شرکت QNAP اعلام کرده که هکرها در حال بهره‌برداری از زنجیره آسیب‌پذیری Plex2Shell برای نفوذ به دستگاه‌های NAS این شرکت هستند که نرم‌افزار Plex Media Server روی آن‌ها نصب شده …
ادامه مطلب
سونیک‌وال هفت آسیب‌پذیری امنیتی در سیستم‌عامل SonicOS فایروال‌های خود را برطرف کرده است. مهم‌ترین آن‌ها آسیب‌پذیری CVE-2026-19868 با امتیاز: 7.1 است که امکان دور زدن کنترل‌های احراز هویت SAML (از …
ادامه مطلب محققان شرکت Binarly اعلام کردند که پچ قبلی Zyxel (فریمور 2.90 Patch 2) برای آسیب‌پذیری CVE-2026-7273 نتوانسته اکسپلویت مورد استفاده مهاجمان را متوقف کند. در نتیجه آسیب‌پذیری جدیدی با شناسه …
ادامه مطلب
SonicWall از دو آسیب‌پذیری امنیتی در محصول Global Management System (GMS) نسخه‌های ۹.۵.۲ و پایین‌تر خبر داده که به دلیل رسیدن محصول به End-of-Life (EoL) هیچ پچ امنیتی برای آن‌ها …
ادامه مطلب شرکت Barracuda Networks دو آسیب‌پذیری را افشا کرده که در صورت زنجیره‌شدن، می‌توانند به مهاجم امکان دور زدن کنترل‌های مجوز و دستیابی به دسترسی root روی دستگاه را بدهند. جزئیات …
ادامه مطلب گروه تهدید وابسته به روسیه با نام Gorbag از بدافزارهای ساده سارق اطلاعات، جهت هدف قرار دادن سازمان‌های اوکراینی استفاده می‌کند. ESET معتقد است Gorbag ممکن است به عنوان یک …
ادامه مطلب
عوامل تهدید در حال تلاش برای اکسپلویت از یک آسیب‌پذیری حداکثر شدت و وصله نشده در افزونه WordPress با نام CryptoPayment Gateway هستند. این یافته توسط Defused Cyber گزارش شده …
ادامه مطلب یک آسیب‌پذیری حداکثر شدت در دستگاه‌های Siemens SIMATIC IoT2050 Advanced به طور فعال مورد سوءاستفاده قرار گرفته است. این نقص امکان کاشت درب‌پشتی‌های فرمان از راه دور را برای مهاجمان …
ادامه مطلب دو آسیب‌پذیری حیاتی در Langflow (ابزار متن‌باز ساخت عامل‌ها و جریان‌های کاری هوش مصنوعی) می‌تواند به مهاجم راه دور بدون حساب کاربری امکان دور زدن احراز هویت یا اجرای کد …
ادامه مطلب
بیش از ۱۰۰۰ سرور GitLab در معرض اینترنت هنوز در برابر یک آسیب‌پذیری حداکثر شدت که به‌طور فعال در حملات اجرای کد از راه دور (RCE) مورد سوءاستفاده قرار می‌گیرد، …
ادامه مطلب