یک کمپین فعال اکسپلویت شناسایی شده که در آن گروه تهدید UNC3569 — عوامل جاسوسی سایبری مرتبط با چین — از آسیب‌پذیری حیاتی با شناسه CVE-2026-51990 در Sogou Input Method برای …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA، تأیید کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری حیاتی با شناسه CVE-2025-14733 (امتیاز: 9 .3) در فایروال‌های WatchGuard Firebox سوءاستفاده می‌کنند. این نقص امنیتی از نوع …
ادامه مطلب آژانس امنیت سایبری و زیرساخت CISA، پنج آسیب‌پذیری تحت اکسپلویت فعال را به فهرست نقص‌های امنیتی تحت اکسپلویت فعال KEV افزوده است. این آسیب‌پذیری‌ها محصولات JFrog Artifactory، ConnectWise ScreenConnect و MikroTik RouterOS را تحت …
ادامه مطلب
به تازگی GitLab از تمام کاربران خود خواست که سرورهایشان را فوراً در برابر یک آسیب‌پذیری Path Traversal با شناسه CVE-2026-85706 و امتیاز: 10.0 در سیستم CVSS وصله کنند. این …
ادامه مطلب
محققان شرکت Sophos، ایمپلنت لینوکسی پیشرفته را تحلیل کرده‌اند که در محیط‌های F5 BIG-IP Access Policy Manager (APM) آلوده شناسایی شده است. این بدافزار که توسط ESET نام PoisonedRefresh را دریافت کرده، …
ادامه مطلب
گوگل در اصلاحیه‌های امنیتی ماه سپتامبر، به‌روزرسانی‌هایی برای وصله ۲۳۰ آسیب‌پذیری امنیتی منتشر کرد که یکی از آنها با شناسه CVE-2026-87491 به طور فعال تحت اکسپلویت قرار گرفته است. این نقص که …
ادامه مطلب شرکت Cisco Talos تأیید کرده است که سه گروه تهدید UAT-12197، UAT-11823 و UAT-11988، شامل گروه‌های مرتبط با باج‌افزاری و دولتی از دو آسیب‌پذیری وصله شده در Cisco Secure Firewall Management Center (FMC) سوءاستفاده …
ادامه مطلب cPanel وصله‌ای برای آسیب‌پذیری حیاتی با شناسه CVE-2026-67401 در عملکرد EmailTrack منتشر کرده است که به یک حساب میزبانی احراز هویت شده با دسترسی‌های مرتبط با ایمیل امکان ایجاد فایل‌های دلخواه روی …
ادامه مطلب
یک کیت اکسپلویت (Exploit Kit) جدید با نام BlueMoon شناسایی شده که سه آسیب‌پذیری روزصفر (Zero-Day) را در مرورگرهای مبتنی بر کرومیوم و سیستم عامل ویندوز زنجیره‌سازی می‌کند. بر اساس گزارش محققان …
ادامه مطلب SAP به‌روزرسانی‌های امنیتی برای رفع چندین آسیب‌پذیری، از جمله یک نقص با شدت حداکثری با شناسه CVE-2026-44756 و امتیاز: 10.0 تحت عنوان نام OVERPASS در پردازش SAP (Extended Passport – EPP) منتشر کرده است …
ادامه مطلب