ConnectWise به مشتریان ScreenConnect درباره وجود یک آسیبپذیری حیاتی با شناسه CVE-2026-3564 در تأیید امضای رمزنگاری هشدار داده است؛ نقصی که میتواند به دسترسی غیرمجاز و ارتقای سطح دسترسی منجر …
ادامه مطلب
یک آسیبپذیری با شدت بالا به شناسه CVE-2026-3888 (امتیاز: 7.8) که نسخههای پیشفرض نصب شده Ubuntu Desktop نسخههای 24.04 و بعد از آن را تحت تأثیر قرار میدهد، میتواند برای …
ادامه مطلب
محققان امنیتی جزئیاتی از روش جدیدی برای استخراج دادههای حساس از محیطهای اجرای کد AI از طریق استفاده از درخواستهای DNS فاش کردند. شرکت BeyondTrust اعلام کرد که حالت سندباکس …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA یک نقص امنیتی با شناسه CVE-2025-47813 (امتیاز 4.3) در Wing FTP Server را با شواهدی مبنی بر اکسپلویت فعال به فهرست آسیبپذیریهای تحت بهرهبرداری فعال …
ادامه مطلب
Veeam به روزرسانیهای امنیتی را به منظور وصله چندین آسیبپذیری حیاتی در نرمافزار Backup & Replication منتشر کرد که در صورت اکسپلویت موفقیتآمیز میتوانند منجر به اجرای کد از راه …
ادامه مطلب
گوگل بهروزرسانیهای امنیتی اضطراری را برای رفع دو آسیبپذیری با شدت بالا به شناسههای CVE-2026-3909 و CVE-2026-3910 در کروم که در حملات روز صفر مورد اکسپلویت قرار گرفتهاند، منتشر کرده …
ادامه مطلب
شرکت حفاظت از دادهها، Veeam Software، بهروزرسانیهای امنیتی برای رفع چندین آسیبپذیری حیاتی در نرمافزار Backup & Replication خود منتشر کرده است که در صورت اکسپلویت موفقیتآمیز، میتوانند منجر به …
ادامه مطلب محققان امنیتی جزئیات دو آسیبپذیری رفعشده در پلتفرم اتوماسیون گردش کار n8n را فاش کردهاند که شامل دو نقص بحرانی منجر به اجرای کد دلخواه میشود. آسیبپذیریهای اصلی: CVE ID امتیاز CVSS …
ادامه مطلب آژانس زیرساخت CIS، یک نقص امنیتی حیاتی در n8n را بر اساس شواهدی مبنی بر اکسپلویت فعال، به فهرست آسیبپذیریهای شناختهشده و اکسپلویت شده (KEV) افزود. این آسیبپذیری با شناسه CVE-2025-68613 (امتیاز …
ادامه مطلب SAP بهروزرسانیهای امنیتی برای رفع دو نقص حیاتی منتشر کرده است که میتوانند برای اجرای کد دلخواه روی سیستمهای آسیبپذیر مورد اکسپلویت قرار گیرند. در تازهترین موج بهروزرسانیهای امنیتی در …
ادامه مطلب