محققان امنیتی سه آسیبپذیری را در ابزار Annotation (نوشتار و ترسیم روی صفحه اشتراکگذاریشده) در پلتفرم Zoom شناسایی کردهاند که به یک شرکتکننده در جلسه اجازه میدهد بدون نیاز به هیچ تعامل …
ادامه مطلب
Adobe بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری حیاتی در محصولات ColdFusion، Commerce و Campaign Classic منتشر کرده است. در صورت اکسپلویت موفقیتآمیز از آسیبپذیریهای زیر، میتوانند منجر به اجرای کد …
ادامه مطلب
مایکروسافت بهروزرسانیهای امنیتی را برای رفع یک آسیبپذیری روز صفر در ویندوز به نام LegacyHive منتشر کرده است که پس از Patch Tuesday ژوئیه ۲۰۲۶ افشا شده بود. این نقص که …
ادامه مطلب
گروه هکری تحت حمایت کره شمالی لازاروس (Lazarus Group) از یک آسیبپذیری روز صفر در درایور AFD.sys ویندوز (CVE-2026-68820) جهت ارتقا سطح دسترسی به سطح SYSTEM و استقرار یک درب پشتی جدید به …
ادامه مطلب سیسکو هشدار داد که دو آسیبپذیری با شدت بالا در Secure Endpoint Connector وجود دارد که به مهاجمان اجازه میدهد فرآیند اسکن ClamAV را در حملات منع سرویس (DoS) از …
ادامه مطلب
گروه باجافزاری Gunra با استفاده از نوعی بدافزار مبتنی بر کد منبع باجافزار Conti (که در فوریه ۲۰۲۲ افشا شد)، طیف گستردهای از سازمانهای دولتی و زیرساختهای حیاتی از جمله بهداشت، خدمات …
ادامه مطلب یک عامل تهدید با انگیزه مالی که پیشتر با عملیات باجافزاری Medusa مرتبط بود، اکنون یک خانواده باجافزاری جدید و قبلاً مستندنشده به نام StormEncryptor را مستقر کرده است. این عامل تهدید که …
ادامه مطلب
باندهای باجافزاری بهرهبرداری از دو آسیبپذیری اخیراً وصلهشده SonicWall SMA1000 با شناسههای CVE-2026-15409 و CVE-2026-15410 را آغاز کردهاند که شامل یک نقص SSRF با حداکثر شدت نیز میشود. SMA1000 یک …
ادامه مطلب
گروه هکتیویست Head Mare با اکسپلویت از دو آسیبپذیری در سرورهای کنفرانس ویدئویی TrueConf، موفق شده است نصبکنندههای کلاینت قانونی را با نسخههای مخرب حاوی دربپشتی جایگزین کند. این آسیبپذیریها به …
ادامه مطلب
سازمان CISA یک آسیبپذیری حیاتی با شناسه CVE-2026-8037 و امتیاز: 9.6 در Progress Kemp LoadMaster را به فهرست آسیبپذیریهای شناختهشده و اکسپلویتشده (KEV) خود اضافه کرد. این آسیبپذیری تزریق فرمان (Command …
ادامه مطلب