یک آسیبپذیری heap over-read با شناسه CVE-2026-47729 در پروکسی وب Squid میتواند درخواستهای HTTP متنساده کاربر دیگر (از جمله هرگونه اعتبارنامه یا توکن نشست موجود در آن) را در اختیار …
ادامه مطلب
نقص امنیتی تازه افشا شده در FFmpeg با نام «PixelSmash» و شناسه CVE-2026-8461 (امتیاز: 8.8) میتواند تحت شرایط خاصی برای اجرای کد از راه دور (RCE) روی سرورهای Jellyfin مورد …
ادامه مطلب
چندین افزونه وردپرس از شرکت ShapedPlugin در یک حمله زنجیره تأمین به خطر افتادند، پس از آنکه عوامل تهدید ناشناس موفق شدند کانالهای انتشار رسمی را دستکاری کرده و کد دربپشتی …
ادامه مطلب QNAP بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری مؤثر بر سیستمعاملهای پرکاربرد NAS خود، از جمله QTS، QuTS hero، QuTS cloud و QVP (دستگاههای QVR Pro) منتشر کرده است. این نقصهای حیاتی، میتوانند …
ادامه مطلب
یک کمپین بدافزاری فعال، کاربران واتساپ را در چندین کشور با پیامهای فریبندهای هدف قرار میدهد که فایلهای VBScript را ارسال میکنند و در نهایت به دسترسی از راه دور …
ادامه مطلب اپل بهروزرسانیهای امنیتی را برای رفع یک آسیبپذیری با شناسه CVE-2025-20701 (امتیاز: 8.8) که هدفونهای بیسیم Beats Studio Buds را تحت تأثیر قرار میدهد، منتشر کرده است. این نقص میتواند به …
ادامه مطلب شرکت امنیت سایبری F5 بهروزرسانیهای امنیتی خارج از برنامه را برای رفع دو آسیبپذیری حیاتی در NGINX Open Source منتشر کرده است که میتوانند برای دستیابی به اجرای کد روی …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA نسبت به یک آسیبپذیری حیاتی با شناسه CVE-2026-20253 در Splunk Enterprise هشدار داد که در حملات مورد اکسپلویت قرار میگیرد، این نقص امنیتی نسخههای Splunk Enterprise …
ادامه مطلب محققان امنیتی در Paradigm Shift یک اکسپلویت عملی به نام usbliter8 منتشر کردهاند که به اجرای کد دلخواه درون SecureROM تراشههای A12 و A13 اپل دست مییابد. این کد در زمان تولید …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA یک نقص امنیتی با حداکثر شدت تأثیرگذار بر Widget Factory Joomla Content Editor (JCE) با شناسه CVE-2026-48907 (امتیاز: 10.0) را به دلیل شواهد اکسپلویت فعال، …
ادامه مطلب