یک نقص امنیتی حیاتی با شناسه CVE-2026-33017 (امتیاز CVSS: ۹.۳) که پلتفرم Langflow را تحت تأثیر قرار داده است، در کمتر از ۲۰ ساعت پس از انتشار عمومی، هدف اکسپلویت …
ادامه مطلب
کیت اکسپلویت جدیدی برای دستگاههای iOS اپل که با هدف سرقت دادههای حساس طراحی شده، از نوامبر 2025 تاکنون توسط چندین عامل تهدید استفاده شده است. بنابر گزارش شرکتهای …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA، بر اساس شواهدی مبنی بر اکسپلویت فعال خواستار اعمال فوری وصلههای امنیتی برای دو آسیبپذیری شده است که پلتفرمهای Zimbra Collaboration Suite (ZCS) و …
ادامه مطلب شرکت Ubiquiti دو آسیبپذیری را در نرمافزار UniFi Network Application (یا UniFi Controller) وصله کرده است؛ از جمله یک نقص با بالاترین شدت امنیتی و با شناسه CVE‑2026‑22557 که میتواند …
ادامه مطلب
گروه Amazon Threat Intelligence هشدار داد که کمپین فعال باجافزار Interlock در حال سوءاستفاده از آسیبپذیری حیاتی و اخیراً افشا شده در Cisco Secure Firewall Management Center (FMC) با شناسه …
ادامه مطلب
پژوهشگران امنیت سایبری یک نقص امنیتی بحرانی و وصلهنشده را در GNU InetUtils telnet daemon (telnetd) افشا کردهاند؛ نقصی که میتواند توسط مهاجم راهدور و بدون احراز هویت برای اجرای …
ادامه مطلب ConnectWise به مشتریان ScreenConnect درباره وجود یک آسیبپذیری حیاتی با شناسه CVE-2026-3564 در تأیید امضای رمزنگاری هشدار داده است؛ نقصی که میتواند به دسترسی غیرمجاز و ارتقای سطح دسترسی منجر …
ادامه مطلب یک آسیبپذیری با شدت بالا به شناسه CVE-2026-3888 (امتیاز: 7.8) که نسخههای پیشفرض نصب شده Ubuntu Desktop نسخههای 24.04 و بعد از آن را تحت تأثیر قرار میدهد، میتواند برای …
ادامه مطلب محققان امنیتی جزئیاتی از روش جدیدی برای استخراج دادههای حساس از محیطهای اجرای کد AI از طریق استفاده از درخواستهای DNS فاش کردند. شرکت BeyondTrust اعلام کرد که حالت سندباکس …
ادامه مطلب آژانس امنیت سایبری و زیرساخت CISA یک نقص امنیتی با شناسه CVE-2025-47813 (امتیاز 4.3) در Wing FTP Server را با شواهدی مبنی بر اکسپلویت فعال به فهرست آسیبپذیریهای تحت بهرهبرداری فعال …
ادامه مطلب