اصلاحیه‌های امنیتی مایکروسافت – سپتامبر 2026
شرکت مایکروسافت در روز سه‌شنبه ۸ سپتامبر ۲۰۲۶ (۱۷ شهریور ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۹۶۶ نقص رکوردشکن از جمله …
ادامه مطلبTag: اکسپلویت
کلاینت‌های مخرب ScreenConnect با زنجیره‌ای چهارمرحله‌ای از اسکریپت‌های VBScript، میزبان‌های متصل را آلوده می‌کنند
محققان امنیتی فعالیتی شبه‌کرم (Worm-like) را شناسایی کرده‌اند که از ConnectWise ScreenConnect برای توزیع پیلودهای مخرب VBScript به سیستم‌های تازه متصل‌شده سوءاستفاده می‌کند. این حملات از روش‌های دسترسی اولیه متنوعی شامل …
ادامه مطلب
زنجیره آسیب‌پذیری Padding-Oracle در Telerik UI به اجرای کد از راه دور بدون احراز هویت منجر می‌شود
شرکت امنیتی TantoSec یک زنجیره بهره‌برداری (Exploit Chain) کامل برای آسیب‌پذیری‌های موجود در Telerik UI for ASP.NET AJAX منتشر کرده است که به مهاجم بدون احراز هویت امکان اجرای کد از راه دور (RCE) روی …
ادامه مطلب
N-able وصله‌ای اضطراری برای آسیب‌پذیری حیاتی (CVE-2026-86218) در پلتفرم N-central منتشر کرد
N-able یک وصله اضطراری (هات‌فیکس) برای آسیب‌پذیری حیاتی با شناسه CVE-2026-86218 و امتیاز: 10.0 در پلتفرم نظارت و مدیریت از راه دور (N-central) خود منتشر کرده است. این پلتفرم که توسط …
ادامه مطلب
اکسپلویت روز صفر FalconFlank برای ارتقا دسترسی به سطح SYSTEM در CrowdStrike Falcon
محقق امنیتی ناشناس با نام مستعار Nightmare Eclipse (Chaotic Eclipse)، یک کد اکسپلویت PoC برای یک آسیب‌پذیری روز صفر در محصول امنیتی CrowdStrike Falcon با نام FalconFlank منتشر کرده است. این نقص که …
ادامه مطلب
انتشار وصله برای آسیب‌پذیری حیاتی VMware Workstation و Fusion (CVE-2026-59346)؛ اجرای کد روی میزبان از درون ماشین مجازی
Broadcom وصله‌های امنیتی برای رفع دو آسیب‌پذیری در محصولات VMware Workstation و Fusion منتشر کرده است که یکی از آنها با شناسه CVE-2026-59346 (امتیاز CVSS: ۹.۳) حیاتی بوده و امکان اجرای کد دلخواه روی سیستم …
ادامه مطلب Cisco، آسیب‌پذیری‌های سوئیچ‌های Nexus 9000 (CVE-2026-20212) و روترهای دارای IOS XR را وصله کرد
Cisco وصله‌هایی برای رفع آسیب‌پذیری حیاتی با شناسه CVE-2026-20212 (امتیاز CVSS: 9.8) در ۱۰ مدل از سوئیچ‌های Nexus 9000 مبتنی بر Silicon One منتشر کرده است. این نقص از نوع اتصال به آدرس …
ادامه مطلب
PostgreSQL آسیب‌پذیری ۱۲ ساله (CVE-2026-6471) در فرآیند Logical Decoding را وصله کرد
تیم توسعه PostgreSQL به‌روزرسانی‌های امنیتی برای رفع آسیب‌پذیری با شناسه CVE-2026-6471 (امتیاز CVSS: 7.2) منتشر کرده است. این نقص که از زمان معرفی قابلیت Logical Decoding در نسخه ۹.۴ (سال ۲۰۱۴) وجود داشته، …
ادامه مطلب
گوگل وصله‌ای برای آسیب‌پذیری روز صفر در موتور V8 کروم (CVE-2026-85046) منتشر کرد
گوگل، به‌روزرسانی امنیتی برای مرورگر کروم شامل وصله‌ای برای ۱۲ آسیب‌پذیری منتشر کرد که یکی از آنها با شناسه CVE-2026-85046 (امتیاز: 8.8) به‌عنوان یک آسیب‌پذیری روزصفر (Zero-Day) در حال اکسپلویت فعال است. …
ادامه مطلب بهره‌برداری انبوه از دو آسیب‌پذیری حیاتی (CVE-2026-14894 و CVE-2026-32475) در افزونه‌های وردپرس Super Forms و Elementor Pro
مهاجمان از دو آسیب‌پذیری حیاتی در افزونه‌های محبوب وردپرس به نام‌های Super Forms و Elementor Pro سوءاستفاده می‌کنند که امکان آپلود فایل‌های دلخواه (از جمله PHP) و در نتیجه اجرای کد از راه دور (RCE) را برای …
ادامه مطلب