گروه اخاذی ShinyHunters از یک نقص وصله نشده در Oracle PeopleSoft با شناسه CVE-2026-35273 و امتیاز 9.8 برای نفوذ به سیستمهای سازمانی، سرقت دادهها و درخواست پرداخت جهت حفظ حریم خصوصی …
ادامه مطلب
Oracle درباره آسیبپذیری روز صفر حیاتی در PeopleSoft Suite با شناسه CVE-2026-35273 و امتیاز: 9.8 هشدار داد که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم …
ادامه مطلب
Cisco هشدار داد که نقص امنیتی با شدت بالا در Catalyst SD-WAN Manager با شناسه CVE-2026-20245 و امتیاز 7.8 (CVSS v3.1) به طور فعال در حال اکسپلویت است. این هفتمین نقص روزصفر SD-WAN …
ادامه مطلب
گوگل وصلههای امنیتی اندروید ژوئن ۲۰۲۶ را برای رفع ۱۲۴ آسیبپذیری منتشر کرده است که شامل یک نقص روزصفر (zero-day) میشود که در حملات هدفمند مورد سوءاستفاده قرار گرفته است. …
ادامه مطلب
مایکروسافت یک آسیبپذیری امنیتی جدید را در نسخههای داخلی (on-premise) Exchange Server افشا کرده است که به گفته این شرکت، به طور فعال مورد اکسپلویت قرار گرفته است. مشخصات آسیبپذیری …
ادامه مطلب
شرکت Ivanti به مشتریان خود هشدار داد که یک آسیبپذیری با شدت بالا از نوع اجرای کد از راه دور (RCE) در محصول Endpoint Manager Mobile (EPMM) با شناسه CVE-2026-6973 را …
ادامه مطلب
Palo Alto Networks در یک گزارش امنیتی هشدار داد که یک آسیبپذیری حیاتی سرریز بافر (buffer overflow) با شناسه CVE-2026-0300 در نرمافزار PAN-OS مورد اکسپلویت قرار گرفته است. این نقص …
ادامه مطلب
نفوذگراان از حداقل دسامبر ۲۰۲۵ در حال اکسپلویت از یک آسیبپذیری ناشناخته روز صفر در Adobe Reader با استفاده از اسناد PDF دستکاریشده بهصورت مخرب بودهاند. یافتههای محقق EXPMON، بهعنوان …
ادامه مطلب اپل روز بهروزرسانیهایی برای iOS، iPadOS، macOS Tahoe، tvOS، watchOS و visionOS منتشر کرد تا یک نقص روز صفر با شناسه CVE-2026-20700 (امتیاز CVSS: 7.8) را که در حملات سایبری …
ادامه مطلب SonicWall اصلاحیههایی را برای رفع نقص امنیتی در دستگاههای سری 100 Secure Mobile Access (SMA) که تحت اکسپلویت فعال قرار گرفته، ارائه کرده است. این آسیبپذیری با شناسه CVE-2025-40602 (امتیاز …
ادامه مطلب