اصلاحیه‌های امنیتی مایکروسافت – می 2026
شرکت مایکروسافت در روز سه‌شنبه ۱۲ ماه می ۲۰۲۶ (۲۲ اردیبهشت ماه ۱۴۰۵) اصلاحیه‌های امنیتی ماهانه خود را منتشر کرد که شامل به‌روزرسانی‌هایی برای ۱۲۰ نقص امنیتی و بدون افشای …
ادامه مطلبTag: اکسپلویت
سواستفاده از آسیب‌پذیری (CVE-2026-41940) در cPanel جهت استقرار درب‌پشتی Filemanager
عامل تهدید موسوم به Mr_Rot13 به اکسپلویت از نقص حیاتی اخیراً افشاشده در cPanel با شناسه CVE-2026-41940 جهت استقرار درب‌پشتی Filemanager در محیط‌های در معرض خطر نسبت داده شده است. آسیب‌پذیری …
ادامه مطلب
cPanel و WHM وصله‌هایی برای سه آسیب‌پذیری جدید منتشر کردند
شرکت cPanel به‌روزرسانی‌هایی را برای رفع سه آسیب‌پذیری در cPanel و Web Host Manager (WHM) منتشر کرده است که می‌توانند برای ارتقا سطح دسترسی، اجرای کد (code execution) و منع …
ادامه مطلب درب‌پشتی جدید لینوکس PamDOORa از ماژول‌های PAM برای سرقت اطلاعات SSH استفاده می‌کند
محققان امنیت سایبری جزئیات درب‌پشتی جدید لینوکس به نام PamDOORa را فاش کرده‌اند که توسط عامل تهدیدی موسوم به «darkworm» در انجمن جرائم سایبری روسی Rehub به فروش می‌رسد. این …
ادامه مطلب
Ivanti هشدار داد: آسیب‌پذیری جدید EPMM (CVE-2026-6973) در حملات روزصفر اکسپلویت می‌شود
شرکت Ivanti به مشتریان خود هشدار داد که یک آسیب‌پذیری با شدت بالا از نوع اجرای کد از راه دور (RCE) در محصول Endpoint Manager Mobile (EPMM) با شناسه CVE-2026-6973 را …
ادامه مطلب
پس از Dirty Pipe و Copy Fail، حالا روز صفر جدید لینوکس Dirty Frag – کلاس جدیدی از باگ‌های Page-Cache
جزئیات یک روز صفر جدید و وصله‌نشده ارتقا سطح دسترسی محلی (LPE) در کرنل لینوکس به نام Dirty Frag فاش شده، که به عنوان جانشین Copy Fail (CVE-2026-31431، امتیاز 7.8) توصیف شده …
ادامه مطلب
اکسپلویت RCE در PAN-OS به طور فعال برای دسترسی روت و جاسوسی استفاده می‌شود
Palo Alto Networks اعلام کرد که عوامل تهدید ممکن است از آوریل ۲۰۲۶ تلاش‌هایی (هرچند ناموفق) برای اکسپلویت از نقص امنیتی حیاتی با شناسه CVE-2026-0300 (امتیاز CVSS: 9.3 در صورت دسترسی …
ادامه مطلب آسیب‌پذیری حیاتی HTTP/2 در Apache (CVE-2026-23918) امکان DoS و RCE بالقوه را فراهم می‌کند
بنیاد نرم‌افزار آپاچی (ASF) به‌روزرسانی‌های امنیتی را برای رفع چندین آسیب‌پذیری در HTTP Server منتشر کرده است، از جمله یک آسیب‌پذیری شدید با شناسه CVE-2026-23918 (امتیاز: ۸.۸) که به طور …
ادامه مطلب
آسیب‌پذیری حیاتی Weaver E-cology (CVE-2026-22679) در حملات بدون احراز هویت اکسپلویت می‌شود
آسیب‌پذیری حیاتی با شناسه CVE-2026-22679 و امتیاز 9.8 در Weaver (Fanwei) E-cology، پلتفرم اتوماسیون اداری سازمانی (OA) و همکاری، از اواسط مارس 2026 به طور فعال مورد اکسپلویت قرار گرفته …
ادامه مطلب Progress درباره نقص بحرانی دور زدن احراز هویت در MOVEit Automation هشدار داد
شرکت Progress Software، به‌روزرسانی‌هایی را برای رفع دو نقص امنیتی در MOVEit Automation منتشر کرده است، از جمله یک باگ حیاتی با شناسه CVE-2026-4670 (امتیاز: 9.8) که می‌تواند منجر به …
ادامه مطلب