نفوذگران در حال سوءاستفاده از مجموعه آسیب‌پذیری‌های حیاتی wp2shell با شناسه‌های CVE-2026-63030 و CVE-2026-60137 (وصله شده در در نسخه‌های 7.0.2، 6.9.5 و 6.8.6) در وردپرس کرده‌اند که هسته وردپرس را …
ادامه مطلب
یک آسیب‌پذیری بحرانی در نرم‌افزار 7Zip با شناسه CVE-2026-14266 کشف شده است که به مهاجم اجازه می‌دهد با باز کردن یک فایل فشرده XZ ساخته‌شده، کد دلخواه را روی سیستم قربانی اجرا کند. این نقص از …
ادامه مطلب
عامل تهدید ناشناس تحت عنوان UTA0533 از دو آسیب‌پذیری روز صفر در دستگاه‌های SonicWall Secure Mobile Access (SMA) 1000 از تاریخ ۲۲ ژوئن ۲۰۲۶ سوءاستفاده کرده است. این حملات هفته‌ها قبل از افشای …
ادامه مطلب
دو آسیب‌پذیری حیاتی در هسته اصلی وردپرس (WordPress Core) با شناسه‌های CVE-2026-63030 و CVE-2026-60137 شناسایی شده‌اند که در صورت زنجیره‌سازی، به نفوذگران بدون احراز هویت اجازه می‌دهند کد دلخواه را از راه …
ادامه مطلب
دو آسیب‌پذیری حیاتی در پلتفرم تشخیص تهدید FortiSandbox شرکت Fortinet با شناسه‌های CVE-2026-39808 و CVE-2026-25089 هر دو با امتیاز CVSS 9.1 تحت اکسپلویت فعال قرار گرفته‌اند. این دو نقص امنیتی به ترتیب در تاریخ‌های …
ادامه مطلب یک آسیب‌پذیری به نام HollowByte به نفوذگران بدون احراز هویت اجازه می‌دهد با ارسال یک پیلود مخرب به اندازهٔ فقط ۱۱ بایت، باعث ایجاد شرایط منع سرویس (Denial-of-Service) روی سرورهای OpenSSL …
ادامه مطلب
شرکت‌های Mozilla، Google، Adobe و Broadcom به‌روزرسانی‌های امنیتی مهمی را برای محصولات خود منتشر کرده‌اند که شامل رفع چندین آسیب‌پذیری با درجه‌ی شدت «بحرانی» (Critical) می‌شود. این وصله‌ها به ترتیب برای مرورگرهای …
ادامه مطلب
محقق امنیتی با نام مستعار Chaotic Eclipse (با نام Nightmare Eclipse نیز شناخته می‌شود)، یک اکسپلویت روز صفر را برای ویندوز با نام LegacyHive منتشر کرده است که روی سیستم‌های به‌روز …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA هشدار داد که نفوذگران به طور فعال از سه آسیب‌پذیری با شناسه‌های CVE-2026-32201، CVE-2026-45659 و CVE-2026-56164 جهت نفوذ به نمونه‌های SharePoint Server داخلی (on-premises) که …
ادامه مطلب
محققان امنیت سایبری جزئیات دو نقص مرتبط با کنترل دسترسی را در سرویس سفت‌افزار پیام‌رسان RabbitMQ فاش کرده‌اند که می‌تواند به مهاجمان اجازه دهد اسرار کلاینت OAuth را نشت دهند، …
ادامه مطلب