محققان امنیتی جزئیات یک نقص حیاتی در LeRobot، پلتفرم رباتیک منبعباز Hugging Face با نزدیک به 24,000 ستاره در GitHub، را فاش کردهاند که میتواند برای اجرای کد از راه دور (RCE) مورد اکسپلویت …
ادامه مطلب
مایکروسافت گزارش امنیتی خود را برای یک آسیبپذیری با شدت بالا در Windows Shell با شناسه CVE-2026-32202 و امتیاز ۴.۳ که قبلاً وصله شده بود، اصلاح کرد و اذعان نمود که این نقص …
ادامه مطلب
بیش از 10,000 سرور Zimbra که به اینترنت متصل هستند، در برابر حملات فعالی که از نقص امنیتی با شناسه CVE-2025-48700 و از نوع cross-site scripting (XSS) سوءاستفاده میکنند، آسیبپذیر باقی ماندهاند. این …
ادامه مطلب آژانس امنیت سایبری و زیرساخت CISA، به تازگی چهار آسیبپذیری مؤثر بر محصولات SimpleHelp، Samsung MagicINFO 9 Server و روترهای سری D-Link DIR-823X را بر اساس شواهدی مبنی بر اکسپلویت فعال به فهرست …
ادامه مطلب
یک آسیبپذیری با شدت بالا در LMDeploy (ابزار متنباز برای فشردهسازی، استقرار و ارائه مدلهای زبانی بزرگ – LLM) با شناسه CVE-2026-33626 و امتیاز: 7.5 ، کمتر از ۱۳ ساعت پس از افشای …
ادامه مطلب
مایکروسافت بهروزرسانیهای خارج از نوبت (out-of-band) برای رفع آسیبپذیری امنیتی در ASP.NET Core با شناسه CVE-2026-40372 و امتیاز: 9.1 منتشر کرده است که میتواند به مهاجم امکان ارتقا سطح دسترسی (privilege escalation) …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA، بر اساس شواهدی مبنی بر اکسپلویت فعال، هشت نقص امنیتی جدید را به فهرست آسیبپذیریهای اکسپلویت شده (KEV) افزود. لیست آسیبپذیریها به شرح زیر …
ادامه مطلب
یک آسیبپذیری حیاتی با شناسه CVE-2026-5760 و امتیاز ۹.۸ در فریمورک SGLang (فریمورک متنباز و پرسرعت برای میزبانی از مدلهای زبانی بزرگ و مدلهای چندوجهی، با بیش از ۵,۵۰۰ فورک و ۲۶,۱۰۰ ستاره در گیتهاب) گزارش شده …
ادامه مطلب یک آسیبپذیری امنیتی حیاتی با شناسه CVE-2026-5752 و امتیاز: 9.3، در سندباکس مبتنی بر پایتون به نام Terrarium کشف شده است که میتواند منجر به اجرای کد دلخواه (arbitrary code execution) شود. …
ادامه مطلب بر اساس یافتههای Fortinet FortiGuard Labs و Palo Alto Networks Unit 42، عوامل تهدید از آسیبپذیریهای امنیتی در دستگاههای آسیبپذیر TBK DVR و روترهای Wi-Fi TP-Link (مدلهای پایانیافته) برای استقرار انواع باتنت …
ادامه مطلب