گوگل وصلههای امنیتی اندروید ژوئن ۲۰۲۶ را برای رفع ۱۲۴ آسیبپذیری منتشر کرده است که شامل یک نقص روزصفر (zero-day) میشود که در حملات هدفمند مورد سوءاستفاده قرار گرفته است. …
ادامه مطلب
عوامل تهدید به طور فعال از یک نقص امنیتی حیاتی در پلاگین وردپرسی WP Maps Pro سوءاستفاده میکنند تا در سایتهای آسیبپذیر، حسابهای کاربری با سطح دسترسی مدیریت (administrator) ایجاد …
ادامه مطلب
آسیبپذیری جدید ارتقا سطح دسترسی محلی (LPE) در کرنل لینوکس به نام CIFSwitch کشف شده است که به مهاجمان امکان میدهد توصیفهای کلید احراز هویت CIFS را جعل کرده، از …
ادامه مطلب
شرکت Palo Alto Networks هشدار داد که یک نقص امنیتی با شدت متوسط با شناسه CVE-2026-0257 (امتیاز CVSS: 7.8) که اخیراً افشا شده و PAN-OS و Prisma Access را تحت تأثیر …
ادامه مطلب
یک آسیبپذیری امنیتی حیاتی با امتیاز CVSS: ۹.۴ و فاقد شناسه CVE در Gogs سرویس Git خودمیزبان منبعباز محبوب، افشا شده است که به کاربر احراز هویتشده اجازه میدهد تحت شرایط …
ادامه مطلب مایکروسافت بهروزرسانیهایی را برای رفع یک آسیبپذیری اجرای کد از راه دور (RCE) در SharePoint منتشر کرده است که میتواند توسط مهاجمان در حملات بدون نیاز به هیچ شرایط تخصصی …
ادامه مطلب Drupal هشدار داد که هکرها در تلاش برای اکسپلویت از یک آسیبپذیری تزریق SQL «بسیار حیاتی» با شناسه CVE-2026-9082 هستند که اوایل این هفته اعلام شد. پروژه سیستم مدیریت محتوا (CMS) …
ادامه مطلب یک کمپین بزرگ در حال اکسپلویت از آسیبپذیری حیاتی تزریق SQL (CVE-2026-26980) در Ghost CMS است تا با تزریق کد مخرب جاوااسکریپتی، جریانهای حمله ClickFix را فعال نماید. این کمپین …
ادامه مطلب یک نقص ارتقا سطح دسترسی و یک نقص منع سرویس در محصول Defender به طور فعال مورد اکسپلویت قرار گرفتهاند. اولین آسیبپذیری با شناسه CVE-2026-41091 و امتیاز ۷.۸، اکسپلویت موفقیتآمیز از این نقص …
ادامه مطلب
یک آسیبپذیری امنیتی با حداکثر شدت در LiteSpeed User-End cPanel Plugin به طور فعال مورد اکسپلویت قرار گرفته است. این نقص با شناسه CVE-2026-48172 (امتیاز CVSS: ۱۰.۰)، مربوط به نمونهای از اختصاص نادرست امتیاز …
ادامه مطلب