اخیرا شرکت Check Point یک گزارش امنیتی برای آسیبپذیری CVE-2026-16232 با امتیاز: 9.1 منتشر کرد؛ یک نقص دور زدن احراز هویت (Authentication Bypass) در فرآیند ورود SmartConsole که سرور مدیریت امنیت …
ادامه مطلب
در ماه ژوئیه ۲۰۲۶، گروه تهدید همتراز با روسیه TA488 (معروف به Void Blizzard و Laundry Bear) یک کمپین جدید را با سوءاستفاده از آسیبپذیری CVE-2026-42897 در Outlook Web Access (OWA) آغاز …
ادامه مطلب
STAR Labs یک اکسپلویت کرنل لینوکس منتشر کرده است که کاربر محلی معمولی را در توزیع هدف CentOS Stream 9 به ریشه (root) تبدیل میکند. این نقص امنیتی با شناسه …
ادامه مطلب
به تازگی جزئیات یک اکسپلویت عمومی برای آسیبپذیری حیاتی در forumساز vBulletin منتشر شد. این نقص با شناسه CVE-2026-61511 امکان اجرای کد PHP دلخواه از راه دور بدون احراز هویت (Unauthenticated RCE) را از …
ادامه مطلب
یک آسیبپذیری با حداکثر شدت با شناسه CVE-2026-16812 و امتیاز: 10.0 در نسخههای داخلی (on-premises) Arista VeloCloud Orchestrator (VCO) بهطور فعال مورد اکسپلویت قرار گرفته است. این نقص امنیتی از نوع تزریق فرمان سیستمعامل (OS …
ادامه مطلب JetBrains از مشتریان نسخههای داخلی (on-premise) TeamCity خواست تا در اسرع وقت نسبت به بهروزرسانی اقدام کنند، زیرا یک آسیبپذیری حیاتی امنیتی با شناسه CVE-2026-63077 و امتیاز: 9.8 شناسایی شده است که …
ادامه مطلب یک نقص امنیتی در افزونهی Adobe Acrobat برای مرورگر کروم، به وبسایتهای مخرب اجازه میداد بدون نیاز به هیچگونه احراز هویتی، به مکالمات و دادههای نمایشدادهشده در نسخهی تحت وب …
ادامه مطلب
محققان امنیتی depthfirst در ۲۴ ژوئیه، کد اکسپلویت عملی (working exploit code) را برای یک نقص در GitLab منتشر کردند که GitLab شش هفته پیشتر، در ۱۰ ژوئن، آن را …
ادامه مطلب
عوامل تهدید مرتبط با کمپین باجافزاری Cl0p (که با نامهای Chubby Scorpius، FIN11، Graceful Spider و Lace Tempest نیز شناخته میشود) از نقصهای امنیتی در استقرارهای PTC Windchill و FlexPLM که در معرض اینترنت قرار دارند، …
ادامه مطلب کد اکسپلویت POC (Proof-of-Concept) برای آسیبپذیری Certighost با شناسه CVE-2026-54121 و امتیاز:8.8 در سرویس گواهی اکتیو دایرکتوری ویندوز (Active Directory Certificate Services) منتشر شده است که به مهاجمان احراز هویتشده امکان …
ادامه مطلب