یک آسیبپذیری با درجه شدت بالا به شناسه CVE-2026-62911 در نرمافزار Microsoft Exchange Server (نسخههای ۲۰۱۶، ۲۰۱۹ و Subscription Edition) گزارش شده است که به نفوذگران دارای دسترسی اولیه (Basic Privileges) اجازه …
ادامه مطلب
مایکروسافت چندین آسیبپذیری با حداکثر شدت را در محصولات ابری خود از جمله Entra ID (پلتفرم مدیریت هویت و دسترسی ابری Azure Active Directory سابق)، Azure Arc و Exchange Online وصله کرده است. جدیترین …
ادامه مطلب
شرکت مایکروسافت در روز سهشنبه ۱۱ آگوست ۲۰۲۶ (۲۰ مرداد ماه ۱۴۰۵) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۳۰۰ نقص از جمله یک …
ادامه مطلب
شرکت مایکروسافت در روز سهشنبه ۱۴ جولای ۲۰۲۶ (۲۳ تیر ماه ۱۴۰۵) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۵۷۰ نقص از جمله دو …
ادامه مطلب
مایکروسافت رسماً تایید کرده است که در حال کار بر روی انتشار وصله امنیتی برای رفع آسیبپذیری روز صفر در Microsoft Defender با نام RoguePlanet و از نوع ارتقا سطح …
ادامه مطلب
مایکروسافت دو آسیبپذیری روزصفر که به مهاجمان اجازه میداد روی سیستمهای کاملاً وصلهشده ویندوز امتیازات SYSTEM را به دست آورند، و یک نقص دیگر که دسترسی به درایوهای محافظتشده با …
ادامه مطلب
مایکروسافت بهروزرسانیهایی را برای رفع یک آسیبپذیری اجرای کد از راه دور (RCE) در SharePoint منتشر کرده است که میتواند توسط مهاجمان در حملات بدون نیاز به هیچ شرایط تخصصی …
ادامه مطلب یک نقص ارتقا سطح دسترسی و یک نقص منع سرویس در محصول Defender به طور فعال مورد اکسپلویت قرار گرفتهاند. اولین آسیبپذیری با شناسه CVE-2026-41091 و امتیاز ۷.۸، اکسپلویت موفقیتآمیز از این نقص …
ادامه مطلب شرکت مایکروسافت در روز سهشنبه ۱۲ ماه می ۲۰۲۶ (۲۲ اردیبهشت ماه ۱۴۰۵) اصلاحیههای امنیتی ماهانه خود را منتشر کرد که شامل بهروزرسانیهایی برای ۱۲۰ نقص امنیتی و بدون افشای …
ادامه مطلب
مایکروسافت بهروزرسانیهای خارج از نوبت (out-of-band) برای رفع آسیبپذیری امنیتی در ASP.NET Core با شناسه CVE-2026-40372 و امتیاز: 9.1 منتشر کرده است که میتواند به مهاجم امکان ارتقا سطح دسترسی (privilege escalation) …
ادامه مطلب