محقق امنیتی با نام مستعار Chaotic Eclipse (با نام Nightmare Eclipse نیز شناخته می‌شود)، یک اکسپلویت روز صفر را برای ویندوز با نام LegacyHive منتشر کرده است که روی سیستم‌های به‌روز …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA هشدار داد که نفوذگران به طور فعال از سه آسیب‌پذیری با شناسه‌های CVE-2026-32201، CVE-2026-45659 و CVE-2026-56164 جهت نفوذ به نمونه‌های SharePoint Server داخلی (on-premises) که …
ادامه مطلب
شرکت SonicWall هشدار داده است که عوامل تهدید از دو آسیب‌پذیری SMA1000 با شناسه‌های CVE-2026-15409 و CVE-2026-15410 در حملات روز صفر (zero-day attacks) سوءاستفاده می‌کنند و از مشتریان خود خواسته است که به‌روزرسانی‌های امنیتی …
ادامه مطلب
شرکت SAP به عنوان بخشی از به‌روزرسانی‌های امنیتی ژوئیه ۲۰۲۶ خود، به‌روزرسانی‌هایی را برای رفع چندین آسیب‌پذیری از جمله سه نقص حیاتی در NetWeaver Application Server ABAP، Commerce Cloud و …
ادامه مطلب دو آسیب‌پذیری حیات با امتیاز: 10 در افزونه‌های محبوب iCagenda و Balbooa Forms برای سیستم مدیریت محتوای Joomla، به دلیل گزارش‌هایی مبنی بر اکسپلویت از آنها به‌عنوان آسیب‌پذیری روز صفر …
ادامه مطلب
مرکز امنیت سایبری استرالیا (ACSC)، هشداری درباره یک کمپین بهره‌برداری جهانی صادر کرد که سامانه‌های مدیریت محتوا (CMS) و افزونه‌های آسیب‌پذیر را هدف قرار می‌دهد. این سازمان دولتی اعلام کرده …
ادامه مطلب تیم امنیتی شرکت Zimbra از کاربران خود خواست تا به‌روزرسانی‌ها را برای رفع یک آسیب‌پذیری حیاتی در Classic Web Client اعمال کنند که می‌تواند منجر به اجرای کد دلخواه (arbitrary code …
ادامه مطلب
در یک کمپین هدفمند نهادهای دانشگاهی با استفاده از آسیب‌پذیری‌های نرم‌افزار ایمیل Roundcube با شناسه‌های CVE-2024-42009 و CVE-2025-49113 هدف قرار گرفتند. بر اساس گزارش Proofpoint، گروه تهدید سایبری موسوم به …
ادامه مطلب محققان امنیتی شرکت Nebula Security موفق شدند یک نقص امنیتی بسیار قدیمی و گسترده در کرنل لینوکس را شناسایی کنند که اجازه می‌دهد هر کاربر معمولی که به سیستم دسترسی …
ادامه مطلب Ubiquiti به‌روزرسانی‌های امنیتی را برای رفع هفت آسیب‌پذیری حیاتی در UniFi OS منتشر کرده است، که شامل یک نقص با حداکثر شدت با شناسه CVE-2026-50746 است که می‌تواند در حملات …
ادامه مطلب