سازمان امنیت سایبری و زیرساخت CISA هشدار داد که نفوذگران به طور فعال از سه آسیبپذیری با شناسههای CVE-2026-32201، CVE-2026-45659 و CVE-2026-56164 جهت نفوذ به نمونههای SharePoint Server داخلی (on-premises) که …
ادامه مطلب
محققان امنیت سایبری جزئیات دو نقص مرتبط با کنترل دسترسی را در سرویس سفتافزار پیامرسان RabbitMQ فاش کردهاند که میتواند به مهاجمان اجازه دهد اسرار کلاینت OAuth را نشت دهند، …
ادامه مطلب
شرکت SonicWall هشدار داده است که عوامل تهدید از دو آسیبپذیری SMA1000 با شناسههای CVE-2026-15409 و CVE-2026-15410 در حملات روز صفر (zero-day attacks) سوءاستفاده میکنند و از مشتریان خود خواسته است که بهروزرسانیهای امنیتی …
ادامه مطلب
شرکت SAP به عنوان بخشی از بهروزرسانیهای امنیتی ژوئیه ۲۰۲۶ خود، بهروزرسانیهایی را برای رفع چندین آسیبپذیری از جمله سه نقص حیاتی در NetWeaver Application Server ABAP، Commerce Cloud و …
ادامه مطلب
شرکت مایکروسافت در روز سهشنبه ۱۴ جولای ۲۰۲۶ (۲۳ تیر ماه ۱۴۰۵) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۵۷۰ نقص از جمله دو …
ادامه مطلب دو آسیبپذیری حیات با امتیاز: 10 در افزونههای محبوب iCagenda و Balbooa Forms برای سیستم مدیریت محتوای Joomla، به دلیل گزارشهایی مبنی بر اکسپلویت از آنها بهعنوان آسیبپذیری روز صفر …
ادامه مطلب
مرکز امنیت سایبری استرالیا (ACSC)، هشداری درباره یک کمپین بهرهبرداری جهانی صادر کرد که سامانههای مدیریت محتوا (CMS) و افزونههای آسیبپذیر را هدف قرار میدهد. این سازمان دولتی اعلام کرده …
ادامه مطلب تیم امنیتی شرکت Zimbra از کاربران خود خواست تا بهروزرسانیها را برای رفع یک آسیبپذیری حیاتی در Classic Web Client اعمال کنند که میتواند منجر به اجرای کد دلخواه (arbitrary code …
ادامه مطلب
یک آسیبپذیری که ۱۶ سال در کرنل لینوکس پنهان مانده و بر روی هر دو معماری Intel MD اثر میگذارد، نقص امنیتی بسیار جدی از نوع Use-After-Free با شناسه CVE-2026-53359 …
ادامه مطلب
در یک کمپین هدفمند نهادهای دانشگاهی با استفاده از آسیبپذیریهای نرمافزار ایمیل Roundcube با شناسههای CVE-2024-42009 و CVE-2025-49113 هدف قرار گرفتند. بر اساس گزارش Proofpoint، گروه تهدید سایبری موسوم به …
ادامه مطلب