Fortinet، Ivanti و SAP به‌روزرسانی‌های امنیتی را برای رفع چندین آسیب‌پذیری حیاتی منتشر کرده‌اند که می‌توانند منجر به اجرای کد دلخواه و افشای اطلاعات شوند. Fortinet نقص امنیتی وصله‌شده توسط …
ادامه مطلب
یک نقص امنیتی با شدت بالا در Langflow (پلتفرم متن‌باز low-code برای ساخت برنامه‌های هوش مصنوعی) با شناسه CVE-2026-5027 (امتیاز: 8.8) به طور فعال تحت اکسپلویت قرار گرفته است. بر اساس …
ادامه مطلب
محقق امنیتی Chaotic Eclipse (که با نام‌های Nightmare-Eclipse و MSNightmare نیز شناخته می‌شود) یک روش جدید دور زدن Windows BitLocker به نام GreatXML منتشر کرده است. این کشف یک روز پس …
ادامه مطلب
Oracle درباره آسیب‌پذیری روز صفر حیاتی در PeopleSoft Suite با شناسه CVE-2026-35273 و امتیاز: 9.8 هشدار داد که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم …
ادامه مطلب مایکروسافت یک آسیب‌پذیری روزصفر (zero‑day) در Exchange Server را که به عوامل تهدید امکان اجرای کد جاوااسکریپت دلخواه در حملات cross‑site scripting (XSS) علیه کاربران Outlook Web Access را ، …
ادامه مطلب شرکت نرم‌افزار امنیتی Ivanti وصله‌هایی را برای رفع دو آسیب‌پذیری حیاتی در راهکار دروازه موبایل امن Sentry خود منتشر کرده است، از جمله یک نقص با حداکثر شدت که به …
ادامه مطلب
مایکروسافت دو آسیب‌پذیری روزصفر که به مهاجمان اجازه می‌داد روی سیستم‌های کاملاً وصله‌شده ویندوز امتیازات SYSTEM را به دست آورند، و یک نقص دیگر که دسترسی به درایوهای محافظت‌شده با …
ادامه مطلب
دو گروه هکری وابسته به روسیه (Earth Dahu و SHADOW-EARTH-066) تقریباً یک سال پس از انتشار وصله، همچنان از نقص امنیتی در نرم‌افزار WinRAR با شناسه CVE-2025-8088 برای هدف قرار …
ادامه مطلب Veeam وصله‌های امنیتی را برای رفع نقص حیاتی با شناسه CVE-2026-44963 و امتیاز: 9.4 در نرم‌افزار Backup & Replication (VBR) منتشر کرده است که می‌تواند منجر به اجرای کد از …
ادامه مطلب
محققان امنیتی یک اکسپلویت کاری و دقیق را برای آسیب‌پذیری use-after-free با شناسه CVE-2026-23111 و امتیاز: 7.8 در کرنل لینوکس منتشر کرده‌اند که به کاربر محلی بدون سطح دسترسی اجازه می‌دهد …
ادامه مطلب