Exim بهروزرسانیهای امنیتی را برای رفع نقص امنیتی شدید با شناسه CVE-2026-45185 و نام Dead.Letter منتشر کرده است که پیکربندیهای خاصی را تحت تأثیر قرار میدهد و میتواند منجر به خرابی …
ادامه مطلب
Fortinet بهروزرسانیهای امنیتی را برای رفع دو آسیبپذیری حیاتی در FortiSandbox و FortiAuthenticator منتشر کرده است که میتواند به مهاجمان اجازه دهد روی سیستمهای وصلهنشده فرمان یا کد دلخواه اجرا کنند. نخستین نقص با …
ادامه مطلب
SAP بهروزرسانیهای امنیتی ماه مه ۲۰۲۶ را منتشر کرده است که به رفع ۱۵ آسیبپذیری در چندین محصول از جمله دو نقص حیاتی در Commerce Cloud و S/4HANA میپردازد، Commerce Cloud یک …
ادامه مطلب
شرکت مایکروسافت در روز سهشنبه ۱۲ ماه می ۲۰۲۶ (۲۲ اردیبهشت ماه ۱۴۰۵) اصلاحیههای امنیتی ماهانه خود را منتشر کرد که شامل بهروزرسانیهایی برای ۱۲۰ نقص امنیتی و بدون افشای …
ادامه مطلب
عامل تهدید موسوم به Mr_Rot13 به اکسپلویت از نقص حیاتی اخیراً افشاشده در cPanel با شناسه CVE-2026-41940 جهت استقرار دربپشتی Filemanager در محیطهای در معرض خطر نسبت داده شده است. آسیبپذیری …
ادامه مطلب
شرکت cPanel بهروزرسانیهایی را برای رفع سه آسیبپذیری در cPanel و Web Host Manager (WHM) منتشر کرده است که میتوانند برای ارتقا سطح دسترسی، اجرای کد (code execution) و منع …
ادامه مطلب محققان امنیت سایبری جزئیات دربپشتی جدید لینوکس به نام PamDOORa را فاش کردهاند که توسط عامل تهدیدی موسوم به «darkworm» در انجمن جرائم سایبری روسی Rehub به فروش میرسد. این …
ادامه مطلب شرکت Ivanti به مشتریان خود هشدار داد که یک آسیبپذیری با شدت بالا از نوع اجرای کد از راه دور (RCE) در محصول Endpoint Manager Mobile (EPMM) با شناسه CVE-2026-6973 را …
ادامه مطلب
جزئیات یک روز صفر جدید و وصلهنشده ارتقا سطح دسترسی محلی (LPE) در کرنل لینوکس به نام Dirty Frag فاش شده، که به عنوان جانشین Copy Fail (CVE-2026-31431، امتیاز 7.8) توصیف شده …
ادامه مطلب
Palo Alto Networks اعلام کرد که عوامل تهدید ممکن است از آوریل ۲۰۲۶ تلاشهایی (هرچند ناموفق) برای اکسپلویت از نقص امنیتی حیاتی با شناسه CVE-2026-0300 (امتیاز CVSS: 9.3 در صورت دسترسی …
ادامه مطلب