سازمان امنیت سایبری و زیرساخت CISA هشدار داده است که دو آسیبپذیری با اکسپلویت فعال در پلتفرم ارتباطات خودمیزبان TrueConf Server را در اولویت وصلهگذاری قرار دهند. نقص اول (CVE-2026-72529) از …
ادامه مطلب
یک آسیبپذیری حیاتی در افزونه Elementor Pro (CVE-2026-32475، امتیاز: 9.0) به مهاجم احراز هویتنشده اجازه میدهد تا فایلهای اجرایی را برای اجرای کد از راه دور روی سرور بارگذاری کنند. …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA هشدار داد که عوامل تهدید در حال اکسپلویت از آسیبپذیریهای حیاتی با شناسههای CVE-2026-64849 امتیاز: 9.3 در MLflow (پلتفرم مهندسی هوش مصنوعی) و CVE-2026-25895، …
ادامه مطلب
شرکت Citrix به مشتریان هشدار داد تا فورا وصلههای منتشر شده برای رفع دو آسیبپذیری امنیتی در استقرارهای NetScaler ADC و NetScaler Gateway را اعمال کنند. این نقص حیاتی از …
ادامه مطلب
آسیبپذیری وصلهشده در Zimbra Collaboration Suite (ZCS) با شناسه CVE-2026-73570 (امتیاز: 8.9)، بهطور فعال در حملات تحت اکسپلویت قرار گرفته است. ،ZCSیک مجموعه نرمافزاری ایمیل و همکاری محبوب است که توسط صدها …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA، چهار آسیبپذیری حیاتی را بر اساس شواهد مبنی بر اکسپلویت فعال به فهرست آسیبپذیریهای شناختهشده تحت اکسپلویت (KEV) افزود. این آسیبپذیریها اگرچه توسط سازندگان …
ادامه مطلب سازمان امنیت سایبری و زیرساخت CISA آسیبپذیری حیاتی در چارچوب محاسبات توزیعشده منبعباز Ray را به فهرست آسیبپذیریهای شناختهشده و اکسپلویت شده (KEV) خود اضافه کرد. این نقص که با …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA تأیید کرد که باندهای باجافزاری نیز از آسیبپذیری با شناسه CVE-2025-60710 و امتیاز: 7.8 در مؤلفه Task Host ویندوز سوءاستفاده میکنند که از آوریل ۲۰۲۶ بهعنوان …
ادامه مطلب
یک آسیبپذیری حیاتی با شناسه CVE-2026-15748 و امتیاز: 9.8، در افزونه Forminator Forms (یکی از افزونههای ساخت فرم در وردپرس) شناسایی شده است که به مهاجم بدون احراز هویت اجازه میدهد فایلهای …
ادامه مطلب عامل تهدید پیشرفته (APT) مشکوک به همسویی با چین، در حال اکسپلویت از آسیبپذیری تازه وصلهشده در VMware vCenter است. این حملات شامل سوءاستفاده از CVE-2026-59310 (امتیاز: 9.8) است؛ یک …
ادامه مطلب