محققان امنیت سایبری مجموعه‌ای از چهار آسیب‌پذیری را در OpenClaw افشا کرده‌اند که می‌توانند برای دستیابی به سرقت داده، ارتقا سطح دسترسی و تداوم زنجیره‌سازی شوند. این آسیب‌پذیری‌ها که به …
ادامه مطلب
مایکروسافت یک آسیب‌پذیری امنیتی جدید را در نسخه‌های داخلی (on-premise) Exchange Server افشا کرده است که به گفته این شرکت، به طور فعال مورد اکسپلویت قرار گرفته است. مشخصات آسیب‌پذیری …
ادامه مطلب
یک آسیب‌پذیری حیاتی در افزونه Funnel Builder برای وردپرس به طور فعال مورد اکسپلویت قرار گرفته است تا کد جاوااسکریپت مخرب در صفحات تسویه حساب (checkout) WooCommerce برای سرقت داده‌های پرداخت …
ادامه مطلب
Cisco به‌روزرسانی‌هایی را برای رفع یک نقص دور زدن احراز هویت با حداکثر شدت در Catalyst SD-WAN Controller با شناسه CVE-2026-20182 و امتیاز: ۱۰.۰ منتشر کرده است که به گفته این شرکت …
ادامه مطلب
جزئیات نوع جدیدی از آسیب‌پذیری اخیر ارتقا سطح دسترسی محلی (LPE) در لینوکس به نام Dirty Frag فاش شده است که به مهاجمان محلی اجازه می‌دهد به دسترسی root دست …
ادامه مطلب
Exim به‌روزرسانی‌های امنیتی را برای رفع نقص امنیتی شدید با شناسه CVE-2026-45185 و نام Dead.Letter منتشر کرده است که پیکربندی‌های خاصی را تحت تأثیر قرار می‌دهد و می‌تواند منجر به خرابی …
ادامه مطلب
Fortinet به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری حیاتی در FortiSandbox و FortiAuthenticator منتشر کرده است که می‌تواند به مهاجمان اجازه دهد روی سیستم‌های وصله‌نشده فرمان یا کد دلخواه اجرا کنند. نخستین نقص با …
ادامه مطلب
SAP به‌روزرسانی‌های امنیتی ماه مه ۲۰۲۶ را منتشر کرده است که به رفع ۱۵ آسیب‌پذیری در چندین محصول از جمله دو نقص حیاتی در Commerce Cloud و S/4HANA می‌پردازد، Commerce Cloud یک …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۱۲ ماه می ۲۰۲۶ (۲۲ اردیبهشت ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد که شامل به‌روزرسانی‌هایی برای ۱۲۰ نقص امنیتی و بدون افشای …
ادامه مطلب
عامل تهدید موسوم به Mr_Rot13 به اکسپلویت از نقص حیاتی اخیراً افشاشده در cPanel با شناسه CVE-2026-41940 جهت استقرار درب‌پشتی Filemanager در محیط‌های در معرض خطر نسبت داده شده است. آسیب‌پذیری …
ادامه مطلب