نقص امنیتی حیاتی در nginx-ui (ابزار مدیریت تحت وب Nginx) با شناسه CVE-2026-33032 و امتیاز ۹.۸، بهطور فعال تحت اکسپلویت قرار گرفته است. این آسیبپذیری از نوع دور زدن احراز هویت (Authentication Bypass) بوده و …
ادامه مطلب
Cisco چهار آسیبپذیری حیاتی را در محصولاتIdentity Services Engine (ISE)، ISE-PICوWebex Servicesوصله کرده است. این نقصها میتوانند به اجرای کد دلخواه (RCE)، تغییر هویت کاربر (User Impersonation) و اعمال دسترسی …
ادامه مطلب
یک آسیبپذیری امنیتی حیاتی با شناسه CVE-2025-0520 (یا CNVD-2020-26585) و امتیاز ۹.۴ در ShowDoc، سرویس مدیریت اسناد و همکاری تیمی که در چین محبوبیت دارد، بهطور فعال در محیط واقعی …
ادامه مطلب
دو آسیبپذیری امنیتی با شدت بالا در Composer، پکیج منیجر PHP افشا شده است که در صورت اکسپلویت موفقیتآمیز، میتوانند منجر به اجرای دستورات دلخواه (Arbitrary Command Execution) شوند. این …
ادامه مطلب
Adobe بهروزرسانیهای اضطراری جدیدی را برای رفع آسیبپذیری حیاتی در Acrobat Reader با شناسه CVE‑2026‑34621 و امتیاز: 9.6 منتشر کرده است؛ نقصی که هماکنون بهصورت فعال در حملات مورد اکسپلویت …
ادامه مطلب
نفوذگراان از حداقل دسامبر ۲۰۲۵ در حال اکسپلویت از یک آسیبپذیری ناشناخته روز صفر در Adobe Reader با استفاده از اسناد PDF دستکاریشده بهصورت مخرب بودهاند. یافتههای محقق EXPMON، بهعنوان …
ادامه مطلب
یک آسیبپذیری امنیتی حیاتی با شناسه CVE‑2026‑39987 و امتیاز 9.3 در Marimo، نوتبوک متنباز پایتون برای تحلیل و علوم داده، طبق اعلام Sysdig تنها ۱۰ ساعت پس از افشای عمومی …
ادامه مطلب کد اکسپلویت یک آسیبپذیری بدون وصله (Zero‑Day) در ویندوز را با نام BlueHammer منتشر کرده است. این نقص یک Local Privilege Escalation – LPE است که به مهاجم اجازه میدهد …
ادامه مطلب
گروه تهدید سایبری شناختهشده APT28 (با نامهای Forest Blizzard و Pawn Storm) به یک کارزار فیشینگ هدفمند نسبت داده شده که اوکراین و متحدانش را هدف قرار داده و در …
ادامه مطلب
طبق هشدار نهادهای امنیت سایبری و اطلاعاتی آمریکا، هکرهای منتسب به ایران در حال هدفگیری سامانههای فناوری عملیاتی متصل به اینترنت (OT) هستند. محور اصلی این حملات، پرسلاگرهای برنامهپذیر programmable …
ادامه مطلب