BeyondTrust بهروزرسانیهایی را برای رفع آسیبپذیری حیاتی با شناسه CVE-2026-1731 و امتیاز ۹.۹ که محصولات Remote Support (RS) و Privileged Remote Access (PRA) را تحت تأثیر قرار میدهد، منتشر کرده …
ادامه مطلب
آژانس CISA هشدار داد که عوامل باجافزار در حال اکسپلویت از CVE-2026-24423 (امتیاز CVSS 9.3)، یک آسیبپذیری حیاتی در SmarterMail هستند که امکان اجرای کد از راه دور (RCE) بدون …
ادامه مطلب
جزئیات یک کمپین فعال هایجک ترافیک وب فاش شده که نصبها و پنلهای مدیریتی NGINX مانند Baota (BT) را هدف قرار داده است تا آن را از طریق زیرساخت مهاجم …
ادامه مطلب یک آسیبپذیری حیاتی با شناسه CVE-2026-25049 (امتیاز CVSS: 9.4) در پلتفرم اتوماسیون گردش کار n8n افشا شده است که در صورت اکسپلویت موفقیتآمیز، میتواند منجر به اجرای دستورات دلخواه سیستم …
ادامه مطلب
توسعهدهندگان ++Notepad فاش کردند که نفوذگران تحت حمایت دولت، با هایجک کردن مکانیسم بهروزرسانی این ابزار، ترافیک بهروزرسانی را به سرورهای مخرب هدایت میکنند. جزئیات حمله این حمله شامل نفوذ …
ادامه مطلب
Ivanti بهروزرسانیهای امنیتی را برای رفع دو نقص امنیتی که Ivanti Endpoint Manager Mobile (EPMM) را تحت تأثیر قرار میدهند و در حملات روز صفر مورد سوءاستفاده قرار گرفتهاند، منتشر …
ادامه مطلب آزمایشگاههای تحقیقات و اطلاعات Cyble (CRIL) یک زنجیره نفوذ لینوکس را شناسایی کردهاند که از یک لودر بسیار مبهم و بدون فایل استفاده میکند که نوعی از hackshell را کاملاً …
ادامه مطلب
شرکت SolarWinds بهروزرسانیهای امنیتی را برای وصله کردن آسیبپذیریهای حیاتی عبور از احراز هویت و اجرای فرمان از راه دور (RCE) در نرمافزار میز کمک فناوری اطلاعات Web Help Desk …
ادامه مطلب چندین عامل تهدید دولت روسیه و چین همچنین نفوذگرانی با انگیزه مالی، همچنان از آسیبپذیری روز n پیمایش مسیر (path traversal) با شناسه CVE-2025-8088 و امتیاز 8.8 در نرمافزار WinRAR …
ادامه مطلب
شرکت مایکروسافت در روز سهشنبه ۱۳ ژانویه (۲۳ دی ماه ۱۴۰۴) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۱۱۴ نقص امنیتی است از جمله …
ادامه مطلب