افزونه امنیتی محبوب وردپرس WP Ghost در برابر یک نقص حیاتی آسیب‌پذیر است که می‌تواند به مهاجمان احراز هویت نشده اجازه دهد تا از راه دور کد را اجرا کرده …
ادامه مطلب
اخیرا Veeam یک آسیب‌پذیری حیاتی اجرای کد از راه دور با شناسه CVE-2025-23120 و امتیاز 9.9 که در نرم‌افزار Backup & Replication شناسایی شده را وصله کرده است. این آسیب‌پذیری …
ادامه مطلب
آسیب‌پذیری حیاتی جدید با شناسه CVE-2024-54085 (امتیاز 10.0) در نرم‌افزار MegaRAC Baseboard Management Controller (BMC) شرکت AMI کشف شد که می‌تواند امکان عبور از احراز هویت را برای نفوذگران فراهم …
ادامه مطلب شرکت GitLab به روزرسانی‌های امنیتی را برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرد که نه آسیب‌پذیری را رفع می‌کند. از جمله دو نقص امنیتی حیاتی با …
ادامه مطلب فیسبوک هشدار داد که آسیب‌پذیری با شناسه CVE-2025-27363 (امتیاز 8.1) در FreeType در تمام نسخه‌ها تا 2.13 می‌تواند منجر به اجرای کد دلخواه شود و گزارش‌هایی مبنی بر استفاده فعال از …
ادامه مطلب هکرهای چینی درب پشتی‌های سفارشی را روی روترهای Juniper Networks Junos OS MX مستقر می‌کنند که به پایان عمر (EoL) رسیده‌اند و دیگر به‌روزرسانی‌های امنیتی دریافت نمی‌کنند. درب‌‌پشتی‌ها عمدتاً انواع …
ادامه مطلب
عامل تهدید معروف به Blind Eagle از نوامبر 2024 با مجموعه‌ای از کمپین‌های در حال انجام که موسسات و نهادهای دولتی کلمبیایی را هدف قرار می‌دهد، مرتبط بوده است. Check Point …
ادامه مطلب CISA، بر اساس شواهدی مبنی بر اکسپلویت فعال، پنج نقص امنیتی که بر Advantive VeraCore و Ivanti Endpoint Manager (EPM) تأثیر می‌گذارند به فهرست آسیبپذیریهای شناخته شده (KEV) افزود. لیست آسیب‌پذیری‌ها …
ادامه مطلب شرکت Elastic به روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری حیاتی با شناسه CVE-2025-25015 (امتیاز 9.9) در نرم‌افزار Kibana منتشر کرد که بر Elasticsearch تأثیر می‌گذارد و می‌تواند منجر به اجرای …
ادامه مطلب
یک کمپین مخرب با عوامل تهدید ناشناخته از ژانویه 2025 عمدتاً سازمان‌های سراسر بخش‌های فناوری، مخابرات، سرگرمی، آموزش و تجارت الکترونیک در ژاپن را هدف قرار می‌دهد. محقق Cisco Talos، در …
ادامه مطلب