N-able یک وصله اضطراری (هاتفیکس) برای آسیبپذیری حیاتی با شناسه CVE-2026-86218 و امتیاز: 10.0 در پلتفرم نظارت و مدیریت از راه دور (N-central) خود منتشر کرده است. این پلتفرم که توسط …
ادامه مطلب
Huntress هشدار داد که عوامل تهدید در حال اکسپلویت از سه نقص امنیتی اخیراً افشا شده در مایکروسافت دیفندر برای دستیابی به سطوح دسترسی بالا در سیستمهای آسیبپذیر هستند. این …
ادامه مطلب
نفوذگراان از حداقل دسامبر ۲۰۲۵ در حال اکسپلویت از یک آسیبپذیری ناشناخته روز صفر در Adobe Reader با استفاده از اسناد PDF دستکاریشده بهصورت مخرب بودهاند. یافتههای محقق EXPMON، بهعنوان …
ادامه مطلب
کد اکسپلویت یک آسیبپذیری بدون وصله (Zero‑Day) در ویندوز را با نام BlueHammer منتشر کرده است. این نقص یک Local Privilege Escalation – LPE است که به مهاجم اجازه میدهد …
ادامه مطلب
کیت اکسپلویت جدیدی برای دستگاههای iOS اپل که با هدف سرقت دادههای حساس طراحی شده، از نوامبر 2025 تاکنون توسط چندین عامل تهدید استفاده شده است. بنابر گزارش شرکتهای …
ادامه مطلب یک گروه هکری تحت حمایت دولت چین، بیسروصدا در حال اکسپلویت از آسیبپذیری حیاتی Dell با شناسه CVE-2026-22769 و امتیاز 10.0 در حملات روز صفر است که از اواسط سال …
ادامه مطلب
گوگل بهروزرسانیهای اضطراری را برای رفع یک آسیبپذیری کروم با شدت بالا به شناسه CVE-2026-2441 (امتیاز: 8.8) که در حملات روز صفر مورد سوءاستفاده قرار میگرفت، منتشر کرده است. این …
ادامه مطلب
Ivanti بهروزرسانیهای امنیتی را برای رفع دو نقص امنیتی که Ivanti Endpoint Manager Mobile (EPMM) را تحت تأثیر قرار میدهند و در حملات روز صفر مورد سوءاستفاده قرار گرفتهاند، منتشر …
ادامه مطلب
آژانس CISA، نقص امنیتی حیاتی با شناسه CVE-2025-61757 (امتیاز: 9.8) در Oracle Identity Manager را به فهرست آسیبپذیریهای شناختهشده تحت اکسپلویت (KEV) افزود. آسیبپذیری مذکور موردی از عدم احراز هویت …
ادامه مطلب گوگل بهروزرسانیهای امنیتی اضطراری را برای رفع هفتمین آسیبپذیری روز صفر مرورگر کروم منتشر کرد که در حملات امسال مورد اکسپلویت قرار گرفته بود. آسیبپذیری Type Confusion در موتور جاوا …
ادامه مطلب