شرکت نرمافزار امنیتی Ivanti وصلههایی را برای رفع دو آسیبپذیری حیاتی در راهکار دروازه موبایل امن Sentry خود منتشر کرده است، از جمله یک نقص با حداکثر شدت که به …
ادامه مطلب
مایکروسافت دو آسیبپذیری روزصفر که به مهاجمان اجازه میداد روی سیستمهای کاملاً وصلهشده ویندوز امتیازات SYSTEM را به دست آورند، و یک نقص دیگر که دسترسی به درایوهای محافظتشده با …
ادامه مطلب
دو گروه هکری وابسته به روسیه (Earth Dahu و SHADOW-EARTH-066) تقریباً یک سال پس از انتشار وصله، همچنان از نقص امنیتی در نرمافزار WinRAR با شناسه CVE-2025-8088 برای هدف قرار …
ادامه مطلب
Veeam وصلههای امنیتی را برای رفع نقص حیاتی با شناسه CVE-2026-44963 و امتیاز: 9.4 در نرمافزار Backup & Replication (VBR) منتشر کرده است که میتواند منجر به اجرای کد از …
ادامه مطلب
محققان امنیتی یک اکسپلویت کاری و دقیق را برای آسیبپذیری use-after-free با شناسه CVE-2026-23111 و امتیاز: 7.8 در کرنل لینوکس منتشر کردهاند که به کاربر محلی بدون سطح دسترسی اجازه میدهد …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA یک آسیبپذیری با شدت بالا در BerriAI LiteLLM با شناسه CVE-2026-42271 (امتیاز CVSS: 8.7) را به فهرست آسیبپذیریهای شناختهشده و اکسپلویتشده (KEV) افزود و به …
ادامه مطلب Cisco آسیبپذیری با شناسه CVE-2026-20230 در Unified Communications Manager را وصله کرده است که به مهاجم بدون احراز هویت در شبکه اجازه میدهد فایلهایی روی دستگاه بنویسد و از آنجا به سطح …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA نقص امنیتی با شناسه CVE-2026-28318 (امتیاز: 7.5) در نرمافزار سرور فایل چند پروتکله SolarWinds Serv-U را با شواهدی مبنی بر اکسپلویت فعال به فهرست …
ادامه مطلب
۲۱ آسیبپذیری روزصفر در FFmpeg توسط هوش مصنوعی خودکار کشف شده است استارتاپ امنیتی depthfirst با یک عامل هوش مصنوعی خودکار، ۲۱ آسیبپذیری ناشناخته روز صفر در FFmpeg (کتابخانه چندرسانهای …
ادامه مطلب
ابزار هوش مصنوعی خودکار (Xint Code) یک آسیبپذیری use-after-free در Redis با شناسه CVE-2026-23479 (امتیاز ۸.۸ در CVSS 3.1) کشف کرده است که به کاربر احراز هویتشده اجازه میدهد فرمانهای دلخواه سیستمعامل …
ادامه مطلب