سازمان امنیت سایبری CISA دو آسیب‌پذیری را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرده است، زیرا شواهدی از بهره‌برداری فعال آن‌ها وجود دارد. آسیب‌پذیری‌های اصلی: شناسه آسیب‌پذیری شدت (CVSS) …
ادامه مطلب
محققان شرکت Huntress جزئیات حمله‌ای را افشا کرده‌اند که در آن مهاجمان از دو آسیب‌پذیری پچ‌شده در نرم‌افزار پشتیبان‌گیری AhsayCBS برای استقرار یک ایمپلنت پایتونی مقاوم در برابر سندباکس استفاده …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۱۰ نوامبر ۲۰۲۶ (۱۹ آبان ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای رفع ۱۲۳۵ نقص امنیتی رکوردشکن، …
ادامه مطلب
شرکت SAP در به‌روزرسانی امنیتی نوامبر ۲۰۲۶ تعداد ۳۵ آسیب‌پذیری را برطرف کرده که از جمله آن‌ها چهار آسیب‌پذیری با شدت حداکثری (CVSS 10/10) هستند. این آسیب‌پذیری‌ها مولفه‌های کلیدی NetWeaver، …
ادامه مطلب شرکت فرانسوی Vates هشدار داده که یک آسیب‌پذیری حیاتی در Xen Orchestra (پلتفرم مدیریت وب‌محور محیط‌های مجازی‌سازی XCP-ng) به‌طور فعال در حال بهره‌برداری است. این آسیب‌پذیری با شناسه VSA-2026-062 ثبت …
ادامه مطلب
گوگل به‌روزرسانی امنیتی جدیدی برای مرورگر کروم منتشر کرده که ۹ آسیب‌پذیری را برطرف می‌کند. مهم‌ترین آن‌ها آسیب‌پذیری Zero-Day با شناسه CVE-2026-125350 و از نوع Use-After-Free در مولفه XML کروم …
ادامه مطلب
هکرها به‌طور فعال در حال بهره‌برداری از آسیب‌پذیری SSHole (شناسه CVE-2026-123158) در OpenSSH هستند. این آسیب‌پذیری به نفوذگران اجازه می‌دهد با ارسال رمز عبور بسیار طولانی، به حساب‌هایی که رمز …
ادامه مطلب شرکت Veeam هشدار داده که یک آسیب‌پذیری بحرانی در کرنل لینوکس با شناسه CVE-2026-98432 و امتیاز CVSS 9.8 می‌تواند منجر به Denial of Service یا فساد حافظه در محصولات پشتیبان‌گیری …
ادامه مطلب سازمان امنیت سایبری CISA، آسیب‌پذیری CVE-2026-19868 در سیستم‌عامل SonicOS فایروال‌های سونیک‌وال را به فهرست Known Exploited Vulnerabilities (KEV) افزوده است، زیرا گزارش‌هایی مبنی بر اکسپلویت احتمالی از آن در حملات …
ادامه مطلب
یک آسیب‌پذیری فعال در وردپرس با شناسه CVE-2026-119977 وجود دارد که نسخه‌های ۴.۷ تا ۷.۱.۳ را تحت تأثیر قرار می‌دهد. نکته نگران‌کننده این است که حتی هنگام نصب پچ (نسخه …
ادامه مطلب