حملات هدفمند مورد بهره‌برداری قرار گرفته است. نقص امنیتی مذکور از نوع …
ادامه مطلب Dell دو آسیب‌پذیری با شدت حداکثری در ماژول‌های ذخیره‌سازی کانتینری (CSM) وصله کرده است که Kubernetes را به سیستم‌های ذخیره‌سازی سازمانی Dell متصل می‌کنند. Dell در ۱ اکتبر ۲۰۲۶ یک …
ادامه مطلب
CISA اخیرا با توجه به شواهد مبنی بر اکسپلویت فعال یک آسیب‌پذیری حیاتی با شنناسه CVE-2026-104286 با امتیاز: 9.8 در Fortinet FortiMail را به فهرست KEV (Known Exploited Vulnerabilities) اضافه کرد. ماهیت …
ادامه مطلب