محققان امنیتی شرکت Nebula Security موفق شدند یک نقص امنیتی بسیار قدیمی و گسترده در کرنل لینوکس را شناسایی کنند که اجازه میدهد هر کاربر معمولی که به سیستم دسترسی …
ادامه مطلب
Ubiquiti بهروزرسانیهای امنیتی را برای رفع هفت آسیبپذیری حیاتی در UniFi OS منتشر کرده است، که شامل یک نقص با حداکثر شدت با شناسه CVE-2026-50746 است که میتواند در حملات …
ادامه مطلب
شرکت BeyondTrust بهروزرسانیهای امنیتی اضطراری برای محصولات Remote Support (RS) و Privileged Remote Access (PRA) منتشر کرده است. این به روزرسانیها دو آسیبپذیری با شدت حیاتی را برطرف میکنند که …
ادامه مطلب
بر اساس گزارش شرکت هوش تهدیدات KEVIntel، مهاجمان سایبری در حال اکسپلویت از آسیبپذیری با حداکثر شدت در پلتفرم Adobe ColdFusion با شناسه CVE-2026-48282 هستند. ColdFusion یک پلتفرم تجاری توسعه …
ادامه مطلب Adobe برای چندین آسیبپذیری با شدت حداکثری در محصولات Adobe ColdFusion و Adobe Campaign Classic وصله امنیتی منتشر کرده است. Adobe در هشدار منتشرشده اخیر اعلام کرد که بهروزرسانیهای ColdFusion، …
ادامه مطلب Citrix بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری در NetScaler ADC (که قبلاً Citrix ADC نام داشت) و NetScaler Gateway (که قبلاً Citrix Gateway نام داشت) منتشر کرده است. این نقصها میتوانند توسط …
ادامه مطلب بیش از ۹۰۰ نمونه از Oracle E-Business Suite (EBS) به صورت آنلاین در معرض شناسایی قرار گرفتهاند و در حالی که حملاتی در جریان است، از نقص امنیتی حیاتی با شناسه …
ادامه مطلب
پژوهشگران امنیتی SOCRadar، کارزار گسترده سرقت اعتبارنامه با نام FortiBleed را مستقیماً به گروههای باجافزار-بهعنوان-سرویس (RaaS) یعنی INC و Lynx مرتبط دانستند. شواهد نشان میدهد که هدف اصلی از سرقت انبوه …
ادامه مطلب
عوامل تهدید همچنان از آسیبپذیری حیاتی Langflow با شناسه CVE-2026-33017 (امتیاز CVSS: ۹.۳) در چارچوب حملات تازهای برای تحویل یک ماینر رمز ارز Monero سوءاستفاده میکنند. این فعالیت از یک آسیبپذیری …
ادامه مطلب
یک خانواده بدافزاری جدید دو مرحلهای موسوم به RustDuck در حال هایجک روترهای خانگی، دوربینهای IP، باکسهای اندرویدی و سرورهای ضعیف امنیتشده است و سپس آنها را در یک شبکه …
ادامه مطلب