بنابر گزارش شرکت اطلاعات تهدید Defused Cyber، بازیگران مخرب از چندین آسیبپذیری امنیتی در Fortinet FortiSandbox سوءاستفاده میکنند. این شرکت اخیرا در پستی که در X منتشر شد اعلام کرد که شاهد …
ادامه مطلب
مایکروسافت رسماً تایید کرده است که در حال کار بر روی انتشار وصله امنیتی برای رفع آسیبپذیری روز صفر در Microsoft Defender با نام RoguePlanet و از نوع ارتقا سطح …
ادامه مطلب
Cisco بهروزرسانیهای امنیتی را برای یک نقص امنیتی در Catalyst SD-WAN Manager (SD-WAN vManage سابق) با شناسه CVE-2026-20262 و امتیاز: 6.5 منتشر کرده است که در حملات برای ارتقا دسترسی …
ادامه مطلب Fortinet، Ivanti و SAP بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری حیاتی منتشر کردهاند که میتوانند منجر به اجرای کد دلخواه و افشای اطلاعات شوند. Fortinet نقص امنیتی وصلهشده توسط …
ادامه مطلب یک نقص امنیتی با شدت بالا در Langflow (پلتفرم متنباز low-code برای ساخت برنامههای هوش مصنوعی) با شناسه CVE-2026-5027 (امتیاز: 8.8) به طور فعال تحت اکسپلویت قرار گرفته است. بر اساس …
ادامه مطلب محقق امنیتی Chaotic Eclipse (که با نامهای Nightmare-Eclipse و MSNightmare نیز شناخته میشود) یک روش جدید دور زدن Windows BitLocker به نام GreatXML منتشر کرده است. این کشف یک روز پس …
ادامه مطلب
گروه اخاذی ShinyHunters از یک نقص وصله نشده در Oracle PeopleSoft با شناسه CVE-2026-35273 و امتیاز 9.8 برای نفوذ به سیستمهای سازمانی، سرقت دادهها و درخواست پرداخت جهت حفظ حریم خصوصی …
ادامه مطلب
Oracle درباره آسیبپذیری روز صفر حیاتی در PeopleSoft Suite با شناسه CVE-2026-35273 و امتیاز: 9.8 هشدار داد که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم …
ادامه مطلب مایکروسافت یک آسیبپذیری روزصفر (zero‑day) در Exchange Server را که به عوامل تهدید امکان اجرای کد جاوااسکریپت دلخواه در حملات cross‑site scripting (XSS) علیه کاربران Outlook Web Access را ، …
ادامه مطلب شرکت نرمافزار امنیتی Ivanti وصلههایی را برای رفع دو آسیبپذیری حیاتی در راهکار دروازه موبایل امن Sentry خود منتشر کرده است، از جمله یک نقص با حداکثر شدت که به …
ادامه مطلب