security news

آسیب‌پذیری XXE (CVE-2026-20320) در Cisco BroadWorks که امکان خواندن فایل‌های حساس را می‌دهد

سازمان امنیت سایبری CISA دو آسیب‌پذیری را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرده است، زیرا شواهدی از بهره‌برداری فعال آن‌ها وجود دارد. آسیب‌پذیری‌های اصلی: شناسه آسیب‌پذیری شدت (CVSS) …

ادامه مطلب
security news

Cisco هشدار داد: روز صفر جدید فایروال (CVE-2026-76418)، جهت از کار انداختن SSL VPN اکسپلویت می‌شود

سیسکو به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری روز صفر از نوع منع سرویس (DoS) در نرم‌افزار Adaptive Security Appliance (ASA) و Threat Defense (FTD) منتشر کرده است. نفوذگران از این …

ادامه مطلب
security news

نفوذگران با سوءاستفاده از آسیب‌پذیری Cisco SD-WAN (CVE-2026-20127) بدافزار سرقت کلید KeyDrift را مستقر کردند

گروه تهدید پیشرفته‌ای که توسط Cisco Talos با نام UAT-11473 ردیابی می‌شود، از آسیب‌پذیری حیاتی CVE-2026-20127 در کنترل‌کننده‌های Cisco Catalyst SD-WAN سوءاستفاده کرده تا بدافزار سفارشی KeyDrift را مستقر کند. …

ادامه مطلب
security news

حمله با یک ایمیل و یک پیوست: آسیب‌پذیری path traversal (CVE-2026-76519) در Cisco Secure Email Gateway به root می‌رسد

Cisco هشدار داد که نفوذگران از آسیب‌پذیری حیاتی Cisco Secure Email Gateway (SEG) با شناسه CVE-2026-76519 و امتیاز:‌ 9.8 در حملات واقعی سوءاستفاده می‌کنند. فرستنده‌ ایمیل بدون ورود به سیستم …

ادامه مطلب
security news

Cisco، آسیب‌پذیری‌های حیاتی در NX-OS را وصله کرد: اجرای کد با دسترسی root روی سوئیچ‌های Nexus

Cisco مشاوره‌های امنیتی برای پنج آسیب‌پذیری حیاتی در سیستم‌ عامل شبکه NX-OS منتشر کرده است که می‌توانند برای اجرای کد دلخواه با دسترسی root روی سوئیچ‌های Nexus سوءاستفاده شوند. در صورت عدم موفقیت در اجرای کد از …

ادامه مطلب
SECURITY NEWS

هشدار Cisco: روز صفر جدید SD-WAN (CVE-2026-76504) با دور زدن احراز هویت تحت اکسپلویت فعال است

Cisco به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری روز صفر حیاتی با شناسه CVE-2026-76504 و امتیاز: 9.8 در Catalyst SD-WAN Manager منتشر کرده است که مهاجمان از آن برای ارتقاء سطح دسترسی …

ادامه مطلب
security news

Cisco وصله‌ای برای آسیب‌پذیری روز صفر حیاتی (CVE-2026-76460) در Identity Services Engine منتشر کرد

Cisco وصله‌ای برای آسیب‌پذیری روز صفر با شدت حداکثری با شناسه CVE-2026-76460 و امتیاز: 10، منتشر کرده است که بر Cisco Identity Services Engine (ISE) و Cisco ISE Passive Identity Connector (ISE-PIC) تأثیر می‌گذارد. …

ادامه مطلب
security news

Cisco وصله‌ای برای آسیب‌پذیری روز صفر (CVE-2026-76461) در Secure Email Gateway منتشر کرد

Cisco وصله‌ای برای آسیب‌پذیری روز صفر حیاتی با شناسه CVE-2026-76461 و امتیاز: 9.8 منتشر کرده است که در Cisco AsyncOS Software برای Cisco Secure Email Gateway (SEG) و Secure Email and Web Manager (SEWM) وجود دارد. آسیب‌پذیری …

ادامه مطلب
security news

Cisco، آسیب‌پذیری‌های سوئیچ‌های Nexus 9000 (CVE-2026-20212) و روترهای دارای IOS XR را وصله کرد

Cisco وصله‌هایی برای رفع آسیب‌پذیری حیاتی با شناسه CVE-2026-20212 (امتیاز CVSS: 9.8) در ۱۰ مدل از سوئیچ‌های Nexus 9000 مبتنی بر Silicon One منتشر کرده است. این نقص از نوع اتصال به آدرس …

ادامه مطلب
security news

عملیات سایبری گروه جاسوسی چینی Fire Ant از VMware به روترهای Cisco IOS XR و سرورهای TACACS گسترش یافت

گروه تهدید سایبری مرتبط با چین با نام Fire Ant (که با گروه UNC3886 نیز همپوشانی دارد)، عملیات جاسوسی طولانی‌مدت خود را فراتر از هایپروایزرهای VMware گسترش داده و اکنون روترهای Cisco …

ادامه مطلب