به تازگی GitLab از تمام کاربران خود خواست که سرورهایشان را فوراً در برابر یک آسیبپذیری Path Traversal با شناسه CVE-2026-85706 و امتیاز: 10.0 در سیستم CVSS وصله کنند. این …
ادامه مطلب
محققان شرکت Sophos، ایمپلنت لینوکسی پیشرفته را تحلیل کردهاند که در محیطهای F5 BIG-IP Access Policy Manager (APM) آلوده شناسایی شده است. این بدافزار که توسط ESET نام PoisonedRefresh را دریافت کرده، …
ادامه مطلب
گوگل در اصلاحیههای امنیتی ماه سپتامبر، بهروزرسانیهایی برای وصله ۲۳۰ آسیبپذیری امنیتی منتشر کرد که یکی از آنها با شناسه CVE-2026-87491 به طور فعال تحت اکسپلویت قرار گرفته است. این نقص که …
ادامه مطلب cPanel وصلهای برای آسیبپذیری حیاتی با شناسه CVE-2026-67401 در عملکرد EmailTrack منتشر کرده است که به یک حساب میزبانی احراز هویت شده با دسترسیهای مرتبط با ایمیل امکان ایجاد فایلهای دلخواه روی …
ادامه مطلب
یک کیت اکسپلویت (Exploit Kit) جدید با نام BlueMoon شناسایی شده که سه آسیبپذیری روزصفر (Zero-Day) را در مرورگرهای مبتنی بر کرومیوم و سیستم عامل ویندوز زنجیرهسازی میکند. بر اساس گزارش محققان …
ادامه مطلب SAP بهروزرسانیهای امنیتی برای رفع چندین آسیبپذیری، از جمله یک نقص با شدت حداکثری با شناسه CVE-2026-44756 و امتیاز: 10.0 تحت عنوان نام OVERPASS در پردازش SAP (Extended Passport – EPP) منتشر کرده است …
ادامه مطلب
شرکت مایکروسافت در روز سهشنبه ۸ سپتامبر ۲۰۲۶ (۱۷ شهریور ماه ۱۴۰۵) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۹۶۶ نقص رکوردشکن از جمله …
ادامه مطلب
شرکت امنیتی TantoSec یک زنجیره بهرهبرداری (Exploit Chain) کامل برای آسیبپذیریهای موجود در Telerik UI for ASP.NET AJAX منتشر کرده است که به مهاجم بدون احراز هویت امکان اجرای کد از راه دور (RCE) روی …
ادامه مطلب N-able یک وصله اضطراری (هاتفیکس) برای آسیبپذیری حیاتی با شناسه CVE-2026-86218 و امتیاز: 10.0 در پلتفرم نظارت و مدیریت از راه دور (N-central) خود منتشر کرده است. این پلتفرم که توسط …
ادامه مطلب
محقق امنیتی ناشناس با نام مستعار Nightmare Eclipse (Chaotic Eclipse)، یک کد اکسپلویت PoC برای یک آسیبپذیری روز صفر در محصول امنیتی CrowdStrike Falcon با نام FalconFlank منتشر کرده است. این نقص که …
ادامه مطلب