شرکت SonicWall هشدار داده است که عوامل تهدید از دو آسیب‌پذیری SMA1000 با شناسه‌های CVE-2026-15409 و CVE-2026-15410 در حملات روز صفر (zero-day attacks) سوءاستفاده می‌کنند و از مشتریان خود خواسته است که به‌روزرسانی‌های امنیتی …
ادامه مطلب
شرکت SAP به عنوان بخشی از به‌روزرسانی‌های امنیتی ژوئیه ۲۰۲۶ خود، به‌روزرسانی‌هایی را برای رفع چندین آسیب‌پذیری از جمله سه نقص حیاتی در NetWeaver Application Server ABAP، Commerce Cloud و …
ادامه مطلب
شرکت مایکروسافت در روز سه‌شنبه ۱۴ جولای ۲۰۲۶ (۲۳ تیر ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل به‌روزرسانی‌های امنیتی برای ۵۷۰ نقص از جمله دو …
ادامه مطلب دو آسیب‌پذیری حیات با امتیاز: 10 در افزونه‌های محبوب iCagenda و Balbooa Forms برای سیستم مدیریت محتوای Joomla، به دلیل گزارش‌هایی مبنی بر اکسپلویت از آنها به‌عنوان آسیب‌پذیری روز صفر …
ادامه مطلب
مرکز امنیت سایبری استرالیا (ACSC)، هشداری درباره یک کمپین بهره‌برداری جهانی صادر کرد که سامانه‌های مدیریت محتوا (CMS) و افزونه‌های آسیب‌پذیر را هدف قرار می‌دهد. این سازمان دولتی اعلام کرده …
ادامه مطلب تیم امنیتی شرکت Zimbra از کاربران خود خواست تا به‌روزرسانی‌ها را برای رفع یک آسیب‌پذیری حیاتی در Classic Web Client اعمال کنند که می‌تواند منجر به اجرای کد دلخواه (arbitrary code …
ادامه مطلب
یک آسیب‌پذیری که ۱۶ سال در کرنل لینوکس پنهان مانده و بر روی هر دو معماری Intel MD اثر می‌گذارد، نقص امنیتی بسیار جدی از نوع Use-After-Free با شناسه CVE-2026-53359 …
ادامه مطلب
در یک کمپین هدفمند نهادهای دانشگاهی با استفاده از آسیب‌پذیری‌های نرم‌افزار ایمیل Roundcube با شناسه‌های CVE-2024-42009 و CVE-2025-49113 هدف قرار گرفتند. بر اساس گزارش Proofpoint، گروه تهدید سایبری موسوم به …
ادامه مطلب محققان امنیتی شرکت Nebula Security موفق شدند یک نقص امنیتی بسیار قدیمی و گسترده در کرنل لینوکس را شناسایی کنند که اجازه می‌دهد هر کاربر معمولی که به سیستم دسترسی …
ادامه مطلب
Ubiquiti به‌روزرسانی‌های امنیتی را برای رفع هفت آسیب‌پذیری حیاتی در UniFi OS منتشر کرده است، که شامل یک نقص با حداکثر شدت با شناسه CVE-2026-50746 است که می‌تواند در حملات …
ادامه مطلب